Cách phát hiện backdoor WordPress
Backdoor WordPress là cơ chế cho phép kẻ xâm nhập duy trì hoặc lấy lại quyền truy cập sau khi một lỗ hổng ban…
Trang chủAn toàn thông tin
An toàn thông tin – Tài liệu & Hướng dẫn
An toàn thông tin tập trung vào quản trị rủi ro, kiểm soát bảo mật, hồ sơ và cấp độ an toàn hệ thống thông tin, danh tính và truy cập, phòng thủ hệ thống, Zero Trust, giám sát và khả năng sẵn sàng ứng phó trong môi trường doanh nghiệp. Chuyên mục giúp người đọc hiểu các yêu cầu quản trị, cách đánh giá hiện trạng và các biện pháp phòng thủ trước khi sự cố xảy ra. Với tình huống website đã bị hack, nhiễm mã độc hoặc redirect lạ, cần ưu tiên quy trình xử lý sự cố và khôi phục an toàn.
46Bài viết
3Hành trình
3Danh mục con
3 hành trình người dùng
Chọn mục tiêu hiện tại thay vì đọc theo thứ tự xuất bản.
1
Lập hồ sơ & tuân thủ ATTT từ đầu
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
2
Rà soát & hoàn thiện hồ sơ ATTT đang vận hành
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
3
Bảo mật hệ thống & phòng thủ chủ động
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
Bài viết An toàn thông tin
Duyệt toàn bộ nội dung hoặc bắt đầu từ một Journey phía trên.
Quyền admin WordPress: cách quản lý an toàn
Quyền Administrator trong WordPress cho phép thay đổi sâu vào website: cài plugin, đổi theme, chỉnh cấu hình, tạo user và tác động tới…
2FA cho WordPress có thực sự cần thiết?
2FA cho WordPress không làm website “không thể bị hack”, nhưng là lớp kiểm soát quan trọng để giảm rủi ro khi mật khẩu…
Checklist bảo mật WordPress cho doanh nghiệp: 15 kiểm soát cần rà
WordPress có thể được vận hành an toàn hơn khi doanh nghiệp quản lý đúng tài khoản, cập nhật, backup, quyền, log và quy…
Website nhiễm malware hoặc backdoor: cách làm sạch và ngăn tái nhiễm
Phân biệt malware và backdoor, kiểm tra persistence, containment, root cause, credential, recovery và monitoring để tránh website tái nhiễm.
Website bị redirect sang trang lạ: nguyên nhân, cách điều tra và xử lý an toàn
Website tự chuyển sang domain lạ có thể do DNS, server, WordPress, database, JavaScript hoặc compromise. Xem quy trình ghi evidence, khoanh vùng và…
Website Security Monitoring là gì? Cách theo dõi và xử lý cảnh báo
Website Security Monitoring giúp phát hiện tài khoản, file, cấu hình và hành động bất thường. Xem tín hiệu cần theo dõi và quy…
5 bước tự đánh giá mức độ an toàn thông tin trước khi lập hồ sơ cấp độ
Tự đánh giá mức độ ATTT là bước chuẩn bị đầu vào trước khi đề xuất cấp độ, không thay thế thẩm định/phê duyệt.…
RBAC là gì? Cách phân quyền theo vai trò trong doanh nghiệp
RBAC (Role-Based Access Control) là mô hình kiểm soát truy cập dựa trên vai trò: quyền được gắn với vai trò công việc, sau…
MFA là gì? Cách triển khai xác thực đa yếu tố cho doanh nghiệp
MFA (Multi-Factor Authentication) là xác thực đa yếu tố: khi đăng nhập, người dùng cần chứng minh danh tính bằng ít nhất hai yếu…
Zero Trust là gì? Cách bắt đầu từ danh tính và quyền truy cập
Zero Trust không thay thế firewall hay VPN. Tìm hiểu cách xác minh truy cập theo danh tính, thiết bị, quyền và lộ trình…
Tội phạm mạng 2026: Xu hướng và kế hoạch phòng thủ 30 ngày
Tội phạm mạng 2026: các rủi ro doanh nghiệp cần ưu tiên theo nguồn Europol, Verizon và Microsoft, kèm kế hoạch phòng thủ 30…