Website Security Check for WordPress

그래서 나는 의심스러운 로그인 시도를 받고 빈 화면을 바라보며 세 번째 커피를 마시고 있었습니다. 재미없어. 그때 나는 WP 포럼에 떠다니는 것을 본 플러그인인 WordPress용 웹사이트 보안 검사가 생각났습니다. 화려하지도 않고 모든 것을 고칠 것이라고 약속하지도 않지만 한 가지 기능은 정말 훌륭합니다. 사이트의 보안 설정에 어떤 문제가 있는지 정확히 알려주는 것입니다.

좋은 것들

내 wp-login.php 경로를 공개적으로 액세스할 수 있는 것으로 표시했습니다. 바로 거기 눈에 잘 띄는 곳에 있습니다. 숨기는 게 기본적인 행동인 줄 알았는데, 안 했다는 거예요. 붐 - 하나의 주요 위험 신호입니다. 그러다가 2019년에 출시된 두 개의 오래된 플러그인이 여전히 활성화되어 있다는 것을 알게 되었습니다. 그것은 단지 나쁜 것이 아니라 공개적인 초대입니다. 보고서는 모든 것을 명확하게 설명했습니다. 전문 용어나 보풀이 없었습니다. 그냥 "이 문제가 있습니다. 이것이 중요한 이유가 여기에 있습니다." 그리고 솔직히? 그 명확성은 실제로 그것을 고치기에 충분히 관심을 갖게 만들었습니다.

또한 XML-RPC가 활성화되어 있음을 확인했습니다. 그게 뭔지도 몰랐는데 지금은 알겠어요. 그리고 나는 그것을 껐습니다. 작은 승리. 이는 마치 부엌에 물이 새기 전에 친구에게 수도꼭지가 물이 새는 것을 지적하도록 하는 것과 같습니다.

그다지 좋지 않은 것

자동으로 수정되지는 않습니다. 들어가서 수동으로 비활성화하거나 플러그인을 업데이트해야 합니다. 원클릭 "모든 문제 해결" 버튼을 찾고 있다면, 이것은 아닙니다. 그리고 UI는? 베어본. 화려한 그래프도 없고 대시보드의 빛나는 효과도 없습니다. 그냥 문자로 보고하세요. 예쁘지는 않지만 작업이 완료됩니다.

그리고 개발자를 알 수 없어 잠시 멈칫하게 됩니다. 하지만 무료이고 작동합니다. 유료 플러그인이라면 더 불안할 것 같아요. 현재로서는 고수익 스캔에 대한 위험이 낮습니다. 그래도 모르는 개발자가 너무 불편하다면 사용하지 마세요.

결론

WordPress 사이트를 운영하고 있으며 한동안 보안을 확인하지 않았다면 이 무료 플러그인을 사용하여 5분의 시간을 투자할 가치가 있습니다. 그것은 당신을 위해 일하지 않을 것이지만 균열이 있는 곳을 보여줄 것입니다. 한 푼도 쓰지 않고 사이트를 안전하게 유지하고 싶은 사람이라면 WordPress용 WordPress용 웹사이트 보안 검사가 확실한 출발점이 될 것입니다. 다운로드하세요. 검사를 실행하십시오. 당신이 할 수 있는 것을 고치세요. 완료.