Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
SSL Labs Grade: A+ thực sự chứng minh được gì về TLS?
Security Lab đánh giá SSL Labs Grade: A/A+ thực sự chứng minh gì về certificate, protocol, key exchange và cipher — và không chứng…
WP-Cron Reliability: Scheduled không đồng nghĩa chạy đúng giờ
Security Lab phân tích WP-Cron reliability: scheduled, due, trigger, spawn, callback và outcome khác nhau thế nào; vì sao scheduled không đồng nghĩa chạy…
File Upload Security: Extension, MIME và Magic Bytes chứng minh được gì?
Security Lab đánh giá extension, MIME, magic bytes, storage và delivery controls: mỗi lớp chứng minh được gì và chưa chứng minh được gì…
Backup Recoverability: Có backup không đồng nghĩa recover được
Security Lab đánh giá backup recoverability theo evidence: integrity, accessibility, restore, functional validation, trusted state và recovery exercise.
Cloudflare vs AWS WAF Rate Limiting: 100 req/phút khác gì?
Security Lab phân tích cách Cloudflare và AWS WAF thực sự đếm, đánh giá và enforce rate limiting; vì sao cùng 100 requests/phút có…
Cleanup, Restore, Verification và Bàn giao Website sau Malware
Cleanup malware chỉ là một phần của recovery. Website chỉ nên được bàn giao lại cho vận hành bình thường khi restore/rebuild đã được…
PHP Backdoor trong wp-config.php, .htaccess và index.php trên WordPress
PHP backdoor hoặc mã độc nằm trong wp-config.php, .htaccess, index.php hay một file bootstrap/configuration có mức độ ảnh hưởng đặc biệt vì các file…
Admin lạ, Plugin lạ và MU-plugin Persistence trên WordPress
Một tài khoản Admin lạ, một plugin không rõ nguồn gốc và một MU-plugin bất thường có thể xuất hiện độc lập, nhưng khi…
Cron, Database Persistence và Malware tái nhiễm trên WordPress
Malware tái xuất hiện sau cleanup không phải lúc nào cũng do file backdoor còn sót. Trên WordPress, cơ chế tái nhiễm có thể…