Cách phát hiện backdoor WordPress
Backdoor WordPress là cơ chế cho phép kẻ xâm nhập duy trì hoặc lấy lại quyền truy cập sau khi một lỗ hổng ban…
Trang chủAn toàn thông tin
An toàn thông tin – Tài liệu & Hướng dẫn
An toàn thông tin tập trung vào quản trị rủi ro, kiểm soát bảo mật, hồ sơ và cấp độ an toàn hệ thống thông tin, danh tính và truy cập, phòng thủ hệ thống, Zero Trust, giám sát và khả năng sẵn sàng ứng phó trong môi trường doanh nghiệp. Chuyên mục giúp người đọc hiểu các yêu cầu quản trị, cách đánh giá hiện trạng và các biện pháp phòng thủ trước khi sự cố xảy ra. Với tình huống website đã bị hack, nhiễm mã độc hoặc redirect lạ, cần ưu tiên quy trình xử lý sự cố và khôi phục an toàn.
46Bài viết
3Hành trình
3Danh mục con
3 hành trình người dùng
Chọn mục tiêu hiện tại thay vì đọc theo thứ tự xuất bản.
1
Lập hồ sơ & tuân thủ ATTT từ đầu
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
2
Rà soát & hoàn thiện hồ sơ ATTT đang vận hành
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
3
Bảo mật hệ thống & phòng thủ chủ động
Đi theo các bước được sắp xếp theo đúng mục tiêu và giai đoạn của hành trình.
Bài viết An toàn thông tin
Duyệt toàn bộ nội dung hoặc bắt đầu từ một Journey phía trên.
Quyền admin WordPress: cách quản lý an toàn
Quyền Administrator trong WordPress cho phép thay đổi sâu vào website: cài plugin, đổi theme, chỉnh cấu hình, tạo user và tác động tới…
2FA cho WordPress có thực sự cần thiết?
2FA cho WordPress không làm website “không thể bị hack”, nhưng là lớp kiểm soát quan trọng để giảm rủi ro khi mật khẩu…
Checklist bảo mật WordPress cho doanh nghiệp: 15 kiểm soát cần rà
WordPress có thể được vận hành an toàn hơn khi doanh nghiệp quản lý đúng tài khoản, cập nhật, backup, quyền, log và quy…
Website nhiễm malware hoặc backdoor: cách làm sạch và ngăn tái nhiễm
Phân biệt malware và backdoor, kiểm tra persistence, containment, root cause, credential, recovery và monitoring để tránh website tái nhiễm.
Website bị redirect sang trang lạ: nguyên nhân, cách điều tra và xử lý an toàn
Website tự chuyển sang domain lạ có thể do DNS, server, WordPress, database, JavaScript hoặc compromise. Xem quy trình ghi evidence, khoanh vùng và…
Website Security Monitoring là gì? Những tín hiệu nào cần được theo dõi?
Security Monitoring cho website: login, admin, file, log, DNS, WAF và application signal; cách đặt baseline, severity, alert và runbook.
5 bước tự đánh giá mức độ an toàn thông tin trước khi lập hồ sơ cấp độ
Tự đánh giá mức độ ATTT là bước chuẩn bị đầu vào trước khi đề xuất cấp độ, không thay thế thẩm định/phê duyệt.…
RBAC là gì? Cách phân quyền đúng để tránh rò rỉ dữ liệu trong doanh nghiệp
RBAC (Role-Based Access Control) là mô hình kiểm soát truy cập trong đó quyền được gắn với vai trò, còn người dùng được gán…
MFA là gì? Vì sao doanh nghiệp nên bật ngay hôm nay trước khi bị chiếm tài khoản
Một tài khoản email bị chiếm có thể kéo theo hàng loạt rủi ro: mất quyền quản trị website, thất thoát dữ liệu khách…
Zero Trust là gì? Vì sao firewall và VPN không còn đủ?
Zero Trust không có nghĩa bỏ firewall/VPN; trọng tâm là giảm implicit trust bằng identity, device, application, data và continuous verification. Bài giải thích…
Tội phạm mạng 2026: Xu hướng và kế hoạch phòng thủ 30 ngày
Tổng quan tội phạm mạng 2026 theo nguồn Europol/Verizon và góc nhìn phòng thủ thực tế: lỗ hổng, social engineering, AI, third-party risk, identity,…