Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Cách kiểm tra database WordPress bị chèn mã độc hoặc nội dung spam
Khi WordPress xuất hiện URL spam, nội dung lạ hoặc JavaScript không rõ nguồn gốc, database WordPress bị chèn mã độc hoặc nội dung…
Cách tìm file PHP mới tạo hoặc vừa bị chỉnh sửa trong WordPress
Khi điều tra website bị compromise, tìm file PHP mới tạo hoặc vừa bị chỉnh sửa trong WordPress là một cách thu hẹp phạm…
Cách kiểm tra cron job WordPress bất thường hoặc độc hại
Cron job WordPress bất thường có thể là dấu hiệu cần điều tra khi website bị compromise, nhưng scheduled task tự nó không phải…
MU-plugin lạ có phải malware không? Cách kiểm tra đúng
Một MU-plugin lạ trong WordPress không mặc nhiên là malware. Must-use plugins được WordPress nạp theo cơ chế riêng và thường không được bật/tắt…
Cách phát hiện PHP backdoor trong WordPress
Phát hiện PHP backdoor trong WordPress không nên dựa vào một filename, một chuỗi obfuscation hay một regex duy nhất. Mục tiêu là xác…
Cách xác minh WordPress đã sạch malware sau khi cleanup
Sau cleanup, câu hỏi quan trọng không phải chỉ là “scanner còn báo malware không?” mà là WordPress đã sạch malware và không còn…
Malware WordPress là gì? Các dạng mã độc thường gặp trên website
Malware WordPress là mã hoặc thành phần độc hại được đưa vào website để thực hiện hành vi mà chủ website không cho phép.…
SEO Spam Malware WordPress: Japanese Keyword Hack, Pharma Spam và Hidden Links
SEO spam malware WordPress không nên được xử lý như một vấn đề “xóa URL rác khỏi Google”. Japanese Keyword Hack, Pharma Spam, hidden…
Google cảnh báo website bị hack hoặc chứa nội dung độc hại: phải làm gì?
Khi Google cảnh báo website bị hack hoặc chứa nội dung độc hại, ưu tiên đầu tiên là xác định loại cảnh báo, URL…