워드프레스/문제해결 292

5일 연속 DDoS (디도스) 공격 - 방어 방법

워드프레스 사이트가 지난 금요일부터 오늘까지 하루도 빠짐없이 디도스 공격을 당하고 있습니다. 어제는 오전 11시부터 저녁 7시까지 DDoS 공격이 지속이 되었고, 오늘도 비슷한 시간대에 공격을 시작하여 지금까지 계속되고 있습니다.어제는 낮시간 동안 사이트가 다운되거나 접속이 매우 느렸지만 어제 서버 사양을 업그레이드한 이후부터는 디도스 공격을 잘 견디고 있습니다.5일 연속 DDoS (디도스) 공격지난 금요일 저녁에 최초 공격이 시작되었고, 이후부터 하루에 한 차례 서너 시간씩 공격이 들어왔습니다. 어제는 거의 하루 종일 공격이 진행되었고 오늘도 하루 종일 진행될 것 같습니다.저는 클라우드웨이즈(Cloudways)를 이용하고 있는데, 이전에 디도스 공격에 대하여 문의한 적이 있습니다. 당시 디도스 공격으로..

워드프레스 블로그에 사흘 연속 디도스(DDoS) 공격이 들어왔습니다

운영 중인 워드프레스 블로그가 지난 금요일부터 사흘 연속 디도스(DDoS) 공격을 받았습니다. 첫날은 비교적 쉽게 방어할 수 있었지만, 둘째 날에는 제가 외부에 있을 때 발생하여 제대로 대처하지 못했습니다. 서버 다운까지 되었고 웹호스팅 업체의 도움을 받아 공격 IP 주소를 차단하는 한편, Cloudflare를 활성화했습니다. 오늘은 어제보다 규모가 두 배 정도 되는 공격을 4시간 동안 받았습니다. 다행히 Under Attack 모드로 빨리 전환하여 서버가 다운되거나 느려지는 현상은 발생하지 않았습니다.사흘 연속 디도스 (DDoS) 공격을 받았습니다지난 금요일 저녁 7시경에 사이트가 느려져서 살펴보니 CPU 사용량이 100%를 찍고 있었습니다. 호스팅 업체인 클라우드웨이즈(Cloudways)에 연락하여 ..

아바다 구버전을 최신 버전으로 업데이트하기

어제는 아바다 구버전을 최신 버전으로 업데이트하는 작업을 맡았습니다. 아바다 테마가 최신 버전이 아닌 경우에는 백업을 한 후에 최신 버전으로 업데이트를 시도할 수 있습니다. 저는 테스트 서버를 만들어서 백업한 데이터와 DB를 사용하여 사이트를 복원한 다음, 업데이트 테스트 작업을 시도해 보았습니다.작업 개요지난 7월에 아바다 3.9.3 버전을 최신 버전으로 업데이트를 진행했지만 숏코드가 제대로 변환되지 않아서 실패했습니다. 8월에 다른 클라이언트로부터 아바다 3.8.8 버전을 최신 버전으로 업그레이드하는 작업을 맡아서 진행하여 성공했습니다.몇 차례 진행하면서 어떤 식으로 진행해야 할지 감이 잡혔습니다. 혹시 오래된 아바다 버전을 최신 버전으로 업데이트해야 한다면 아래의 내용을 참고하시고, 기본적으로 다음..

워드프레스 Walker 메소드 경고 오류 해결

워드프레스 디버그 모드를 비활성화하면 경미한 경고는 표시되지 않습니다. 하지만 어떤 워드프레스 사이트에서 디버그 모드를 false로 지정해도 경고(warning) 메시지가 표시되고 워드프레스에 로그인하지 못하는 문제가 발생하여 문제 해결을 맡았습니다.워드프레스 Walker 메소드 경고 오류 해결클라께서 오래된 워드프레스 사이트를 최신 버전으로 업데이트한 후에 사이트에 화면에 아무 내용이 표시되지 않아서 사이트를 원래 상태로 되돌렸지만 화면에 경고가 표시되는 문제가 나타났습니다.경고나 알림 메시지는 보통 DEBUG 모드를 비활성화하면 사라집니다. 하지만 해당 사이트는 살펴보니 특이하게 경고가 사라지지 않았습니다.다음과 같은 경고가 화면 상단에 표시되었습니다.Warning: Declaration of Imb..

클라우드웨이즈 Elastic Email 애드온: 이메일 발송이 안 되는 경우

클라우드웨이즈는 자체 SMTP 기능을 제공하지 않기 때문에 홈페이지에서 문의폰을 통해 사용자들이 제출해도 이메일로 전송이 안 됩니다. 이를 해결하기 위해 WP Mail SMTP와 같은 SMTP 플러그인을 설치하여 설정하면 지메일 서버를 통해 메일 전송이 가능합니다.다른 방법으로 클라우드웨이즈에서 제공하는 Elastic Email 애드온을 사용할 수 있습니다. Elastic Email 애드온은 월 1000통에 0.1달러에 불과하므로 Cloudways를 사용하는 경우 이 애드온 기능의 사용을 고려해 보시기 바랍니다.저는 클라우드웨이즈에서 사이트를 만들면서 Elastic Email 애드온을 활성화하여 사용하고 있습니다. 거의 1년 동안 사용하면 이메일이 전송되지 않는 문제가 발생하지 않았지만, 며칠 전 문의폼..

카페24 매니지드 워드프레스 호스팅으로 변경 및 문제 해결

카페24에서 10G 광아우토반 FullSSD Plus 호스팅 상품을 이용하는 경우 매지니드 워드프레스 호스팅으로 변경하는 것이 가능합니다. 과거에는 새로운 카페24 계정을 만들어 이전해야 했지만, 이제는 변경 신청 페이지에서 서비스 사양을 변경할 수 있습니다. 하지만 서버가 변경되고 PHP 버전이 최신 버전으로 바뀌므로 백업을 확실히 하여 사이트를 이전해야 합니다. 사이트 이전 후 PHP 버전 변경으로 인해 사이트 에러가 발생할 수도 있습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법카페24 매니지드 워드프레스 호스팅으로 변경 및 문제 해결카페24의 10G 광우토반 FullSSD Plus 상품에서는 SSL 인증서가 제공되지 않지만, 매니지드 워드프레스 상품에서는 무료 SSL 인증서가 제공됩니다...

워드프레스 뉴스페이퍼 테마: 0.roselinetoday.com으로 리디렉션되는 멀웨어

뉴스페이퍼가 설치된 워드프레스 사이트를 방문자들이 사이트를 방문하면 0.roselinetoday.com으로 리디렉션되는 멀웨어를 치료하는 작업을 맡았습니다. 사이트에서 멀웨어 감염 의심 파일들을 모두 제거했지만, 리디렉션 현상이 지속되어 DB에 악성코드가 주입된 것을 발견하여 제거하니 문제가 해결되었습니다.워드프레스 뉴스페이퍼 테마: 0.roselinetoday.com으로 리디렉션되는 멀웨어Vultr의 Plesk 패널을 통해 호스팅되는 워드프레스 사이트가 악성코드에 감염되어 악성코드 제거 및 사이트 이전 작업을 맡았습니다.사이트에 방문자가 많으므로 사이트 중단을 최소화하면서 악성코드를 제거하여 클라우드웨이즈(Cloudways)로 이전해야 했습니다.Plesk 패널에서는 멀웨어 스캔을 하여 악성코드가 발견되..

아바다 테마가 설치된 워드프레스 사이트에서 멀웨어 (악성코드) 제거 작업

어제는 워드프레스 베스트셀링 테마인 아바다 테마가 설치된 워드프레스 사이트에서 멀웨어를 제거하는 작업을 수행했습니다. 사이트를 오랫동안 업데이트를 하지 않고 방치하다 악성코드에 감염되어 클라이언트께서 다른 작업자에게 작업을 맡겼지만 해결이 안 되었다고 하네요.악성코드가 감염되면 악성코드를 제거하고 사이트 전체(워드프레스, 테마, 플러그인)를 최신 버전으로 업데이트해야 합니다. 그리고 보안 플러그인 등을 설치하고 기타 보안 조치를 취하여 보안을 강화해야 멀웨어에 재감염이 되지 않습니다.아바다 테마가 설치된 워드프레스 사이트에서 멀웨어 (악성코드) 제거 작업사이트에 접속하면 아래 그림과 같이 팝업이 표시되고 close 버튼이 표시되었습니다.노란색 부분에 지저분한 광고가 표시되는데, 저는 애드블록이 활성화되어..

OG 파일 이름에 한글 등 비영문 글자가 포함될 경우 페이스북 공유 시 썸네일이 깨지는 현상

OG 파일 이름에 한국어, 일본어, 중국어 등 비영문 글자가 포함되면 페이스북 공유 시에 썸네일이 깨지는 현상이 발생하고 있습니다. 페이스북은 지난 3월부터 이미지를 처리하는 방식 변경으로 인해 페이스북에 게시글을 공유할 때 OG 파일명에 비영문 문자가 포함될 경우 제대로 표시되지 않고 있습니다.OG 파일 이름에 한글 등 비영문 글자가 포함될 경우 페이스북 공유 시 썸네일이 깨지는 현상네이버 카페에 클라우드웨이즈(Cloudwys)에서 호스팅되는 워드프레스 사이트에서 특성 이미지 파일 이름에 한글이 포함될 경우 페이스북 공유 시에 썸네일이 깨지는 현상에 대한 질문이 올라와서 이 문제에 대하여 리서치해보니 페이스북에서 몇 개월 전에 이미지를 처리하는 방식을 변경하여 이런 현상이 발생하고 있다고 합니다.실제로..

Vultr Plesk 패널: 워드프레스 사이트에서 504 Gateway Timeout 오류 발생 시

Vultr에서 서버를 쉽게 관리하는 방법으로 Plesk 패널과 같은 웹호스팅 컨트롤 패널을 사용할 수 있습니다. Plesk 앱은 무료 라이선스가 중단되었으므로 비용 부담이 있는 경우에는 CyberPanel과 같은 무료 패널을 선택할 수 있습니다. Plesk 패널에서 설치된 워드프레스 사이트에서 대용량 파일을 임포트하는 경우 504 Gateway Timeout - nginx 오류가 발생할 수 있습니다.워드프레스 사이트에서 504 Gateway Timeout이 발생할 경우 해결 방법에 대하여 살펴보겠습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법Vultr Plesk 패널: 워드프레스 사이트에서 504 Gateway Timeout 오류 발생 시워드프레스에서 내보내기/가져오기 도구를 사용하여 데이터를..