Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Alert Fatigue khiến cảnh báo bảo mật quan trọng bị bỏ qua
Alert fatigue xảy ra khi đội vận hành phải xử lý quá nhiều cảnh báo, trong đó phần lớn là noise, duplicate hoặc không…
Traffic Anomaly cảnh báo Layer 7 Attack trước khi Website quá tải
Bài phân tích này xem xét cách traffic anomaly có thể cảnh báo sớm một Layer 7 attack trước khi origin rơi vào resource…
Security Audit phát hiện Admin không còn được quản lý
Một tài khoản Administrator không còn owner rõ ràng là finding nghiêm trọng dù chưa có bằng chứng bị compromise. Rủi ro nằm ở…
aaPanel/Control Panel Exposure dẫn tới Server Compromise
Control panel như aaPanel, cPanel hay Plesk có thể trở thành điểm truy cập đặc quyền vào server nếu giao diện quản trị được…
Website Downtime do TLS Certificate hết hạn: Điều tra và khôi phục
Website có thể “downtime” dù web server, database và application vẫn chạy bình thường nếu TLS certificate đã hết hạn. Với người dùng, browser…
Vulnerability Scanner báo Critical nhưng là False Positive
Một vulnerability scanner có thể gắn nhãn Critical cho một finding nhưng điều đó chưa tự động chứng minh asset đang exploitable trong trạng…
Retest phát hiện Remediation chưa hoàn tất: Vulnerability vẫn tồn tại
Một remediation ticket có thể được đánh dấu “Done” nhưng vulnerability vẫn còn tồn tại trên asset thực tế. Điều này thường xảy ra…
Website bị compromise do PHP-FPM và File Permission sai
Website có thể bị compromise khi PHP-FPM chạy với quyền quá rộng và các thư mục quan trọng của WordPress bị cấp quyền ghi…
Dịch vụ và Port không cần thiết làm tăng Server Attack Surface
Một web server có thể chạy nhiều dịch vụ hơn mức thực sự cần thiết. Mỗi listener đang mở trên một interface mạng là…