내 WP 숨기기로 WordPress 사용 사실 숨기기

WordPress 웹사이트는 SQL 주입, 무차별 대입 공격, 무단 로그인 등 광범위한 공격에 취약합니다. WordFence 및 iThemes Security와 같은 보안 플러그인은 관리자 계정을 관리자에서 변경하는 등 일반적인 보안 문제를 해결하여 웹사이트의 보안을 향상시킬 수 있습니다.

나는 최근 해커를 다른 방식으로 다루는 Hide My WP라는 또 다른 보안 플러그인을 발견했습니다.

내 WP 숨기기

이 플러그인은 대부분의 해커와 봇이 중요한 WordPress 파일과 페이지를 찾을 수 있는 위치를 알고 있기 때문에 개발되었습니다. 따라서 WordPress 웹사이트를 표적으로 삼도록 설계된 봇은 WordPress 파일이 있는 모든 웹사이트를 공격하고 그렇지 않은 웹사이트는 통과합니다.

해킹 소프트웨어가 모든 WordPress 웹사이트가 동일한 방식으로 구성되어 있다는 점을 이용하듯, Hide My WP는 소프트웨어가 귀하의 웹사이트 구조를 알고 있는 경우에만 귀하의 웹사이트를 표적으로 삼을 수 있다는 점을 이용합니다. 이는 귀하의 웹사이트가 WordPress에서 제공된다는 모든 증거를 제거함으로써 이루어집니다. 이로 인해 해커가 귀하의 웹사이트에 침입하는 것이 매우 어려워집니다.

Hide My WP가 악의적인 공격으로부터 웹사이트를 어떻게 보호할 수 있는지 자세히 살펴보겠습니다.

시작 설정

많은 구성 옵션이 있는 모든 좋은 WordPress 플러그인과 마찬가지로 Hide My WP는 가져오기 및 내보내기 기능을 제공합니다. 개발자는 디버그 보고서도 사용할 수 있습니다.

Hide My WP를 차별화하는 점은 미리 만들어진 설정 구성표를 가져오는 기능입니다. 중간 개인 정보 보호(호환성이 높음), 중간 개인 정보 보호(빠름) 및 높은 개인 정보 보호(호환성이 낮음) 중에서 선택할 수 있습니다. 이러한 설정 구성표 중 하나를 선택하면 가져오기 상자에 데이터가 추가되고 플러그인 설정 방식이 변경됩니다. 이는 플러그인 설정에 많은 시간을 절약해 주는 환상적인 기능입니다.

일반 설정

미리 설정된 설정 구성표가 유용하기는 하지만 두 개의 기본 설정 페이지를 살펴보고 웹 사이트에 맞게 내 WP 숨기기를 구성하는 데는 5~15분밖에 걸리지 않습니다.

404 오류에 대해 페이지 중 하나를 사용하고 새로운 고유 URL을 사용하여 wp-login.php 페이지를 숨기는 옵션을 포함하여 일반 설정 페이지 상단에서 다양한 설정을 사용할 수 있습니다. 신뢰할 수 있는 것으로 표시하지 않은 사용자 그룹에 대해 관리 영역을 숨길 수도 있습니다.

Hide My WP를 사용하면 소프트웨어가 귀하의 웹 사이트가 WordPress에서 제공된다는 것을 감지할 수 없도록 많은 것을 숨길 수 있습니다. 예를 들어 피드에 추가된 WordPress 세부 정보, 사용 중인 WordPress 버전, /wp-includes/ 및 /wp-content/와 같은 중요한 폴더를 숨길 수 있습니다.

플러그인에는 축소, 출력된 HTML 파일에서 단어 및 URL을 바꾸는 옵션과 같은 몇 가지 추가 기능이 있습니다.

영구 링크 및 URL 설정

영구 링크 및 URL 설정 페이지에서는 파일, 폴더 및 페이지를 숨기는 방법을 사용자 정의할 수 있습니다. 플러그인 폴더, 스타일시트, wp-includes 폴더 및 업로드 폴더의 이름을 바꿀 수 있습니다.

wp_comments_post.php의 이름도 바꿀 수 있습니다. 이렇게 하면 해커가 스팸 댓글로 지속적으로 스팸을 보내는 것을 방지할 수 있습니다.

작성자 및 피드 페이지 URL의 기본 및 쿼리 부분도 수정할 수 있습니다. 또는 공개 보기에서 완전히 비활성화할 수 있습니다.

게시물, 페이지, 카테고리 및 태그에도 동일한 수정 사항을 적용할 수 있습니다. 이렇게 하면 소프트웨어가 귀하의 웹사이트가 WordPress에서 제공된다는 사실을 감지하는 것이 더욱 어려워집니다.

검색을 수정하거나 비활성화할 수도 있습니다. 다른 옵션에는 아카이브 및 사용자 정의 게시물 유형을 비활성화하는 기능이 포함됩니다.

웹사이트의 많은 기능을 비활성화하면 사용자 경험이 저하될 수 있다는 점에 유의하세요. 예를 들어 카테고리 아카이브를 제거하면 방문자가 특정 카테고리의 게시물을 검색할 수 없습니다. 그러나 검색을 비활성화하기로 선택한 경우 언제든지 기본 WordPress 검색 기능을 Google 검색으로 바꿀 수 있습니다.

개요

Hide My WP를 사용하면 중요한 핵심 파일과 페이지, 테마 파일, 플러그인 파일의 공개 구조를 완전히 변경할 수 있습니다.

보안 플러그인의 특성상 효과적인지 여부를 확인하기 어렵습니다. 결국, 공격을 받지 않은 웹사이트는 보안 조치가 제대로 작동한다고 보장하지 않습니다. Hide My WP가 웹 사이트의 중요한 영역을 숨기기 위해 취하는 조치로 인해 해커와 봇이 웹 사이트를 공격하는 것이 더 어려워진다는 것은 의심의 여지가 없습니다.

Hide my WP WordPress 플러그인은 CodeCanyon에서 23달러에 구입할 수 있습니다. 플러그인은 2013년 11월 이후로 업데이트되지 않았지만 개발자는 플러그인에 대한 지원을 적극적으로 제공하는 것 같습니다.

전체 기능 목록을 보려면 내 WP 숨기기 정보 페이지를 방문하세요. ?

행운을 빕니다.
케빈