WordPress 웹 사이트가 안전한지 절대적으로 확인하는 방법은 무엇입니까?

2~10년 전만 해도 강도는 누군가의 수입이나 귀중품을 훔치기 위해 침입하는 것으로 제한되었습니다. 지금의 장난꾸러기이자 도둑이 될 것입니다. 해커의 유형을 타십시오. 개인적 획득 또는 정치적 목적을 위해 소프트웨어 프로그램 취약점을 찾아 악용하는 모든 사람.

시작하기 직전에 이 게시물이 WP 보안의 핵심을 다루지 않고 WordPress 취약점에 대한 트리거에 대해 논의한다는 것을 알아야 합니다. 그것이 당신이 찾고있는 것이 아니라면 "WordPress 보안 강화 - WordPress 웹 페이지 보안에 대한 전체 정보"를 공부하는 것이 좋습니다. 그러나 이전에 WP 취약점의 기본 특성을 이해하면 웹사이트의 보호 프로토콜을 어떻게 확인할 수 있는지에 대한 좋은 인식을 얻을 수 있다는 점을 말씀드리고 싶습니다.

사람들이 사이트와 지식 센터로 나뉘는 이유는 무엇입니까? 고객 정보, 이메일 ID, 신용 카드 번호 등을 보유하고 있는 인터넷 사이트에 침입하는 것은 대출 기관을 강탈하는 것보다 재정적으로 훨씬 더 많은 보상을 제공합니다. 귀하가 합리적으로 번성하는 웹사이트를 운영하고 있다면, 귀하의 웹사이트 세부정보에 액세스하려는 시도는 이미 무수히 많지는 않더라도 수백 번이 될 것입니다.

얼마 전 AshleyMadison.com이 해킹을 당하여 3,700만 구매자의 세부 정보가 도난당했습니다. 해커들은 사이트 폐쇄를 요구했지만 실패하면 성적 환상을 포함한 도난당한 사용자 정보의 세부 사항을 공개할 것입니다. 이것은 해커가 단순히 사실에 접근함으로써 유도할 수 있는 일종의 파괴 스타일을 제시합니다.

World-wide-web security는 매우 중요한 주제이며 소비자의 개인 정보와 사실을 얻기 위해 팝업되는 웹사이트의 범위가 점점 더 확대되고 있습니다.

넷의 65%가 Written Content Management Process로 WordPress를 사용하여 실행되므로 요즘에는 WordPress 안정성과 이전에 WP 웹 사이트가 인증되거나 해킹된 방법에 대해 논의할 것입니다.

탁월한 보안 전술을 사용하는 이유는 무엇입니까?

• 당신은 민감한 개인 정보와 사실을 당신에게 의존하는 구매자와 고객에게 그것을 안전하게 유지해야 합니다.
• 귀하의 인터넷 사이트가 해킹을 받음 – 수입이 감소합니다.
• 귀하의 웹 사이트가 해킹을 받음 – 귀하의 조회 엔진 순위는 지옥으로 가는 단방향 여행에 불과합니다.

워드프레스 인터넷 웹사이트는 수백은 아니더라도 1000대에 의해 해킹을 당합니다. 각 웹 페이지가 이전에 해킹된 적이 있는지 조사하는 것은 아닙니다. 당신이 짐작할 수 있듯이 브랜드 이름에 대한 훌륭한 보증은 아닙니다.

WordPress 안전에 대한 이 게시물의 요구 사항에 대해 조명하고 싶습니다.

연구에 따르면 Sandro Gucci(허가 보호 설립자)가 공유한 내용입니다.

• 가장 인기 있는 WordPress 설치의 73.2%는 무료 자동 리소스를 적용하여 감지할 수 있는 취약점에 취약합니다.
• 워드프레스 3.6.1로 업그레이드한 사이트는 7,814개 사이트(18.55%)에 불과했으며, 이는 테스트 당시 WP의 최신 버전이었습니다.
• 13,034개의 웹사이트(30.95%)가 워드프레스 에디션 3.6의 취약한 버전을 계속해서 관리하게 되었습니다. 당시 WordPress 3.6에는 5개의 취약점이 인식되었습니다.

그리고 당신이 숙고하고 있다면, 이것은 희미한 웹사이트 어딘가에 있는 작고 익숙하지 않은 사이트의 불공정하고 일반화된 특성화일 뿐입니다. 당신은 착각할 것입니다. 데이터는 Alexa의 Best A single Million 웹사이트에 있는 약 42,000개의 WordPress 웹사이트에 대한 리뷰를 기반으로 제조되었습니다. 이는 월드 와이드 웹에서 가장 많이 방문한 인터넷 사이트로 추정되는 광범위한 취약한 사이트입니다. 이러한 사이트는 방문자와 가입자에 대한 방대한 양의 정보를 축적합니다.

데이터는 2013년 9월에 정확했으며, 그 당시에는 많이 벗어났을 것이라고 생각하지 않습니다. 그렇게 되더라도 이 기사에 표시된 통계는 WordPress를 괴롭히는 보안 문제의 규모를 보여줍니다.

WordPress가 손상될 수 있음을 증명하는 추가 증거가 필요한 경우. Netcraft의 검사를 참조하십시오.

• 2014년 2월에는 피싱 웹 페이지용 플랫폼으로 사용되던 12,000개의 WordPress 웹로그가 종료되었습니다.
• 전 세계 웹 호스팅 맬웨어를 배포하기 위해 Netcraft에서 차단한 모든 맬웨어 URL의 8% 이상이 WordPress 블로그로 마감되었습니다.

저는 Automattic wordpress.com에서 개인 블로그 중 하나가 운영되고 있지 않다는 점을 분명히 해야 합니다. 이것은 WP 보호에 대한 약간의 이해와 주의를 기울이지 않으면 WordPress조차도 취약할 수 있음을 정말 명확하게 보여줍니다. 이에 대한 추가 동기는 WordPress 업데이트가 시작되자마자 wordpress.com에서 호스팅되는 모든 블로그가 거의 최신 상태라는 단순한 사실과 관련이 있을 수 있습니다. 그런 점을 고려할 때, 제로데이 익스플로잇으로부터 웹사이트를 보호하기 위해 자동 WordPress 업데이트가 WP 모델 3.7에서 시작되었음을 언급할 필요가 있습니다.

그리고 그 후에도 WordPress를 괴롭히는 많은 안전 문제가 있었습니다. 플랫폼의 고유한 버전에서 WordPress 취약점에 대한 이 기록을 살펴보십시오.

이제 이 문제가 계속되는 것을 막을 수 있는 방법이 전혀 없습니다. 새로운 취약점이 거의 대부분 발견될 것입니다. 핵심 WP 그룹은 안정성을 매우 중요하게 여기고 WordPress를 훨씬 더 안전하게 만들었습니다.

그러나 다른 인기 있는 소프트웨어와 마찬가지로 취약성을 악용하면 오늘날 더 많은 사람들이 사용하기 시작할 때 추가적인 보상을 받게 됩니다.

날 믿지 않아? 어떤 식으로든 워드프레스가 갑자기 모든 취약점에서 완전히 자유로워질 것이라고 생각한다면 이 그래프를 살펴보세요!

취약점의 양이 2007년과 2014년의 최고치에서 시간이 지남에 따라 줄어들었지만 새로운 취약점을 발견하고 악용하려는 동기는 WordPress의 평판 상승으로 인한 수익성 증가로 인해 끝없이 증가했습니다.

WordPress는 기본적으로 안전할 수 있지만 여러 플러그인/테마 및 사용자 정의 코드를 통합한 직후 많은 취약점이 급격히 증가하기 시작합니다.

즉, WordPress를 약간 개선하여 많은 양의 추가 보호를 제공할 수 있습니다. 초기에는 WordPress 안전에 대해 완전히 숙지해야 하며, 이는 보안 실패의 원인을 파악하는 데 매우 유용합니다.

안정성 위반의 경우 WP 코어 시스템에 결함이 있는 경우가 거의 없다는 사실을 발견하면 기절할 수 있습니다. WP에 추가로 있는 것이 해커가 악용할 수 있는 취약점을 생성할 가능성이 훨씬 더 높습니다.

WordPress 사이트는 어떻게 손상됩니까?

포괄적인 보안을 확보하는 것의 문제점은 이러한 것이 없다는 것입니다.

WordPress가 완전히 보호된다고 가정하면 Apache, FTP 클라이언트, MySQL 및 서버에서 작동하는 모든 응용 프로그램에 대해 계속 걱정해야 합니다. 귀하의 사이트는 가장 약한 URL만큼만 위험이 없습니다. 그리고 여기에는 호스트 소프트웨어 패키지의 품질, 인터넷 사이트가 실행되는 테마 및 플러그인이 포함됩니다.

나는 당신을 무대로 할 수 있는 더 많은 최신 통계를 갖고 싶습니다. 그럼에도 불구하고 WpWhiteSecurity의 블로그에서 인포그래픽으로 제공되는 이 리뷰는 WordPress 인터넷 사이트가 어떻게 해킹되고 무엇이 취약하게 만들 수 있는지에 대한 탁월한 통찰력을 제공합니다.

조사는 2012년 해킹당했던 170,000개의 웹사이트 정보를 기반으로 수행되었습니다. 전년도(2012년)에 비해 해킹의 다양성이 18% 향상되었으며, 재미있는 세부사항은 다양한 취약점이 제기되지 않았다는 것입니다. 정확히 같은 비율로. 그러나 WordPress 및 WordPress 중심 상품의 사용 증가로 인해 취약점이 조금만 증가해도 훨씬 더 많은 웹 사이트에 영향을 미칩니다.

• 해킹된 WordPress의 41%는 호스팅 시스템의 보안 취약점으로 인해 해킹되었습니다.
• 29%는 사용하게 된 WordPress 테마의 안정성 문제로 해킹을 당했습니다.
• 22%는 그들이 사용하고 있는 WordPress 플러그인의 보호 문제를 통해 해킹당했습니다.
• 8%는 주로 취약한 비밀번호 때문에 해킹을 당했습니다.
• 앞서 언급한 바와 같이 해킹된 WordPress 인터넷 사이트의 51% 이상이 작업했던 WordPress 테마 또는 플러그인의 취약점을 통해 해킹되었다는 결론을 내릴 수 있습니다.

실망스러운 해킹의 대부분은 플러그인, 테마 유형의 소프트웨어를 삽입하고 단순히 월드 와이드 웹 호스팅 서비스 제공업체가 서버 결론에서 안전을 충분히 강화하지 못했기 때문에 발생했습니다.

웹 호스팅, 테마 및 플러그인에 도달했을 때 보호 조건에 있는 훌륭한 옵션을 다루기 전에 웹 사이트를 보호하기 위한 단계를 논의하는 데 수준이 없습니다. 그리고 WP 보안을 강화하기 위한 특정 안정성 단계를 권장하기 시작하기 전에 웹사이트를 위한 우수한 3차 소프트웨어와 안전하고 건전한 호스팅을 얻을 수 있는 방법에 대해 이야기하겠습니다.

결론

워드프레스 웹사이트는 정보 관리 기법의 핵심 코드 오류로 인해 거의 취약하지 않습니다. 그러나 웹 사이트는 대부분 서면 콘텐츠 관리 기술을 기반으로 하여 완전히 작동하지 않으며, 월드 와이드 웹에서 CMS를 호스팅할 인터넷 호스트, 멋지게 만들 테마 및 필요한 기능을 삽입하는 플러그인이 필요합니다. WordPress 설정에 제3자 소셜 수집 소프트웨어의 수많은 레이어를 포함하면 적절하게 달성되지 않은 경우 안정성이 약간 허술해질 수 있습니다.

WordPress 메인, 플러그인 및 테마, 네트 호스트는 WordPress 웹 페이지 작동을 유지하기 위해 연결해야 합니다. 이 대화에는 때때로 결함이 있으며 웹 사이트를 취약하게 만듭니다.

긍정적인 8%의 웹사이트는 취약한 비밀번호로 인해 손상될 수 있습니다. 계속해서 압도적인 양의 증거는 끔찍하게 작성된 플러그인/테마 또는 오래된 소프트웨어 프로그램에서 실행되는 인터넷 호스트를 도입하는 것이 모든 WordPress 인터넷 웹 사이트가 해킹되거나 종료되는 주요 결과임을 암시합니다.

이제 WP Stability 시리즈의 후속 게시 요소로 WordPress 취약성의 리드와 관련된 일부 명확성을 인식했으므로 WordPress 안전성을 강화하는 데 필요한 조치에 중점을 둘 것입니다.

해킹으로 인해 WordPress 사이트가 손상되거나 DDOS 공격으로 피해를 입은 경험이 있는 경우 세부 정보를 공유하십시오. 아마도 Aigars나 저는 문제가 우리의 권한 범위 내에 있는 경우 문제를 해결하려고 노력할 것입니다. 건배