웹사이트 검색

귀하의 WordPress 사이트는 정말 안전합니까?

WordPress는 훌륭한 플랫폼이지만, 해커와 인터넷의 다른 쓰레기들은 언제든지 대혼란을 일으킬 수 있습니다. 특히 테마(또는 WordPress 설치)를 통해 쉽게 사용할 수 있는 경우에는 더욱 그렇습니다. 이것이 특히 우리 모두가 한 번쯤 해봤던 “무료 WordPress 테마”를 검색해서는 안 되는 이유입니다. 저는 무료 WordPress 테마에 반대하지 않습니다. WordPress.org 또는 여기 WPExplorer의 무료 테마 섹션에 좋은 무료 테마가 있지만 웹 전반에 흩어져 있는 무료 테마의 대부분은 그렇지 않습니다. 항상 "무료"인 것은 아닙니다.

이러한 테마에는 개발자나 해커가 오로지 자신의 이익을 위해 배치한 숨겨진 코드 줄이나 링크가 있는 경우가 많습니다. 교묘하게 숨겨져 있으므로 너무 늦을 때까지 이 기본 코드를 알아차리지 못할 수도 있습니다. 그럼 이제 WordPress 보안에 관해 몇 가지 사항을 논의해 볼까요? 이 게시물에서는 다음 내용을 다룰 것입니다.

  • WordPress 사이트 보안을 위한 팁
  • 최고의 WordPress 보안 플러그인 10개

WordPress 플랫폼 업데이트

먼저 가장 중요한 것부터 시작하겠습니다. WordPress 사이트를 업데이트하세요. 선택한 무료 테마나 프리미엄 테마에 관계없이 이전 플랫폼에서 실행 중인 경우 모든 종류의 공격에 여전히 취약합니다. 이는 추악한 진실이며 오래된 것은 금이 아니다.

Automattic은 얼마 전 WordPress 3.7(또는 Basie)을 출시했는데, 이 새 버전으로 업데이트하지 않았다면 해커가 너무 쉽게 사용할 수 있게 된 것입니다. 프리미엄 테마를 사용해도 누군가가 오래된 WordPress 플랫폼의 보안 허점을 악용하면 여전히 해킹당할 수 있기 때문입니다.

새로운 WordPress 업데이트가 출시되자마자 좋은 플러그인이 업데이트되므로 플러그인 호환성은 문제가 되지 않습니다. 결국, 호환되지 않는 플러그인을 계속 사용하고 웹사이트(물론 플러그인도 포함)를 잃거나 WordPress를 업데이트하고 새 플러그인(또는 업데이트)을 설치하시겠습니까? 나는 두 번째 옵션을 선택하고 당신도 그렇게 해야 합니다. 업데이트, 업데이트 및 업데이트.

더 강력한 비밀번호 만들기

뉴스 속보: 사용자 이름이 "admin"과 같이 형편없는 것이고 비밀번호도 "password123"과 같이 형편없는 것이라면 당신입니다. 할 것이다. BE. 해킹. 어서, 총을 휘두르는 총살대 앞에 서서 “불이야!”라고 외쳐도 아무것도 얻을 수 없습니다. 더 강력한 비밀번호를 만들어 해커가 현관문을 통과하는 것을 고통스럽게 어렵게 만드세요.

WordPress 3.7을 사용하면 더 강력한 '해커 방지' 비밀번호를 만드는 것이 정말 쉽고 가능해졌습니다. 이 새로운 기능을 활용해 보세요. 칫솔을 바꾸는 것과 마찬가지로 비밀번호도 가끔씩 변경하는 것을 잊지 마세요. WordPress 사이트 소유자로서 귀하의 책임이므로 잊지 말고 미루지 마십시오.

무차별 공격자로부터 자신을 보호하세요

현재 일부 복면을 쓴 해커가 무차별 대입 기술을 사용하여 귀하의 WordPress 사이트에 강제로 침입하려고 할 수 있습니다. 가면을 쓴 부분은 과장된 것입니다. 해커는 자신의 악행을 영속시키기 위해 안면 마스크(또는 총과 칼)가 필요하지 않은 평범한 사람이기 때문입니다. 그들은 귀하의 웹 사이트를 해킹하고 모든 종류의 "가상" 마스크(프록시 및 숨겨진 IP) 뒤에 숨을 것입니다.

더 강력한 비밀번호가 필요한 이유를 확인하세요.

위 줄을 읽으면 귀하의 웹 사이트에 20, 30, 40...100번의 무단 로그인 시도가 있을 수 있습니다! 아니요, 저는 겁을 주는 전술을 사용하는 것이 아닙니다. 단지 분명한 사실을 말한 것뿐입니다. 1시간 이내에 최대 300번의 무차별 대입 공격을 받는 사이트가 있습니다. 어쨌든 당신은 두려움에 사로잡혀서는 안 됩니다. 왜냐하면 당신은 그들의 작은 게임에서 무차별 공격자들을 이길 수 있기 때문입니다.

무차별 공격으로부터 WordPress 사이트를 보호하는 방법

무차별 로그인 공격으로부터 WordPress 사이트를 보호하기 위해 취할 수 있는 몇 가지 간단한 단계가 있습니다.

  • 더 강력한 비밀번호 만들기
  • 이에 대해 웹 호스트에 문의하면 도움을 받을 수 있습니다. 특정 .htaccess 파일을 편집하라고 요청할 수도 있지만 이에 대한 최선의 응답은 다음과 같습니다. “누가 >.htaccess는 어디에 살고 있는지, 아니면 나를 보고 싶어하는지…” 좋아요, 이것이 요점입니다. 에 대한 첫 번째 사항을 모르는 경우 구성을 도와달라고 요청하세요. .htaccess 이 작은 나쁜 소년(.htaccess)을 건드리면 사이트 전체에 악명 높은 404 오류 페이지가 표시되기 때문입니다.) 또한 웹 호스트에 잠금을 요청하세요. 문제가 되는 IP 주소를 영원히 제거하세요. 영원히.
  • 무차별 대입 공격자를 상당히 어렵게 만드는 로그인 시도 제한(Limit Login Attempts)과 같은 플러그인을 사용하십시오.

하지만 .htaccess 파일을 시험해 볼 수밖에 없다면 다음 코드를 추가하세요.

<Files wp-config.php>
order allow,deny
deny from all
</Files>

... wp-config.php 파일을 무차별 공격으로부터 보호하거나 "숨기기" 위해 .htaccess 파일에 추가합니다. wp-config.php에는 WordPress 사이트의 모든 기밀 정보가 포함되어 있습니다. 아시다시피 해커들이 손에 넣기를 꿈꾸는 종류의 정보이므로 그들에게 제공하지 마세요. 다음 코드를 배치하세요…

<Files .htaccess>
order allow,deny
deny from all
</Files>

....htaccess 파일에 추가하여 악의적인 해커로부터 .htaccess 파일을 보호합니다. 기본적으로 위의 코드를 적절하게 수정하면 .htaccess 파일을 사용하여 모든 파일을 보호할 수 있습니다.

WordPress를 정기적으로 정리하세요

더 이상 사용하지 않는 오래되고 오래된 테마와 플러그인은 먼지를 물고, 먼지를 물고 있어야 합니다. 그들은 가야 하며 여기에는 타협이 없습니다. 그것은 지저분하고 해커에게 집에 불을 지르는 데 필요한 모든 나무껍질을 제공할 것입니다.

오래된 테마와 플러그인이 남아 있으면 웹사이트가 손상될 경우 보안 전문가가 임무를 수행하기가 훨씬 더 어려워지며, 오래된 테마와 플러그인을 유지하기로 선택한 경우에도 마찬가지입니다. 정기적으로 청소하세요. 그렇게 복잡할 필요가 없습니다. 귀하의 사이트도 더 빨라질 것입니다.

무료 CDN에 가입하세요

CDN은 Content Delivery Network의 약어이며 CloudFlare가 좋은 예입니다. CDN은 콘텐츠를 "가속화"하여 1초 미만의 웹 페이지 로드를 가능하게 합니다. 이는 훌륭하지만 이것이 끝은 아닙니다. CDN은 또한 수신 트래픽을 필터링하여 해커, 스컴웨어, 멀웨어로부터 웹사이트를 보호합니다. CDN을 사용하기 위해 한 푼도 지불할 필요가 없으며 무료 계정에 가입하기만 하면 됩니다. 나는 추천할 것이다:

  • CloudFlare(1위 권장 옵션)
  • JetPack CDN 플러그인
  • 기타 무료 CDN 서비스

참고: Google이 보안을 중요하게 여긴다고 가정한다면 우리가 전적으로 옳을 것입니다 ?

WordPress 사이트 백업

인내심이 강한 해커가 보안 조치를 통과하더라도 웹사이트를 백업하면 작업을 다시 한 번 실행하는 데 도움이 됩니다. 그렇게 중요하지만 그렇게 어렵지는 않습니다. 무료 백업 플러그인이니까요! 다음 플러그인을 사용하여 WordPress 사이트를 백업할 수 있습니다.

  • 백업 워드프레스
  • WP DB 백업
  • VaultPress 라이트

유료 백업 서비스도 있습니다:

  • 백업 버디
  • 볼트프레스

상위 10개 WordPress 보안 플러그인

이제 몇 가지 보안 문제와 자신을 보호하는 방법을 다루었으므로 최고의 WordPress 보안 플러그인 10개(수천 개가 있음)에 집중하고 관심을 갖도록 하겠습니다. 다음 10개의 플러그인은 귀하의 웹사이트에서 bouncer를 재생합니다.

더 나은 WP 보안

이 WordPress 보안 플러그인은 Foo Plugins의 좋은 사람들이 만든 것입니다. Foo Plugins에 따르면 Better WP Security 플러그인은 "... 최고의 WordPress 보안 기능과 기술을 단일 플러그인에 결합합니다..." 따라서 웹 사이트에서 충돌하는 문제나 콘텐츠 손실 없이 많은 보안 허점을 패치할 수 있습니다.

더 나은 WP 보안은 WordPress.org에서 백만 건이 넘는 다운로드를 보유하고 있으며 클릭 한 번으로 웹사이트를 감지하고, 숨기고, 보호하고, 복구할 수 있습니다. 게다가 무료이지만 설치 서비스와 프리미엄 지원 토큰을 구매하도록 선택할 수도 있습니다.

더 나은 WP 보안 다운로드

WP 보안 스캔

보안 검사를 실행하지 않는 경우 WordPress 보안 수정이 필요한지 어떻게 알 수 있나요? 상황이 무너지기 시작하면 고쳐야 한다는 것은 확실하지만, 지옥이 풀릴 때까지 기다리고 싶지는 않습니다.

WP Security Scan 덕분에 WordPress 사이트를 몇 분 안에 스캔하고 사이트를 무너뜨리는 보안 문제를 막을 수 있습니다. 또한 플러그인은 보안 취약점을 해결하기 위한 유용한 팁을 제공합니다. 기타 주요 WP 보안 스캔 기능에는 다음 기능이 포함됩니다.

  • 사이트 백업
  • 디렉토리 목록을 방지하려면 wp-content, wp-content/themes, wp-content/uploads 및 wp-content/plugins에 index.php 파일을 추가하세요.
  • 보고서 파일 권한
  • 웹사이트 활동을 모니터링하세요
  • 해커를 탈선시키려면 wp 버전을 제거하세요.

목록은 계속해서 늘어나고 있으며 120만 다운로드를 기록한 이 플러그인은 WordPress 보안을 "얻습니다".

WP 보안 스캔 다운로드

로그인 시도 제한

이 플러그인은 무차별 대입 공격에 대한 훌륭한 방어책입니다. 로그인 시도 제한을 사용하면 각 IP 주소에 대한 로그인 시도를 제한할 수 있습니다. 미리 정의된 로그인 재시도 횟수에 도달하면 플러그인은 트랙(또는 콘솔)에서 무차별 공격을 막는 IP 주소를 차단합니다.

다운로드 제한 로그인 시도

로그인 보안 솔루션

이것을 말하자면, 이것이 모든 로그인 보안 플러그인의 어머니라고 생각합니다. 로그인 보안 솔루션은 비밀번호 강도를 강화하고 모든 사용자에 대해 비밀번호 재설정을 강제하도록 도와줍니다. 비밀번호 만료도 플러그인의 옵션입니다. 또한 유휴 세션 로그아웃은 자동으로 수행됩니다.

로그인 보안 솔루션을 사용하면 몇 번이나 비밀번호를 잊어버릴 수도 있고 잘못 입력해도 잠기지 않을 수 있지만 여전히 무차별 대입 공격자는 웹사이트에 침입하는 엄청난 작업을 수행하게 됩니다. 정말 좋은 것 같죠?

로그인 보안 솔루션 다운로드

WordPress 파일 모니터 플러스

이 플러그인은 한 가지 일만 수행하며 정말 잘 수행합니다. 파일 시스템의 모든 변경 사항을 추적합니다. 파일이 추가, 변경 또는 제거되면 실시간으로 이메일 알림을 받게 됩니다. 얼마나 상냥한가요? 이 플러그인은 웹사이트 리소스를 추적하는 데 도움이 되며 WordPress 사이트를 복원하거나 정리할 때 매우 유용할 수 있습니다.

WordPress 파일 모니터 플러스 다운로드

잘못된 쿼리(일명 BBQ) 차단

플러그인에 대한 멋진 이름(BBQ)이지만 조금도 오해하지 마십시오. 이 악당은 들어오는 트래픽을 필터링하여 알려진 위협이 사이트를 중단하기 오래 전에 차단합니다. BBQ는 악성 URL 요청으로부터 사이트를 보호하는 훌륭한 플러그인입니다. 작성자에 따르면 이 플러그인은 단순성을 바탕으로 탄생했습니다. 즉, 구성이 필요하지 않고 설치하고 활성화하기만 하면 됩니다. 주름이 없습니다.

잘못된 쿼리 차단(BBQ) 다운로드

워드펜스

보안 플러그인이라기보다는 욕설 플러그인처럼 들리지만 그렇다고 실망하지 마세요. Wordfence는 놀라운 효과를 발휘합니다. WordPress 플러그인 분야에서는 아직 새로운 기능이지만 상당한 화제를 불러일으키고 있습니다.

다음과 같은 독특한 특징으로 인해 빠르게 성장했습니다. 플러그인은 WordPress 핵심 파일, 테마 및 플러그인을 WordPress 저장소의 공식 버전과 비교하고, 뭔가 이상해 보이는 경우(불일치가 있는 경우) Wordfence에서 이메일을 통해 알려줍니다. 멋지지 않나요? 또한 Wordfence는 알려진 백도어, 악성 코드, 피싱 및 바이러스 감염이 있는지 웹 사이트를 검사합니다.

워드펜스 다운로드

방탄보안

AITpro 작성자에 따르면 이 플러그인은 Base64, CRLF, CSRF, 코드 주입, RFI, SQL 주입 및 XSS 해킹으로부터 WordPress 사이트를 보호합니다. 해킹의 종류가 이렇게 많은지 몰랐죠? 하지만 걱정하지 마세요. 이 플러그인은 WordPress 설치에 필요한 방탄 조끼입니다.

플러그인에는 방화벽, 오류 로깅, 로그인 보안 및 보안 모니터링 기능이 함께 제공됩니다. 해킹과 관련해서는 정말 "방탄"입니다.

방탄보안 다운로드

올인원 WP 보안 및 방화벽

올인원 유형의 솔루션을 사용한다면(그렇지 않은 사람은 누구입니까?) 여기 귀하를 위해 만들어진 WordPress 보안 플러그인이 있습니다. 개발자에 따르면 올인원 WordPress 보안 및 방화벽 플러그인은 "...웹사이트 보안을 완전히 새로운 수준으로 끌어올릴 것입니다..."라고 합니다. 당신은 그것을 좋아하지 않겠습니까?

주요 기능에는 취약점 검색, 블랙리스트 기능, 방화벽, 파일 시스템 보안, 백업, 무차별 대입 공격 방지, WhoIS 조회, 댓글 스팸 보안 및 정기 업데이트 등이 포함됩니다. 올인원 솔루션입니다 ?

하나의 WordPress 보안 및 방화벽 모두 다운로드

WordPress용 안티바이러스

그렇습니다. 웹사이트에도 바이러스와 해커를 차단하기 위한 바이러스 백신 프로그램 또는 플러그인이 있습니다. 이 WordPress 보안 플러그인은 테마에 악성 삽입이 있는지 매일 자동으로 검사합니다. 일일 검사를 통해 맬웨어, 악용 및 스팸 주입으로부터 안전하게 보호됩니다. 플러그인은 관리 표시줄의 바이러스 경고, 여러 언어, 이메일 알림을 통한 일일 검사 및 선택적인 Google 안전 브라우징 기능을 제공합니다.

안티바이러스 다운로드

보너스 추천: 수쿠리

보다 포괄적인 보안 서비스를 원하는 분들을 위해 Sucuri는 WordPress 사이트를 안전하게 유지하는 데 사용할 수 있는 예방, 모니터링 및 정리 서비스입니다. 사이트 백업을 처리하도록 할 수도 있습니다. Sucuri는 무료는 아니지만 귀하의 웹사이트를 보호하는 데는 큰 투자입니다.

수쿠리 받기

결론

이 게시물을 마치기 전에 무료 WordPress 테마에 대한 이전 조언을 상기시켜드리고 싶습니다. 다시 한 번 말씀드리지만, 어디에서나 무료 WordPress 테마를 다운로드하지 마세요. 예상치 못한 악성 코드가 포함된 템플릿을 다운로드할 위험이 있습니다.

더욱이 인터넷이라는 그다지 안전하지 않은 동네에서는 무엇을 잡을 수 있는지 알 수 없습니다. 악성 코드는 귀하의 사이트를 손상시키고, 원치 않는 광고와 불미스러운 사이트에 대한 링크를 판매하거나 Google로부터 매우 나쁜 평판을 얻게 하므로 다음 사항을 심각하게 받아들이십시오.

  • 어디서나 무료로 제공되는 "프리미엄" 테마를 다운로드하지 마세요.
  • 프리미엄 WordPress 테마에 투자하세요
  • 권장 WordPress 보안 플러그인 사용
  • 더 강력한 비밀번호 만들기
  • 오래된 테마와 플러그인(및 아무 목적도 없는 손상된 코드)을 제거하고
  • 이미 WordPress 플랫폼을 업데이트하세요

당신에게…

WordPress 사이트를 안전하게 유지하기 위해 무엇을 하시나요? 언제나 그렇듯이 우리는 귀하의 의견을 환영합니다. 아래 댓글 섹션에서 귀하의 생각을 공유하고 토론 톱니바퀴를 계속 돌리십시오. 건배!