WORDFENCE 플러그인을 사용하여 워드프레스 블로그 보안 설정하기!!

wordfence 플러그인을 사용하여 워드프레스 블로그 보안 설정하기!!

사이트 관리자에서 플러그인 새로추가에 들어가서 wordfence 플러그인을 찾아서 설치하고 활성화를 시켜줍니다.

wordfence 플러그인을 활성화 하면 간단한 정보를 입력하고 사용할 수 있는데요.

유료로 프리미엄으로 업그레이드 하면 좋겠지만 No Thanks 일단 무료로 사용해 보겠습니다.

이제 사이트 관리자에 위와 같이 Wordfence메뉴가 추가되었습니다.

먼저 Wordfence로 보안 상태를 검사하기 위해 스캔을 눌러 사이트를 검사해 보도록 하겠습니다.

프리미엄 전용 기능인 Spamvertising Checks, Spam Check, Blacklist Check 를 제외하고 Server State, File Changes, Malware Scan, Content Safety, Public Files, Password Strength, Vulnerability Scan, User & Option Audit 항목에 대해 검사가 이루어지고 있습니다.

검사에는 상당한 시간이 걸리더군요.

드디어 검사가 끝났습니다.

Vulnerability Scan 취약점 검사에서 취약점이 발견 된 것 같네요.

검사 결과를 살펴보니, 몇가지 테마가 업그레이드가 되지 않았다고 알려주는군요.

큰 문제는 아닌 것 같아 IGNORE 를 해줘도 될 것 같습니다.

앞으로도 워드프레스 사이트를 운영하면서 때때로 검사를 해주면서, 보안을 생활화 해야겠습니다.

그리고 Wordfence 에서는 웹 방화벽 (Firewall) 기능을 제공하고 있습니다.

Wordfence 방화벽을 통하여 플러그인을 추가하거나 테마를 설치할때 사이트에 위협이 되는 점을 감지해 내고 사이트를 지켜줍니다.

그리고 Blocking 기능을 이용하여 특정 ip를 블럭 시키거나 특정 지역에서 접속하는 것을 막을 수 도 있습니다.

Wordfence 도구(Tools)에 들어가보면 Live Traffic을 확인할 수 있는데, 어떤 페이지에 접속해서 무엇을 했는지 여부를 감시해 줍니다.

Live Traffic Options을 잘 설정하여 사이트 보호에 만전을 기해야 겠습니다.