본문 바로가기

워드프레스복구3

워드프레스 해킹 복구 - 악성 Index.php 문제해결 오늘은 아파치 워드프레스에 관한 공격 이야기를 해보고자 한다. 필자의 경우 어느날 갑자기 루프폴더에 설치된 워드프레스가 접근이 되지 않는 현상이 일어 났다. 문제의 원인을 파악하는 것은 여러번 해보면 간단하지만, 처음이라면 당황하여 어디서 부터 어떻게 처리해야하는지 잘 모를 때가 있다. 이러할 때 조금이나마 도움이 되었으면 한다. 먼저 필자의 경우느 문제를 파악하기 위해 루트폴더(워드프레스 설치폴더 아님, 호스팅의 경우 일반적으로 www 폴더)의 경로 접근에 이상이 없는지 Index.php 파일과 htaccess 파일을 체크해 보았다. 그리고 바로 여기서 문제점을 확인할 수 있었다. 필자가 백업해서 가지고 있었던 Index.php 파일을 비교해 보니, 다른 명령어가 들어있는 것이었다. 여기에 들어 있던 .. 2021. 7. 4.
워드프레스 해킹 복구 일지 - .htaccess 관련 워드프레스로 사이트나 블로그로 운영하다보면, 의외로 해킹을 당하거나 악성 멀웨어 등의 공격을 받을 때가 많다. 이것은 워드프레스 자체의 보안의 취약점 때문일 가능성도 있고, 사용자가 보안에 대해 신경을 쓰지 않을 때 일어나기도 한다. 일반적으로 많은 포스팅에서 워드프레스 방어에 대해서 많은 글들이 있지만, 근본적으로 워드프레스로 사이트를 운영한다면 어쩔 수 없는 운명으로 받아들이고, 해킹에 대해 대비하거나 백업 등을 주기적으로 하는 습관을 길러야 한다. 오늘은 필자가 겪은 몇번의 사이트 공격 중 htaccess 파일에 관한 것을 공유하고자 한다. htaccess 란 무엇인가? 먼저 해킹 복구에 앞서서 간단하게 htaccess 파일에 대한 정의를 아는 것이 도움이 될거 같다. 이 파일은 대부분은 숨긴파일로.. 2021. 7. 4.
UpdraftPlus Backup/Restore 워드프레스 DB 복구 최적인 이유 필자가 운영하는 웹사이트의 DB의 용량이 늘어감에 따라 늘 DB 백업에 대한 불안감이 늘어 갔다. 이유는 DB가 비교적 단순하거나 용량이 적은 경우 복구 시 실패할 확률이 떨어지는데, DB량이 늘어가면, DB를 복구하는 것 자체가 어려울 수 가 있다. 워드프레스로 사이트를 구축하는 사람들이 많이 사용하는 DB 백업 및 복구 방법은 플러그인으로 하는 경우가 있는데, 이 역시 DB용량이 커지면 사실상 플러그인으로 되지 않는 경우가 많다. 여하튼 필자는 전문 웹사이트 개발자가 아님으로 혼자 삽질하고 얻어낸 교훈을 몇자 적어보고자 한다. 따라서 비교적 비전문적이거나 순수하게 경험에 의해 판단된 것임으로 보편적 방법은 아님 알려드린다. 1. phpmyadmin 으로 복구 사실 가장 기본적인 방법인 phpmyadm.. 2020. 4. 29.