Checklist kiểm tra website sau khi xử lý malware/hack: Khi nào đủ an toàn để vận hành lại?
Sau khi xóa malware hoặc khôi phục website bị hack, đừng chỉ kiểm tra xem trang chủ đã mở lại hay chưa. Điều quan…
Bảo mật & xử lý sự cố – Tài liệu & Hướng dẫn
Cụm Bảo mật & xử lý sự cố tập trung vào bảo mật website/WordPress theo ba search task riêng. Khi cần phạm vi bảo vệ định kỳ, hardening, access, vulnerability và recovery readiness, bắt đầu tại Dịch vụ bảo mật website / WordPress. Khi cần theo dõi tín hiệu, triage cảnh báo và escalation, xem Giám sát bảo mật website. Nếu website đã có dấu hiệu compromise như malware, backdoor, admin lạ hoặc redirect độc hại, chuyển sang Xử lý website bị hack. Các nội dung về An toàn thông tin theo cấp độ, hồ sơ và yêu cầu pháp lý được giữ ở nhánh ATTT riêng, không mặc định là cùng phạm vi dịch vụ website security.
23Bài viết
5Hành trình
0Danh mục con
5 hành trình người dùng
Chọn mục tiêu hiện tại thay vì đọc theo thứ tự xuất bản.
1
Phòng ngừa website bị hack từ đầu
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
2
Giám sát & vận hành bảo mật website
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
3
Xử lý website bị hack & phục hồi an toàn
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
4
Phát hiện & xử lý cảnh báo bảo mật website
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
5
Xử lý sự cố & phục hồi website sau malware/hack
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
Bài viết Bảo mật & xử lý sự cố
Duyệt toàn bộ nội dung hoặc bắt đầu từ một Journey phía trên.
Dịch vụ giám sát bảo mật website cho doanh nghiệp
Dịch vụ giám sát bảo mật website giúp doanh nghiệp theo dõi những dấu hiệu bất thường trên website và có người kiểm tra…
Dịch vụ xử lý website bị hack, malware và redirect
Khi website xuất hiện redirect lạ, tài khoản quản trị không rõ nguồn gốc, file bị sửa, cảnh báo malware, nội dung bị chèn…
Dịch vụ bảo mật website / WordPress cho doanh nghiệp
Dịch vụ bảo mật website / WordPress cho doanh nghiệp: rà tài khoản, gia cố cấu hình, kiểm tra lỗ hổng, giám sát cảnh…
Attack Surface Management cho website: Inventory, owner và exposure
Attack Surface Management cho website theo lifecycle discover → validate → assign → assess → remediate → monitor; tập trung asset inventory, owner, exposure,…
Vulnerability Management cho WordPress: Triage, patch và verify lỗ hổng
Vulnerability Management cho WordPress quản lý advisory theo inventory, exposure, risk, remediation, patch testing, verification và incident escalation.
Secrets & API Key Management cho website: Cách quản lý credential an toàn
Secrets & API Key Management cho website quản lý API key, token, SMTP, webhook secret và Application Password theo owner, scope, storage, rotation và…
Website Security Operations là gì? Cách vận hành bảo mật có kiểm soát
Website Security Operations quản lý ownership, access, secrets, hardening, vulnerability, monitoring và incident response theo owner, evidence và cadence.
Bảo mật website: tự làm hay thuê dịch vụ?
Doanh nghiệp có thể tự làm một phần bảo mật website nếu hệ thống đơn giản, có người chịu trách nhiệm và có đủ…
Bao lâu nên quét malware website?
Không có một lịch quét malware website cố định phù hợp cho mọi doanh nghiệp. Tần suất nên dựa trên mức độ thay đổi,…
Cách phát hiện backdoor WordPress
Backdoor WordPress là cơ chế cho phép kẻ xâm nhập duy trì hoặc lấy lại quyền truy cập sau khi một lỗ hổng ban…
Quyền admin WordPress: cách quản lý an toàn
Quyền Administrator trong WordPress cho phép thay đổi sâu vào website: cài plugin, đổi theme, chỉnh cấu hình, tạo user và tác động tới…