Bảo mật WordPress

Bảo mật website28/10/20265 phút đọc

Diễn tập khôi phục WordPress từ backup: kiểm tra trước sự cố

Hướng dẫn diễn tập restore WordPress an toàn: xác định RPO/RTO, chọn backup sạch, khôi phục tách biệt và kiểm tra chức năng.

Bảo mật website28/10/20265 phút đọc

Nhận biết brute force và credential stuffing trên WordPress qua log, rate limit, MFA và chuỗi hành vi sau đăng nhập.

Bảo mật website28/10/20265 phút đọc

Cách thiết kế cảnh báo WordPress theo mức ưu tiên, giảm alert fatigue, thêm ngữ cảnh và xây runbook cho 15 phút đầu.

Bảo mật website28/10/20266 phút đọc

Quy trình quản lý lỗ hổng plugin và theme WordPress: lập danh mục, ưu tiên rủi ro, staging, cập nhật và xác minh dấu hiệu khai thác.

Bảo mật website28/10/20265 phút đọc

Cách thiết lập file integrity monitoring cho WordPress, chọn baseline sạch, giảm nhiễu và điều tra file bị thêm hoặc sửa ngoài kế hoạch.

Bảo mật website28/10/20265 phút đọc

Các nguồn log WordPress cần thu thập, dữ liệu nên ghi, cách bảo vệ log và tương quan sự kiện để phát hiện và điều tra sự cố.

Bảo mật website28/10/20266 phút đọc

Cẩm nang xây dựng giám sát bảo mật WordPress chủ động từ baseline, file, log, đăng nhập đến cảnh báo và quy trình phản hồi.

Bảo mật website28/10/20266 phút đọc

Checklist hardening WordPress sau phục hồi gồm cập nhật, wp-config, file permission, uploads, danh tính, endpoint, WAF, backup và monitoring.

Bảo mật website28/10/20265 phút đọc

Thiết lập tài khoản riêng, 2FA, mật khẩu, session và Application Password cho WordPress sau sự cố theo nguyên tắc quyền tối thiểu.

Bảo mật website28/10/20265 phút đọc

Giải thích WAF cho WordPress ở CDN, web server và plugin; cách tuning rule, đo false positive và hiểu WAF chỉ là defense in depth.

Website đang có vấn đề?

Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.