지난 8월 23일부터 워드프레스 블로그에 대한 디도스 (DDoS) 공격이 지속적으로 이루어지고 있습니다. 어제까지 14차례나 디도스 공격이 있었으며 이틀에 한 번꼴로 공격이 들어왔습니다.처음에는 디도스 공격에 당황하여 제대로 대응하지 못했지만, 시간이 지나면서 다양한 패턴으로 이루어지는 디도스 공격에 대응할 수 있게 되었습니다.디도스 공격 트래픽 소모량과 초과 트래픽 비용클라우드웨이즈(Cloudways)의 Idle CPU 모니터링 페이지에서 지난 한 달 동안 발생한 디도스 공격의 흔적을 확인할 수 있습니다.디도스 공격이 발생하면 CPU 사용량이 급증하면서 서버가 매우 느려지거나 다운되는 현상이 발생합니다. 그러면 Cloudflare에서 보안 모드를 Under Attack으로 전환하고 클라우드웨이즈에서 공..

한 계정에 여러 개의 사이트를 설치하는 경우 하나의 사이트가 멀웨어에 감염되며 다른 사이트들도 멀웨어에 감염되는 경우가 많습니다. 블루호스트(Bluehost)에서 같은 계정에 있는 모든 워드프레스 사이트가 멀웨어에 감염된 상태이고 그중 한 사이트의 멀웨어를 치료한 후에 클라우드웨이즈로 이전하는 작업을 맡았습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법블루호스트에서 멀웨어 치료 및 클라우드웨이즈로 워드프레스 이전 작업저는 워드프레스 사이트들을 블루호스트에서 9년 정도 사용하다 작년에 클라우드웨이즈로 모두 옮겼습니다. 블루호스트가 저렴하지만 국내 서버가 없어 속도가 느린 것은 아쉬운 것 같습니다. 참고로 블루호스트와 비슷한 레벨의 가성비 좋은 케미클라우드(ChemiCloud)라는 업체가 지난 7월..

지난주에 가비아에서 호스팅 중인 그누보드 사이트의 PHP 버전을 업그레이드하면서 사이트 복원을 맡은 적이 있습니다. DB 파일의 크기가 530MB 정도였습니다. 하지만 이상하게 가비아에서 디비 업로드에 너무 오랜 시간이 걸리고 중간에 에러가 발생했습니다.DB 임포트에 너무 시간이 걸리는 경우 확인 사항에 대하여 살펴보겠습니다.데이터베이스(DB) 임포트에 시간이 너무 걸리는 경우가비아는 phpMyAdmin 서비스를 종료하였기 때문에 DB 관련 작업을 하려면 가비아 문서를 참고해야 합니다.https://www.gabia.com/gabia_notice/view.php?seq_no=21861 가비아 - 공지사항안녕하세요. 가비아입니다.   호스팅에서 제공하던 phpMyAdmin 웹 접속이 차단됩니다.  phpM..

워드프레스 관련 네이버 카페에 가끔 이미지가 업로드되지 않는 문제에 대한 질문이 최근 올라왔습니다. 이미지가 너무 크거나 웹호스팅 공간이 부족한 경우 등 몇 가지 상황에서 미디어 파일이 업로드되지 않을 수 있습니다. 하지만 이미지 사이즈 문제도 아니고 웹용량이 충분한 상황에서 이미지가 가끔 업로드가 안 되는 문제가 나타나는 경우가 드물지만 보고되고 있습니다.워드프레스: 간헐적으로 이미지가 업로드되지 않는 문제워드프레스에서 이미지가 업로드되지 않는 문제가 발생한다면 먼저 웹서버 용량이 부족하지 않은지 체크해 보시기 바랍니다.다음과 같은 오류 문구가 표시되면 업로드가 되지 않으면 대부분 웹호스팅 서버 용량 부족이 원인일 가능성이 높습니다. 또한, 폴더 퍼미션 권한이 잘못되어 이미지 업로드에 실패할 수도 있습..

지난 8월 23일 첫 디도스 공격 이후 오늘 10번째 디도스 공격을 받았습니다. 며칠 동안 공격하다 2~3일 정도 쉰 후에 다시 공격을 재개하는 패턴을 반복하고 있네요. 처음에는 제대로 대응을 못해 사이트가 다운되기도 했지만, 최근 몇 차례는 DDoS 공격 시작에 다운되는 것을 제외하고는 잘 방어하고 있습니다.10번째 디도스 공격저는 디도스 방어를 위해 Clouflare 무료 요금제에 가입하고 도메인을 Cloudflare에 연결했습니다. 워드프레스 클라우드플레어 (Cloudflare) 연동 - 워드프레스 정보꾸러미클라우드플레어를 이용하면 우리나라에서는 사이트 속도가 느려진다는 평가가 있어서 저는 클라우드플레어를 이용하는 것을 고려하지 않고 있었습니다. 하지만 지난 달 23일부터 매일 일정 시www.the..

어떤 분의 소개로 멀웨어에 감염된 한의원 사이트의 복구와 업데이트 작업을 맡게 되었습니다. 사이트에는 Blo라는 유료 워드프레스 테마와 엘리멘터, 엘리멘터 프로 등의 플러그인이 설치되어 있었습니다. 사이트가 악성코드에 감염되어서 그런지 전반적으로 잘 작동하지 않고 에러가 발생하는 부분이 있었습니다. 테스트 사이트에 사이트를 복구하여 멀웨어 치료 및 업데이트 작업을 진행했습니다.멀웨어에 감염된 워드프레스 사이트 복구 및 업데이트 작업클라우드웨이즈에 테스트 서버를 만들어서 사이트를 복원하고 모든 파일을 업데이트하여 에러가 발생하는지 살펴보았습니다.헤더 부분과 푸터 부분이 원래 사이트와 다르게 복원되어서 테마 판매자에게 연락하여 지원을 요청했습니다. 혹시나 싶어 테마의 header.php 파일과 footer...

워드프레스 블로그가 지난 8월 23일부터 시작하여 엊그제 월요일까지 총 8차례에 걸쳐 디도스 공격을 받았습니다. 이런 공격은 처음 당하다 보니 처음에는 시행착오가 있었지만, 이제는 어떤 식으로 방어할지에 대한 일종의 매뉴얼(?)이 마련되었습니다.😄디도스 공격을 당할 때 엄청난 수의 접속 시도로 인해 트래픽도 크게 증가할 수 있습니다. 클라우드플레어(Cloudflare)의 무료 요금제에 가입하여 CDN을 활성화하면 트래픽을 클라우드플레어에서 감당하므로 트래픽 증가 위험은 감소하리라 생각됩니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법디도스 (DDoS) 공격을 당하는 경우 트래픽 문제최근 2주 사이에 집중적으로 디도스 공격을 받았습니다.디도스 공격이 들어오면 CPU 사용률이 급증하면서 서버가 다운..

일본 회사에서 홈페이지를 담당하고 계신 분이 가끔이 워드프레스 관련 문제로 연락을 해오십니다. 며칠 전에는 엘리멘터 프로를 사용하면 만든 슬라이드(Slide)에서 이미지가 표시되지 않는 문제 때문에 연락을 해오셨습니다. 하지만 관리자에 페이지에 접속하려고 시도하니 "Forbidden. You don't have permission to access this rescources" 오류가 발생했습니다.워드프레스 관리자 페이지 접속 시 "You don't have permission to access this resource" 오류가 발생하는 경우워드프레스 로그인 페이지나 관리자 페이지에 접속하려고 시도할 때 로그인 페이지에서만 Forbidden 오류가 표시되면서 관리자 페이지에 접속하지 못하는 경우가 있을 ..

어제는 싱가포르에 거주하는 클라이언트의 의뢰를 받아 3개 사이트를 사이트그라운드로 이전하고 하나의 사이트에 대한 백업을 만드는 작업을 맡았습니다. 3개 사이트 중 두 개 사이트는 거의 10년 전에 제작되었고 업데이트가 이루어지지 않은 상태였습니다.오래된 워드프레스 사이트 이전 및 업데이트 작업싱가폴은 물가가 우리나라보다 비싸고, 웹호스팅 비용도 비싸다고 합니다. 상가포르에서 사업을 하시는 클라이언트께서  호스팅 비용으로 매월 30만 원이 넘는 비용이 나가서 싱가포르 현지 호스팅에서 사이트그라운드라고 하는 호스팅 업체로 이전하는 작업을 의뢰하셨습니다.사이트그라운드는 몇 년 전에 우리나라에서도 많이 사용되었지만 법적 규제 등을 이유로 우리나라에서 신규 가입을 받지 않고 있습니다. 블루호스트나 패스트코멧 등의..

워드프레스 사이트를 안전하게 운영하려면 항상 최신 버전으로 업데이트하고 정기적으로 백업하는 것이 좋습니다. 백업은 다양한 방법으로 가능합니다. 백업 플러그인으로 UpdraftPlus와 All-in-One WP Migration과 같은 플러그인을 사용할 수 있습니다.오늘 UpdraftPlus로 백업한 파일을 이용하여 복원하는 작업을 진행했습니다. 이상하게 복원 시 마지막 단계에서 PCLZIP_ERR_BAD_FORMAT(-10) 에러가 발생하면서 백업이 실패하는 문제가 발생했습니다.워드프레스 UpdraftPlus 백업 복원 시 "PCLZIP_ERR_BAD_FORMAT(-10)" 에러가 발생하는 경우저는 다양한 방식으로 백업/복원 및 사이트 이전하는 작업을 하면서 이런 에러는 처음 접했습니다. 이와 관련하여 ..