Diễn tập khôi phục WordPress từ backup: kiểm tra trước sự cố
Hướng dẫn diễn tập restore WordPress an toàn: xác định RPO/RTO, chọn backup sạch, khôi phục tách biệt và kiểm tra chức năng.
Đọc tiếpKiến thức WebAnToan
Giám sát bảo mật
Hướng dẫn bảo mật, sao lưu và quản lý website dành cho chủ website.
Phát hiện brute force và credential stuffing trên WordPress
Nhận biết brute force và credential stuffing trên WordPress qua log, rate limit, MFA và chuỗi hành vi sau đăng nhập.
Đọc tiếp
Thiết kế cảnh báo bảo mật WordPress không gây quá tải
Cách thiết kế cảnh báo WordPress theo mức ưu tiên, giảm alert fatigue, thêm ngữ cảnh và xây runbook cho 15 phút đầu.
Đọc tiếp
Quản lý lỗ hổng plugin và theme WordPress theo mức rủi ro
Quy trình quản lý lỗ hổng plugin và theme WordPress: lập danh mục, ưu tiên rủi ro, staging, cập nhật và xác minh dấu hiệu khai thác.
Đọc tiếp
Giám sát thay đổi file WordPress: phát hiện mã lạ sớm
Cách thiết lập file integrity monitoring cho WordPress, chọn baseline sạch, giảm nhiễu và điều tra file bị thêm hoặc sửa ngoài kế hoạch.
Đọc tiếp
Log bảo mật WordPress: cần ghi gì để điều tra được?
Các nguồn log WordPress cần thu thập, dữ liệu nên ghi, cách bảo vệ log và tương quan sự kiện để phát hiện và điều tra sự cố.
Đọc tiếp
Giám sát bảo mật WordPress chủ động: cẩm nang triển khai
Cẩm nang xây dựng giám sát bảo mật WordPress chủ động từ baseline, file, log, đăng nhập đến cảnh báo và quy trình phản hồi.
Đọc tiếpWebsite đang có vấn đề?
Xem hướng dẫn theo lỗi website đang gặp
Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.