본문 바로가기

지적자본117

워드프레스 Wp-config.php 권한 설정 후 사이트 접속 불가 해결 워드프레스 파일 가운데 wp-config.php는 사용자 정보가 들어 있는 매우 중요한 파일이다. 이것은 워드프레스 설치 전에는 생성이 되지 않고, 설치 후 데이터베이스 정보를 입력해야만 이 파일이 생성이 된다. 결국 데이터베이스 정보가 고스란히 이 파일 속에 저장이 됨으로 이 파일에 대한 보안을 설정할 필요가 있다. 워드프레스는 설치형임으로 그냥 설치한다고 해서 모든 것이 자연스럽게 해결되는 것은 아니다. 워드프레스가 설치된 폴더의 권한에 따라 플러그인 설치나 업데이트가 되지 않을 수 있으며, 권한문제로 여러가지 불편한 점이 있다. 그래서 몇몇 사람들은 권한을 그냥 속편하게 777(모두 읽기 쓰기 가능)으로 설정해서 사용하는 경우가 있다. 하지만, 세계에서 웹페이지 생성으로 가장많이 사용되는 워드프레스.. 2021. 12. 7.
큐냅 나스를 설치했다면 이것 먼저 하라~!!! 큐냅 나스를 설치해서 자신만의 자료를 정리하고 공유하는 클라우드 시스템을 구상할 계획을 하고 있다면, 반드시 초기에 해야 하는 것이 있다. 물로 이것은 큐냅 나스뿐만 아니라 타 나스 사용자에게도 해당하는 말이다. 먼저 아래 사진을 보자. 위는 필자의 나스 1주일 간 알림센터의 이벤트 로그 항목이다. 간단하게 필자가 아닌 다른 여러 아이피에서 필자의 나스에 로그인을 시도하여 거부된 항목들이다. 아래 갯수를 보면 50개씩의 항목이 1200페이지에 있다는 뜻으로 1주일간 60만번의 외부칩입 시도가 있었다는 뜻이며, 이 모든 접속은 필자의 나스를 공격하려는 시도로 해석 가능하다. 여기서 자세히 보면 그 모든 접속에 아이디를 "admin"을 사용했다. 이 말은 모든 공격은 아이디에 admin을 기입하고,패드워드를.. 2021. 12. 6.
큐냅 나스에 SSL(Zerossl) 인증서 설치하기 나스를 사용하면서 가장 중점적으로 관리해야 하는 부분은 백업과 보안이라고 해도 과언이 아니다. 대량의 자료가 저장되는 만큼 하드웨어 문제로 자료가 날라갈 경우에 늘 대비해야 하며, 언제나 랜선이 연결되어 있는 기기인 만큼 보안에도 신경을 써야 한다. 오늘은 보안인증서를 큐냅 나스에 설치하는 방법에 대해서 알아보고자 한다. 1. 보안 인증서를 왜 설치하나? 큐냅 나스는 내부 내트워크의 경우는 아이피주소를 통해서, 외부 접속의 경우는 도메인 주소(DDNS)를 통해서 접속하기 때문에 기본적으로 웹서비스를 기반으로 접속 한다고 할 수 있다. 따라서 보안 인증서를 통해 http에서 https를 구성하여 웹서비스를 강화할 수 있으며, 이로 인해서 외부로 부터 나스를 안전하게 지킬 수 있다. 이미 큐냅은 let's .. 2021. 12. 6.
큐냅 나스 무한 부팅 현상 문제점 해결방법 큐냅 나스는 타사 나스 제품군들에 비해 몇가지 유용한 점들이 있다. 대표적으로 가격대비 성능스펙이 좋다는 것과 유용한 앱들, 특히 쿼리 등 데이터베이스와 관련된 처리 속도가 준수한 편이다. 그럼에도 불구하고 큐냅 나스의 대표적인 단점은 바로 "부팅문제"라고 할 수 있다. 필자가 지난 수년동안 몇대의 큐냅나스를 운용한 결과 큐냅 나스 부팅문제에 대한 경험을 공유하려고 한다. 큐냅 나스의 부팅문제가 발생되는 현상?? 일반적으로 모든 기기는 전원을 종료하고 다시 킬 때(재부팅)가 많이 있지만, 나스를 비롯해서 워크스테이션이나 서버와 유사한 기기들은 재부팅을 하는 경우가 별로 없이 24시간 내내 구동시키는 것이 일반이다. 그렇기 때문에 자신의 기기가 부팅문제가 있는지 없는지는 사용중에는 모른다. 실제로 펍웨어 .. 2021. 11. 29.
큐냅 VS 시놀로지 선택하는 팁 나스는 클라우드를 넘어서 메타버스가 중요하게 여겨지는 시대에 많은 사람들의 관심도가 높은 디바이스이다. 컴퓨터라고 하기도 그렇고, 서버컴퓨터라고 하기도 그렇고, 그렇다고 단순 클라우드라고 하는 것도 이 녀석을 과소평가하는 것이다. 최근 나스의 활용도가 높아지는 시대에 나스계에서 나름 선두기업이라고 하는 큐냅과 시놀로지를 선택하는데 조금이나마 도움이 될거 같아서 글을 쓴다. 앞서 이야기 했듯이 나스를 단순히 자료를 보관하는 클라우드로만 사용할 목적이라면, 아무것이나 구입해서 쓰라고 하고 싶다. 하지만, 나스를 단순히 클라우드로만 사용하고 싶다면, 월 몇천원에 몇백기가를 사용할 수 있는 구글 드라이브를 사용하는 것이 현명할 것이다. 하지만, 나는 나스에 자료도 보관하고, 이를 TV로 보기도 하고, 웹사이트를.. 2021. 11. 29.
워드프레스 elementor 모바일 2열(칼럼) 배치방법 워드프레스 에디터 플러그인 가운데 엘리멘터(elementor)는 인기가 높다. 하지만 국내 환경에서 아임웹 등 다양한 솔루션들이 개발되어서 활용되고 있지만, 다양한 환경의 웹표준을 지켜주고, 무료 설치형으로 워드프레스는 단연 최고의 웹솔루션이다. 그가운데 최근 다양한 디바이스 스크린 사이즈를 위한 반응형에 최적화되고, 다양한 기능과 스킨, 템플릿 제공하는 엘리멘트는 매우 유용하다. 필자는 국내에는 아직 많은 후기가 없는 이 플러그인을 차례차례 포스팅을 하려고 한다. 그 가운데 오늘은 엘리멘터에서 웹을 제작할 때 모바일로 반응형이 되었을 때 PC 기준으로 2열 배치된 레이아웃을 그대로 모바일에서도 2열로 배치하는 방법을 알아보고자 한다. 이에 대한 구체적인 안내는 영문버전 여기서 확인이 가능하다. 위와같이.. 2021. 10. 23.
큐냅 나스 부팅이 되지 않을 때 필자는 오랫동안 큐냅 나스를 이용중에 있고, 충분한 경험과 여러 상황에서 문제를 해결해왔다고 생각한다. 그럼에도 불구하고, 큐냅 나스를 사용하면서 여전히 여러 문제를 직면하게 되고, 특히 소프트웨어 문제는 그럭저럭 해결이 가능하나, 하드웨어 문제라면 사실상 해결이 어렵다. 필자는 약 7년정도 사용하던 고성능 큐냅나스가 있다. 몇개의 나스 중 이 나스를 가장 먼저 샀기 때문에 애착이 있긴한데, 사용 5년쯤 부터 부팅의 문제가 있었고, 이상증상은 아래와 같다. 1. 간혹 이유없이 나스가 강제종료된다. 2. 간혹 이유없이 나스가 먹통이 된다. 3. 간혹 강제종료 후 재부팅하면 나스가 "Booting..."이라는 메시지에서 넘어가지 않는다. 위와 같은 증상이 일어 났고, 그래서 벽돌에서 복구하는 방법까지 터특해.. 2021. 10. 19.
워드프레스 Siteorigin-widgets 너무 많은 CSS 생성 문제 필자는 워드프레스 편집기로 Siteorigin-widgets를 자주 사용한다. 이미 워드프레스 사용자라면, Elementor 라는 프로그램을 많이 사용할 것이지만, Elementor는 생각보다 무겁고 생각보다 편집의 난이도가 있는 편이다. 그래서 그보다는 쉽고 간단한 Siteorigin-widgets를 사용한다. 하지만, 모든 워드프레스의 플로그인들은 저마다 오류나 예상치 못한 버그들이 존재하는데 필자의 경우는 wp-content/uploads/Siteorigin-widgets 폴더에 수많은 CSS파일들이 생성되는 문제를 겪고 있다. 몇일만 지나도 수만건의 CSS 파일들이 아래와 같이 생성된다. 물론 파일용량이 매우 적어서 크게 문제가 되는 것은 아니지만, 생각보다 너무 많은 파일 수를 만들어 내다 보니.. 2021. 9. 4.
UpdraftPlus 백업 오류 문제 해결하기 워드프레스 데이터베이스 백업 플러그인 가운데 UpdraftPlus는 매우 유용한 플러그인이다. 스케줄 일정을 잡아 놓으면 알아서 플러그인이 워드프레스의 DB는 물론 파일도 압축해서 특정 서버에 저장시킬 수 있다. 그런데 어느날 부터 필자가 운영중인 웹페이지의 UpdraftPlus에서 백업을 완료하지 못하는 현상이 일어났다. 일반적으로 백업을 하면 위와 같이 그래프로 진행상황이 나오고 어떠한 테이블을 백업 중인지 알 수 있다. 그러나 진행 중 " Las log Massage"에서 다음과 같은 오류 메시지가 나오면서 진행이 되지 않았다. "[Warning] Table wp_posts has very many rows (2651423) - we hope your web hosting company gives .. 2021. 8. 20.
큐냅 나스 벽돌 원인 1 - 동기화프로그램 큐냅 나스를 사용하면서 가끔씩 나스가 벽돌이 되는 경우가 있다. 나스의 경우 그 특성상 24시간 언제나 풀가동을 하고 있기 때문에 하드웨어에 무리가 갈 가능성이 언제든 존재하며, 발열, 정전 등 다양한 요인으로 인해 하드웨어에 데미지가 가는 경우가 있다. 필자의 나스도 처음에는 그러한 것이 아니었다. 약 4-5년 정도 사용한 기기에서 가끔씩 벽돌이 되는 경우가 있는데, 벽돌에서 돌아오는 방법을 익혔기 때문에 자료 그대로 쉽게 복원할 수 있었다. 이에 대한 글은 필자의 다른 글을 참고하길 바란다. 여하튼 필자가 4-5년 사용한 큐냅 나스의 상태는 아래와 같다. 1. 하드슬롯 중 1곳이 자주 인식오류가 되는 현상 2. RAM 램 슬롯 4개 가운데 1-2개가 가끔 인식이 되지 않는 현상 3. 최슨 펌웨어 업그.. 2021. 8. 18.
큐냅 나스 SSH 통해 권한 설정하기 오늘은 큐냅 나스를 통해서 폴더의 권한 또는 소유자를 변경하는 방법을 알아보자. 물론 FTP를 통해서 특정 폴더나 디렉토리의 권한을 설정할 수 있으나 SSH를 통해서 하면 FTP에 비해 시간이 절약될 수 있으니 한번 배워두면 추후 매우 유용할 것이다. 먼저 SSH를 통해서 큐냅 나스를 접속하기 위해서는 터미널을 이용해서 접속해야 한다. 그러기 위해서는 먼저 나스 설정에서 SSH 접속이 가능하도록 설정을 해두어야 한다. 위와 같이 큐냅 나스 제어판에서 SSH 연결 허용을 체크해둔다. 이렇게 설정하면 터미널을 통해 SSH 접속이 가능하고, 몇개의 명령어로 간단히 소유자나 권한을 설정할 수 있다. 1. 터미널을 통해 SSH 접속하기 먼저 터미널에서 SSH를 통해 나스를 접속하려면, 터미널에서 아래 명령어를 입.. 2021. 7. 8.
워드프레스 xmlrpc.php 보안 취약점 강화하기 워드프레스에는 다양한 기능의 파일들이 존재하는데 딱히 이해하기 어려운 이름으로 되어 있는 파일들이 있다. 그 가운데 하나가 바로 xmlrpc.php라는 파일이다. 이 파일은 워드프레스 설치 폴더에 자리하고 있는데, 이 파일이 워드프레스 보안에 치명적인 약점을 제공하고 있다는 사실을 알고 있는 사람은 별로 없다. xmlrpc.php 파일은 쉽게 설명해서, 데이터를 외부와 서로 교환하는 편리하는 기능을 제공해주는데, 잘 활용하면 좋은 기능을 제공할 수 있으나, 만약 불필요하다면 굳이 보안의 취약점을 그대로 둘 필요가 없다. 만약 자신이 클라이언트 프로그램 등을 통해서 외부에서 그을 작성하거나 트래픽을 사용하지 않더라면 이 파일을 중지해 놓는 것을 추천한다. 왜냐하면, xmlrpc.php 파일을 통해 해커 들.. 2021. 7. 5.

티스토리툴바