JAB-GYVER PROBLEM SOLVING
윈도우 오류·프로그램 설치·모바일 설정·제품 리뷰·자전거 장비까지, 직접 확인한 해결 과정을 이해하기 쉽게 정리합니다.
LATEST GUIDE
SEARCH & CATEGORY
워드프레스나 티스토리를 운영하다 보면 글보다 먼저 빠져나가는 게 사진 트래픽이라는 걸 체감할 때가 있습니다. 저도 처음에는 단순히 다른 사이트에서 이미지 링크를 붙여 쓰는 정도로 생각했는데, 실제로 확인해보니 내 호스팅 서버가 외부 사이트 이미지 요청까지 계속 처리하는 구조가 되고 있었습니다. 겉으로는 사진 한 장 공유된 것처럼 보여도, 실제로는 제 서버가 계속 응답하고 있는 셈입니다. 특히 워드프레스처럼 이미지가 많은 사이트, 여러 사이트를 한 서버에서 같이 돌리는 환경에서는 이런 요청도 쌓이면 부담이 됩니다. 그래서 이번에는 cPanel 핫링크 차단 설정을 다시 정리하면서, 어떤 부분이 잘못되기 쉽고 어떻게 잡아야 안전한지 직접 확인한 내용을 정리해봤습니다.핫링크 차단이 왜 필요한지핫링크는 다른 사이..
워드프레스를 운영하다 보면 어느 날부터 로그인 실패 알림 메일이 계속 쏟아지거나, 서버 모니터링 화면에서 wp-login.php 요청이 비정상적으로 많아지는 경우가 있습니다. 관리자 페이지는 유독 느려지고, CPU 사용량이 잠깐씩 튀고, 어떤 날은 새벽마다 로그인 시도 로그가 수백 건씩 찍히기도 합니다.저도 이런 상황을 몇 번 겪어보니 처음에는 단순히 비밀번호 문제인가 싶었는데, 실제로는 워드프레스 로그인 화면 자체를 자동화 봇이 계속 두드리는 경우가 많았습니다. 이때 플러그인만 추가로 올리는 방식도 가능하지만, 이미 워드프레스까지 요청이 들어온 뒤라 PHP 자원을 더 쓰게 되는 경우가 있습니다.그래서 저는 워드프레스 플러그인보다 먼저 WHM에서 막을 수 있는 부분부터 손보는 편이 더 낫다고 봅니다.특히..
워드프레스 스팸댓글 Akismet 설정법 클라우드플레어 방화벽까지 실제 적용 후기워드프레스 운영하면서 제일 짜증나는 게 뭔지 묻는다면, 저는 스팸댓글 폭탄이라고 답해요. 하루에 수백 개는 기본이고, 심하면 수천 개까지 쌓이니까 관리자 화면도 지저분해지고, 서버는 괜히 요청을 처리하느라 힘들어집니다.저는 처음에는 “그냥 댓글만 지우면 되지” 했는데, 어느 순간부터는 댓글이 쌓이는 속도 자체가 운영 리듬을 망가뜨리는 수준이 되더라고요.그래서 가장 인기가 많은 Akismet Anti-spam을 기준으로 스팸댓글을 확실히 줄이는 방법을 정리하고, 무료 대안 플러그인 비교, 마지막으로 클라우드플레어 방화벽 설정까지 한 번에 알아보도록 하겠니다.는 실제로 이 조합으로 “댓글 폴더가 깨끗해지는 상태”까지 만들었어요...
처음 워드프레스를 시작할 때 가장 많이 막히는 부분은 설치 자체보다도 무엇부터 손대야 하는지 순서가 보이지 않는 점입니다. 가입형으로 시작해야 하는지, 설치형으로 바로 가야 하는지, 도메인과 호스팅은 어떻게 고르고, 테마와 플러그인은 어디까지 깔아야 하는지, 검색 노출은 어느 시점부터 잡아야 하는지 처음에는 전부 낯설게 느껴집니다. 그래서 10년간 워드프레스를 운영하면서 겪은 노하우를 한번에 다 설명할 수 없지만 초급부터 중급 그리고 10년이 지난 지금까지 설정한 다양한 설정까지 한번에 알아보니 천천히 한번 읽어보시길 바랍니다.워드프레스 시작 전 이해할 것워드프레스는 크게 두 갈래로 생각하면 이해가 쉽습니다. 하나는 WordPress.com 가입형이고, 다른 하나는 WordPress.org 설치형입니다...
알마리눅스 9.7 워드프레스 서버가 갑자기 느려질 때 먼저 봐야 하는 것워드프레스 사이트를 몇 년만 운영해도 이상하게 처음보다 점점 무거워지는 느낌이 생깁니다. 저도 처음에는 단순히 서버 사양이 부족한 줄 알았는데, 막상 하나씩 열어보면 예약 작업 누락, 플러그인 내부 작업 실패, 봇 요청 과다, 캐시 미적용처럼 서로 다른 원인이 한꺼번에 겹친 경우가 많았습니다.특히 AlmaLinux 9.7에 cPanel과 WHM, 워드프레스를 같이 운영하는 환경에서는 WHM이 느려졌다고 해서 꼭 WHM 자체 문제라고 단정하면 안 됩니다.실제로는 php-fpm이 특정 워드프레스 사이트 요청에 계속 묶여 있거나, MySQL이 쿼리를 오래 끌고 있거나, 외부에서 들어오는 불필요한 요청이 서버를 계속 두드리고 있는 경우가 더..
블루호스트 VPS Fail2ban 무차별 로그인 공격 막는 법 화이트리스트 Apache Postfix까지워드프레스 운영하다 보면 wp-login.php로 무단로그인 시도가 끝도 없이 들어올 때가 있습니다. 플러그인으로 제한을 걸어도 공격량이 크면 결국 서버가 먼저 지칩니다. 그래서 저는 VPS에서는 “워드프레스 안에서만 막기”보다 서버 단에서 먼저 끊어주는 Fail2ban을 같이 붙여두는 쪽이 체감이 훨씬 좋았습니다.Fail2ban은 서버 로그 파일을 스캔해서 로그인 실패 같은 패턴이 반복되는 IP를 자동으로 차단합니다. 기본으로는 SSH를 감시하지만, 설정을 확장하면 Apache 인증 실패나 메일서버(Postfix) 인증 실패 같은 것도 같이 잡아낼 수 있습니다.참고 : 워드프레스 스팸댓글 Akisme..
워드프레스 무단로그인 시도 폭증 해결 Limit Login Attempts Reloaded 무료 한계와 대안저는 블루호스트 VPS 얼티메이트 요금제로 워드프레스를 돌리고 있습니다. 트래픽이 늘면 기분은 좋은데, 어느 순간부터 무단로그인 시도가 미친 듯이 늘어나더니 wp-login.php 쪽 요청이 하루 종일 쏟아지더라고요. 관리자 비밀번호가 뚫린 것도 아닌데 서버 리소스가 괜히 갉아먹히고, 로그인 로그는 더러워지고, 심하면 관리자 화면이 느려지는 느낌까지 옵니다.[IT 리뷰/블로그 SEO] - 워드프레스 계정 로그인 차단 잠겼을 때 해제하는 방법[IT 리뷰/블로그 SEO] - 워드프레스 로그인 비밀번호 변경방법그래서 많은 분들이 쓰는 Limit Login Attempts Reloaded(이하 LLAR)로..
검색 엔진 최적화(SEO)와 서버 보안을 동시에 잡는 1%의 설정 디테일 워드프레스 운영 중 구글 서치콘솔에서 "robots.txt가 유효하지 않음"이나 "REST API 403 오류" 메일을 받으셨나요? 혹은 댓글창을 껐는데도 쏟아지는 스팸 때문에 골머리를 앓고 계신가요? 이 모든 문제는 단순한 플러그인 설정이 아닌, 서버 하단부(WHM/PHP)와 클라우드플레어의 설정 불일치에서 시작됩니다.제가 직접 하나하나 삽질하며 찾아낸 최적의 설정값을 공개합니다.1. robots.txt "Unknown directive" 오류와 AI 봇 차단 구글 페이지스피드 Robots.txt AI봇 차단 해결후기웹사이트 운영자라면 한 번쯤 마주하게 되는 구글 서치콘솔과 페이지스피드 인사이트의 빨간 경고등. 최근 저도 robo..
워드프레스 관리자 주소 백엔드 WP-Admin 변경 방법워드프레스를 설치하고 나면 대부분 기본 설정 그대로 도메인/wp-admin이나 wp-login.php로 관리자 화면에 접속하게 됩니다. 문제는 이 주소가 전 세계 워드프레스 사이트가 공통으로 사용하는 기본값이라, 해커나 봇이 가장 먼저 두드려 보는 입구라는 점입니다.즉, 관리자 계정 아이디까지 흔한 admin이고 로그인 주소도 기본값이라면, 별다른 해킹 시도 없이도 무차별 대입 공격(brute force)의 1순위 타깃이 된다고 봐야 합니다.그래서 관리자 로그인 주소를 변경하고 백엔드 URL을 숨기는 작업은 워드프레스 보안에서 가장 먼저 손봐야 하는 기본 설정 중 하나입니다. 아래 내용처럼 플러그인을 활용하면 코드를 직접 건드리지 않고도 안전하게 w..
Jetpack 하나로 끝내는 워드프레스 방문자 통계와 CSS 속도 최적화 워드프레스의 다양한 플러그인중에서 전세계적으로 가장 추천하는 플러그인 주엥서 젯팩 JetPack 이라는 플러그인이 있습니다. 해당 플러그인은 워드프레스의 방문자수 확인이 가능하기 때문에 기본적으오 유입경로를 간단하게 확인할 수 있으며 그외에도 워드프레스의 css 최적화를 통해 홈페이지의 속도를 빠르게 설정할 수 있습니다.그외에도 SEO에 도움이 되는 추천 페이지 및 구독버튼,그리고 다양한 최적화 기능들을 제공합니다. SEO 인터넷 검색 최적화 글 작성방법 - 노랗IT월드내 홈페이지의 글이 검색사이트에 최상위에 나오게 하기 위해서는 SEO 인터넷검색엔진 최적화의 기본 규율을 지키면서 양질의 글을 써야한다. 네이버와 다음 구글 등 각각..
워드프레스나 티스토리를 운영하다 보면 글보다 먼저 빠져나가는 게 사진 트래픽이라는 걸 체감할 때가 있습니다. 저도 처음에는 단순히 다른 사이트에서 이미지 링크를 붙여 쓰는 정도로 생각했는데, 실제로 확인해보니 내 호스팅 서버가 외부 사이트 이미지 요청까지 계속 처리하는 구조가 되고 있었습니다. 겉으로는 사진 한 장 공유된 것처럼 보여도, 실제로는 제 서버가 계속 응답하고 있는 셈입니다. 특히 워드프레스처럼 이미지가 많은 사이트, 여러 사이트를 한 서버에서 같이 돌리는 환경에서는 이런 요청도 쌓이면 부담이 됩니다. 그래서 이번에는 cPanel 핫링크 차단 설정을 다시 정리하면서, 어떤 부분이 잘못되기 쉽고 어떻게 잡아야 안전한지 직접 확인한 내용을 정리해봤습니다.핫링크 차단이 왜 필요한지핫링크는 다른 사이..
워드프레스를 운영하다 보면 어느 날부터 로그인 실패 알림 메일이 계속 쏟아지거나, 서버 모니터링 화면에서 wp-login.php 요청이 비정상적으로 많아지는 경우가 있습니다. 관리자 페이지는 유독 느려지고, CPU 사용량이 잠깐씩 튀고, 어떤 날은 새벽마다 로그인 시도 로그가 수백 건씩 찍히기도 합니다.저도 이런 상황을 몇 번 겪어보니 처음에는 단순히 비밀번호 문제인가 싶었는데, 실제로는 워드프레스 로그인 화면 자체를 자동화 봇이 계속 두드리는 경우가 많았습니다. 이때 플러그인만 추가로 올리는 방식도 가능하지만, 이미 워드프레스까지 요청이 들어온 뒤라 PHP 자원을 더 쓰게 되는 경우가 있습니다.그래서 저는 워드프레스 플러그인보다 먼저 WHM에서 막을 수 있는 부분부터 손보는 편이 더 낫다고 봅니다.특히..
워드프레스 스팸댓글 Akismet 설정법 클라우드플레어 방화벽까지 실제 적용 후기워드프레스 운영하면서 제일 짜증나는 게 뭔지 묻는다면, 저는 스팸댓글 폭탄이라고 답해요. 하루에 수백 개는 기본이고, 심하면 수천 개까지 쌓이니까 관리자 화면도 지저분해지고, 서버는 괜히 요청을 처리하느라 힘들어집니다.저는 처음에는 “그냥 댓글만 지우면 되지” 했는데, 어느 순간부터는 댓글이 쌓이는 속도 자체가 운영 리듬을 망가뜨리는 수준이 되더라고요.그래서 가장 인기가 많은 Akismet Anti-spam을 기준으로 스팸댓글을 확실히 줄이는 방법을 정리하고, 무료 대안 플러그인 비교, 마지막으로 클라우드플레어 방화벽 설정까지 한 번에 알아보도록 하겠니다.는 실제로 이 조합으로 “댓글 폴더가 깨끗해지는 상태”까지 만들었어요...
처음 워드프레스를 시작할 때 가장 많이 막히는 부분은 설치 자체보다도 무엇부터 손대야 하는지 순서가 보이지 않는 점입니다. 가입형으로 시작해야 하는지, 설치형으로 바로 가야 하는지, 도메인과 호스팅은 어떻게 고르고, 테마와 플러그인은 어디까지 깔아야 하는지, 검색 노출은 어느 시점부터 잡아야 하는지 처음에는 전부 낯설게 느껴집니다. 그래서 10년간 워드프레스를 운영하면서 겪은 노하우를 한번에 다 설명할 수 없지만 초급부터 중급 그리고 10년이 지난 지금까지 설정한 다양한 설정까지 한번에 알아보니 천천히 한번 읽어보시길 바랍니다.워드프레스 시작 전 이해할 것워드프레스는 크게 두 갈래로 생각하면 이해가 쉽습니다. 하나는 WordPress.com 가입형이고, 다른 하나는 WordPress.org 설치형입니다...
알마리눅스 9.7 워드프레스 서버가 갑자기 느려질 때 먼저 봐야 하는 것워드프레스 사이트를 몇 년만 운영해도 이상하게 처음보다 점점 무거워지는 느낌이 생깁니다. 저도 처음에는 단순히 서버 사양이 부족한 줄 알았는데, 막상 하나씩 열어보면 예약 작업 누락, 플러그인 내부 작업 실패, 봇 요청 과다, 캐시 미적용처럼 서로 다른 원인이 한꺼번에 겹친 경우가 많았습니다.특히 AlmaLinux 9.7에 cPanel과 WHM, 워드프레스를 같이 운영하는 환경에서는 WHM이 느려졌다고 해서 꼭 WHM 자체 문제라고 단정하면 안 됩니다.실제로는 php-fpm이 특정 워드프레스 사이트 요청에 계속 묶여 있거나, MySQL이 쿼리를 오래 끌고 있거나, 외부에서 들어오는 불필요한 요청이 서버를 계속 두드리고 있는 경우가 더..
블루호스트 VPS Fail2ban 무차별 로그인 공격 막는 법 화이트리스트 Apache Postfix까지워드프레스 운영하다 보면 wp-login.php로 무단로그인 시도가 끝도 없이 들어올 때가 있습니다. 플러그인으로 제한을 걸어도 공격량이 크면 결국 서버가 먼저 지칩니다. 그래서 저는 VPS에서는 “워드프레스 안에서만 막기”보다 서버 단에서 먼저 끊어주는 Fail2ban을 같이 붙여두는 쪽이 체감이 훨씬 좋았습니다.Fail2ban은 서버 로그 파일을 스캔해서 로그인 실패 같은 패턴이 반복되는 IP를 자동으로 차단합니다. 기본으로는 SSH를 감시하지만, 설정을 확장하면 Apache 인증 실패나 메일서버(Postfix) 인증 실패 같은 것도 같이 잡아낼 수 있습니다.참고 : 워드프레스 스팸댓글 Akisme..
워드프레스 무단로그인 시도 폭증 해결 Limit Login Attempts Reloaded 무료 한계와 대안저는 블루호스트 VPS 얼티메이트 요금제로 워드프레스를 돌리고 있습니다. 트래픽이 늘면 기분은 좋은데, 어느 순간부터 무단로그인 시도가 미친 듯이 늘어나더니 wp-login.php 쪽 요청이 하루 종일 쏟아지더라고요. 관리자 비밀번호가 뚫린 것도 아닌데 서버 리소스가 괜히 갉아먹히고, 로그인 로그는 더러워지고, 심하면 관리자 화면이 느려지는 느낌까지 옵니다.[IT 리뷰/블로그 SEO] - 워드프레스 계정 로그인 차단 잠겼을 때 해제하는 방법[IT 리뷰/블로그 SEO] - 워드프레스 로그인 비밀번호 변경방법그래서 많은 분들이 쓰는 Limit Login Attempts Reloaded(이하 LLAR)로..
검색 엔진 최적화(SEO)와 서버 보안을 동시에 잡는 1%의 설정 디테일 워드프레스 운영 중 구글 서치콘솔에서 "robots.txt가 유효하지 않음"이나 "REST API 403 오류" 메일을 받으셨나요? 혹은 댓글창을 껐는데도 쏟아지는 스팸 때문에 골머리를 앓고 계신가요? 이 모든 문제는 단순한 플러그인 설정이 아닌, 서버 하단부(WHM/PHP)와 클라우드플레어의 설정 불일치에서 시작됩니다.제가 직접 하나하나 삽질하며 찾아낸 최적의 설정값을 공개합니다.1. robots.txt "Unknown directive" 오류와 AI 봇 차단 구글 페이지스피드 Robots.txt AI봇 차단 해결후기웹사이트 운영자라면 한 번쯤 마주하게 되는 구글 서치콘솔과 페이지스피드 인사이트의 빨간 경고등. 최근 저도 robo..
워드프레스 관리자 주소 백엔드 WP-Admin 변경 방법워드프레스를 설치하고 나면 대부분 기본 설정 그대로 도메인/wp-admin이나 wp-login.php로 관리자 화면에 접속하게 됩니다. 문제는 이 주소가 전 세계 워드프레스 사이트가 공통으로 사용하는 기본값이라, 해커나 봇이 가장 먼저 두드려 보는 입구라는 점입니다.즉, 관리자 계정 아이디까지 흔한 admin이고 로그인 주소도 기본값이라면, 별다른 해킹 시도 없이도 무차별 대입 공격(brute force)의 1순위 타깃이 된다고 봐야 합니다.그래서 관리자 로그인 주소를 변경하고 백엔드 URL을 숨기는 작업은 워드프레스 보안에서 가장 먼저 손봐야 하는 기본 설정 중 하나입니다. 아래 내용처럼 플러그인을 활용하면 코드를 직접 건드리지 않고도 안전하게 w..
Jetpack 하나로 끝내는 워드프레스 방문자 통계와 CSS 속도 최적화 워드프레스의 다양한 플러그인중에서 전세계적으로 가장 추천하는 플러그인 주엥서 젯팩 JetPack 이라는 플러그인이 있습니다. 해당 플러그인은 워드프레스의 방문자수 확인이 가능하기 때문에 기본적으오 유입경로를 간단하게 확인할 수 있으며 그외에도 워드프레스의 css 최적화를 통해 홈페이지의 속도를 빠르게 설정할 수 있습니다.그외에도 SEO에 도움이 되는 추천 페이지 및 구독버튼,그리고 다양한 최적화 기능들을 제공합니다. SEO 인터넷 검색 최적화 글 작성방법 - 노랗IT월드내 홈페이지의 글이 검색사이트에 최상위에 나오게 하기 위해서는 SEO 인터넷검색엔진 최적화의 기본 규율을 지키면서 양질의 글을 써야한다. 네이버와 다음 구글 등 각각..
