Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
SSH Brute Force dẫn tới truy cập trái phép: Điều tra và Hardening
SSH brute force thường bắt đầu bằng hàng loạt lần đăng nhập thất bại, nhưng rủi ro thật sự xuất hiện khi một credential…
Dịch vụ và Port không cần thiết làm tăng Server Attack Surface
Một web server có thể chạy nhiều dịch vụ hơn mức thực sự cần thiết. Mỗi listener đang mở trên một interface mạng là…
Website Downtime do TLS Certificate hết hạn: Điều tra và khôi phục
Website có thể “downtime” dù web server, database và application vẫn chạy bình thường nếu TLS certificate đã hết hạn. Với người dùng, browser…
Retest phát hiện Remediation chưa hoàn tất: Vulnerability vẫn tồn tại
Một remediation ticket có thể được đánh dấu “Done” nhưng vulnerability vẫn còn tồn tại trên asset thực tế. Điều này thường xảy ra…
Phát hiện Backdoor nhờ File Integrity Monitoring trên WordPress
Bài phân tích này xem xét tình huống một website WordPress xuất hiện file thay đổi bất thường và cách dùng File Integrity Monitoring…
Website bị compromise do khoảng trống Shared Responsibility
Shared Responsibility chỉ hoạt động khi từng control có owner rõ ràng. Khoảng trống nguy hiểm xuất hiện khi hosting nghĩ khách hàng chịu…
Subdomain Takeover từ Dangling DNS: Điều tra và xử lý an toàn
Subdomain takeover có thể xuất hiện khi một DNS record vẫn trỏ tới dịch vụ cloud/SaaS đã bị xóa. Khi dependency phía sau không…
Domain bị chiếm do tài khoản Registrar không có MFA: Điều tra và khôi phục
Bài phân tích này xem xét tình huống tài khoản Domain Registrar bị chiếm quyền khi chưa bật MFA, khiến attacker có thể thay…
Attacker Bypass CDN/WAF bằng Origin IP: Điều tra và khóa Direct Access
Bài phân tích này xem xét tình huống attacker biết origin IP và gửi request trực tiếp để bypass CDN/WAF. Nội dung được xây…