Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Server hỏng nhưng Website phục hồi nhờ Offsite Backup
Khi server production hỏng hoàn toàn, giá trị của offsite backup mới thể hiện rõ: bản sao vẫn tồn tại ngoài failure domain của…
Malware tồn tại trong nhiều Generation Backup: Chọn Restore Point an toàn
Backup có thể restore thành công nhưng vẫn đưa malware quay trở lại nếu compromise đã tồn tại trước thời điểm backup được tạo.…
Có backup nhưng Website vẫn không Restore được: Vì sao?
Có file backup không đồng nghĩa website có thể khôi phục thành công. Một bản backup có thể tồn tại nhưng thiếu database, thiếu…
Bot Traffic được kiểm soát bằng Rate Limiting: Điều tra và giảm Automation Abuse
Bài phân tích này xem xét tình huống bot traffic tạo request abuse ở một số endpoint có giá trị cao và cách dùng…
HTTP Flood làm quá tải WordPress/PHP-FPM: Điều tra Resource Exhaustion
Bài phân tích này xem xét tình huống HTTP flood đánh vào các endpoint động của WordPress, làm PHP-FPM worker pool bão hòa và…
Plugin WordPress có lỗ hổng dẫn tới Website bị xâm nhập: Điều tra và xử lý
Bài phân tích này xem xét tình huống một plugin WordPress có lỗ hổng trở thành entry point để attacker xâm nhập website, sau…
WordPress xuất hiện tài khoản Admin không xác định: Điều tra trước khi kết luận Compromise
Một tài khoản Administrator xuất hiện mà team không nhận diện được cần được xem là security signal có blast radius cao, nhưng chưa…
File PHP thay đổi bất thường trên WordPress: Điều tra trước khi kết luận Malware
Một file PHP thay đổi checksum, timestamp hoặc nội dung không tự động đồng nghĩa website đã bị malware. Trong WordPress, file có thể…
Vulnerability Scanner báo Critical nhưng là False Positive
Một vulnerability scanner có thể gắn nhãn Critical cho một finding nhưng điều đó chưa tự động chứng minh asset đang exploitable trong trạng…