지식 베이스
워드프레스 보안
워드프레스 사이트, 플러그인, 테마, 로그인 및 파일 무결성에 대한 하드닝, 멀웨어 제거 및 지속 보호.
9 주제 · 9 편의 가이드
- 워드프레스 하드닝
워드프레스는 웹의 큰 비중을 차지하기 때문에 가장 표적이 되는 CMS입니다. 체계적인 하드닝, 업데이트, 최소 권한 파일 권한, 로그인 보호, 보안 헤더 및 적절히 구성된 보안 플러그인은 대부분의 워드프레스 해킹을 유발하는 자동화된 …
- 감염된 워드프레스 사이트 클린업
해킹된 워드프레스 사이트는 스팸 페이지를 구글에 표시하거나 피싱 폴더, 리다이렉트 스크립트 또는 블랙리스트 경고를 표시합니다. 전문 클린업은 모든 백도어(가시적인 스팸만 아님을) 제거하고 진입 벡터를 폐쇄하며 블랙리스트 평판을 복원합…
- 워드프레스 플러그인 및 테마 보안
플러그인과 테마는 워드프레스의 주요 공격 벡터입니다. 버려진 코드, 미패치된 취약성 및 백도어가 포함된 해적판 프리미엄 제품이 해당됩니다. 관리형 플러그인 정책, 검증된 소스, 최소 수, 스테이징 업데이트 및 버려짐 모니터링은 워드프…
- 워드프레스 무차별 대입 및 로그인 보호
봇이 wp-login.php와 xmlrpc.php를 끊임없이 도용된 자격 증명 목록으로 공격합니다. 로그인 잠금, 시도 제한, 2단계 인증, XML-RPC 제어 및 서버 수준의 속도 제한은 그 홍수를 실패한 소음으로 바꾸고 실제 관리…
- 워드프레스 파일 권한 및 무결성
느슨한 파일 권한은 사소한 취약점을 전체 접수로 바꿉니다. 세계에 쓰기 가능한 파일은 하나의 결함으로 전체 사이트를 다시 쓰게 됩니다. 올바른 소유권, 엄격한 권한, 비활성화된 편집자 및 무결성 모니터링은 워드프레스 코드를 변조 가능…
- 워드프레스 백업 및 복원
워드프레스 백업은 파일과 데이터베이스가 모두 포함된 완전한 오프사이트 버전화된 복원 포인트이며 테스트가 완료된 경우에만 중요합니다. 파일을 데이터베이스와 함께 원자적 복원 포인트로 백업하고, 원격 서버 외부에 저장하며, 복원을 테스트…
- 워드프레스 코어, 테마 및 플러그인 업데이트
구식 워드프레스를 실행하는 것이 사이트 해킹의 가장 흔한 이유이며, 자동 업데이트는 업데이트가 상점을 깨뜨리는 가장 흔한 이유입니다. 관리형 업데이트는 공격자가 추월할 수 없는 일정으로 스테이징되고 테스트되며 백업된 업데이트 사이클을…
- 워드펜스 설정 및 튜닝
워드펜스는 가장 강력한 워드프레스 보안 플러그인이지만 기본 설정은 그 능력을 많이 활용하지 못합니다. 적절한 배포는 확장 보호 모드 활성화, 학습 기간 후 차단 모드로 방화벽 설정, 예약된 심층 스캔, 실시간 트래픽 모니터링 및 실제…
- 워드프레스 업데이트 자동화
워드프레스 업데이트 자동화는 코어, 테마 및 플러그인 업데이트를 스테이징하여 프로덕션에 영향을 주지 않으면서 보안 및 기능을 최신 상태로 유지하는 메커니즘입니다. 스테이징 환경에서의 테스트 및 자동 백업을 결합하여 업데이트로 인한 사…