웹사이트 검색

WordPress 보안을 강화하는 5가지 쉬운 방법

WordPress 보안은 현재 블로그계에서 뜨거운 주제입니다. 수많은 WordPress 사이트에 대한 최근 봇넷 공격으로 인해 일부 사람들은 귀중한 데이터를 복구하기 위해 애쓰고 있으므로 WordPress 보안을 강화하기 위해 신속하게 조치를 취해야 합니다.

그리고 미리 생각하고 필요하기 전에 조치를 취한 사람들도 있습니다. 그들은 스스로를 어려운 목표로 삼았기 때문에 아무런 문제도 겪지 않았을 가능성이 있습니다.

사실은 이렇습니다. 100% 안전한 사이트란 없지만, 사이트를 다른 사이트의 99%보다 더 안전하게 만드는 데 약간의 시간을 투자하면 해킹당할 가능성을 훨씬 줄일 수 있습니다. 이를 염두에 두고 이 게시물에서는 귀하의 사이트를 소프트 타겟에서 실제 터프 쿠키로 바꾸는 간단한 5단계 프로세스를 안내하겠습니다.

1단계: 모든 항목 업데이트

사이트의 오래된 항목은 해커가 사이트의 백엔드에 침투하는 데 사용될 수 있으므로 잠재적인 보안 위험을 나타냅니다. 그렇기 때문에 모든 것을 최신 상태로 유지하는 것이 매우 중요합니다.

그리고 제가 말하는 모든 것은 의미입니다.

  • 워드프레스 코어
  • 테마
  • 플러그인

비활성화된 테마와 플러그인도 최신 상태로 유지해야 합니다. 사이트에 존재하는 것만으로도 잠재적인 보안 위험이 있으므로 최신 상태로 유지하여 WordPress 보안을 강화해야 합니다.

자주 로그인하지 않나요? 걱정하지 마세요. Easy Updates Manager와 같은 플러그인을 사용하여 WordPress 코어, 테마 및 플러그인에 대한 자동 업데이트를 활성화할 수 있습니다. 또한 업데이트를 사용자 정의할 수 있는 수많은 고급 설정과 업데이트된 내용과 시기를 확인할 수 있는 로그가 내장되어 있습니다.

많은 사람들이 여기까지 도달한 다음 중지할 것이지만 실제로 취해야 할 한 가지 추가 단계가 있습니다. 최근 업데이트되지 않은 사이트의 테마와 플러그인을 제거하는 것을 매우 심각하게 고려해야 합니다. 플러그인 마지막 업데이트를 사용하면 플러그인이 마지막으로 업데이트된 시기를 쉽게 모니터링할 수 있습니다. 이렇게 하면 백엔드의 플러그인 목록에 마지막 업데이트 날짜가 추가됩니다(기본적으로 표시되어야 함).

일반적으로 지난 12개월 동안 업데이트되지 않은 플러그인은 삭제를 고려해야 한다고 말하고 싶습니다.

2단계: 모든 항목을 정기적으로 백업하세요.

나는 이것이 분명한 제안이라는 것을 알고 있지만 WordPress 백업을 포함하지 않는 것은 나에게 태만할 것입니다. 간단한 사실은 사이트의 안전에 이보다 더 중요한 것은 거의 없다는 것입니다.

귀하의 사이트가 매우 파괴적인 해킹을 당할 경우(항상 가능) 최후의 방어선은 최신 백업입니다. 이는 최악의 상황이 발생하더라도 여전히 의지할 수 있는 것이 있다는 것을 의미합니다. 정기적인 백업을 유지하지 하지 않으면 솔직하게 말하면 망한 것입니다.

시중에는 엄청나게 많은 백업 솔루션이 있지만 첫 번째 제안은 해당 서비스 내에 자동 백업을 포함하는 호스팅 제공업체를 선택하는 것입니다. 귀하의 사이트가 손상되는 해킹 시도의 피해자가 된 경우, 귀하의 제공업체가 사이트를 이전의 영광으로 신속하게 복원한다는 것을 확인해야 합니다.

그 외에도 최고의 옵션으로는 VaultPress 및 BackupBuddy가 있습니다. 비용이 많이 들지만 백업 솔루션을 인색하지 절대 하지 말라고 조언합니다. 개인적으로 저는 (WPExplorer와 마찬가지로) VaultPress 사용자입니다. VaultPress는 포괄적인 백업 솔루션과 추가 보안 기능을 제공합니다.

3단계: 기본 사용자 이름 변경

WordPress 설치와 함께 제공되는 기본 "관리자" 프로필을 아직 사용하고 있다면 이제 변경할 때입니다.

왜? 무차별 로그인 시도의 첫 번째 단계는 "admin" 사용자 이름으로 로그인을 시도한 다음 엄청난 수의 비밀번호 시도를 통해 로그인을 시도하는 것이기 때문입니다. 좀 더 고유한 사용자 이름을 만들면 이 해킹 시도가 중단됩니다.

프로필 및 이와 관련된 모든 항목(게시물 소유권 이전 등)을 전환하는 것은 꽤 어려운 작업처럼 보일 수 있지만 사이트 보안에 있어 중요한 단계이며 생각보다 훨씬 쉽습니다. 추가 지침이 필요한 경우 YouTube에서 튜토리얼을 확인하세요.

4단계: 고유하고 강력한 비밀번호 생성(및 정기적으로 변경)

요즘 대부분의 사람들은 자신의 비밀번호가 "password"가 되어서는 안 된다는 점을 잘 알고 있습니다. 그들이 알지 모를 수도 있지만, 무차별 대입 해킹 시도는 웹사이트에 액세스하기 위해 엄청난 수의 비밀번호 조합을 시도한다는 것입니다. 귀하의 비밀번호가 의미가 있거나 어떤 식으로든 예측 가능하다면(예: 인식 가능한 단어나 숫자 패턴으로 구성되어 있는 경우) 귀하의 사이트는 위험에 처해 있습니다.

실제로 모범 사례 비밀번호 생성에는 세 가지 황금률이 있습니다.

  1. 진짜 임의적이고 고유해야 합니다.
  2. 한 번만 사용해야 합니다(예: 여러 사이트에 걸쳐 사용하지 않음).
  3. 주기적으로 변경해야 합니다(예: 한 달에 한 번).

이 세 가지 규칙을 따르면 사이트가 훨씬 더 안전해집니다. 진정한 무작위 비밀번호 생성 측면에서 무료 온라인 생성기를 사용할 수 있습니다. LastPass에 무료 계정에 가입하고 해당 서비스를 사용하여 (a) 모든 비밀번호를 생성하고 (b) 저장하는 것이 좋습니다.

5단계: 플러그인 보호 설치

사이트의 보안을 강화한다고 주장하는 수많은 플러그인이 있습니다. 순전히 선택이 압도적일 수 있지만, 저는 불필요한 부분을 잘라내고 여러분이 활용할 수 있는 가장 간단하고 효과적인 플러그인이라고 생각하는 것을 추천하겠습니다.

그 플러그인은 인기 있고 높은 평가를 받고 있는 무료 플러그인인 Wordfence입니다. 여기에는 다음을 포함하되 이에 국한되지 않는 다양한 보안 기능이 포함되어 있습니다.

  • 방화벽
  • 악성 IP 보호
  • 백도어 스캔
  • 악성 코드 검사
  • 강화된 로그인 보안

Wordfence는 부분 유료화 모델이고 더 많은 옵션이 포함된 유료 버전이 있지만 플러그인 자체와 기본 서비스에는 비용이 전혀 들지 않습니다. 귀하의 사이트에 이것을 설치하는 것은 더 이상 생각할 필요가 없습니다.

실제로 저는 여기서 단지 표면만 긁는 중입니다. 위의 보안 조치를 취하면 다른 보안 조치보다 WordPress 보안을 강화하는 데 도움이 되지만, 항상 할 수 있는 일이 더 많고 언제나 어쨌든 해킹당할 가능성이 있습니다.

이 게시물에서는 WordPress 보안을 강화하는 간단한 방법을 다루었습니다. 모두 구현했지만 여전히 더 많은 것을 원하신다면 WordPress.org Codex에서 공식 WordPress 보안 페이지를 확인해 보세요.

이제 귀하의 차례입니다. WordPress 보안을 강화하기 위해 어떤 간단한 권장 사항이 필요한지 알고 싶습니다. 간단한 팁과 요령, 플러그인 제안 또는 앞서 언급한 VaultPress와 같은 권장 프리미엄 서비스일 수도 있습니다. 댓글 섹션에서 시작해 보세요!