11가지 WordPress 보안 플러그인으로 사이트 방어력 강화
게시 됨: 2021-10-04
사실을 직시하세요. 때로는 정말 하고 싶은 것이 콘텐츠 게시와 비즈니스 홍보에만 집중하는 것뿐입니다. 그 주요 목표를 방해하는 다른 작업이나 책임을 떠맡는다는 생각은 처리해야 할 절대적으로 필요할 때까지 미루고 싶은 유혹이 될 수 있습니다. 그 점에 대해서는 다음과 같이 질문해야 합니다.
WordPress 웹 사이트의 보안에 대해 마지막으로 생각한 것이 언제입니까?
현재 10억 개 이상의 웹사이트가 온라인 상태이고 취약성을 찾기 위해 해당 웹사이트를 탐색할 수 있는 충분한 해커가 있는 상황에서 보안은 백버너를 떠맡을 여유가 없습니다. Sucuri의 분석에 따르면 2016년 1분기에 처리한 모든 감염된 웹사이트의 78%가 WordPress에 있었습니다. 무섭죠?
개인 블로거부터 Fortune 500대 기업에 이르기까지 어떤 회사나 개인의 웹사이트도 안전하지 않습니다. 그렇기 때문에 보안은 앞으로 모든 사람의 최우선 관심사가 되어야 합니다.
더 나은 WordPress 웹 사이트 보안을 위한 팁
웹사이트를 보호하기 위해 더 이상 호스팅 제공업체의 애드온 보안에 의존하는 것만으로는 충분하지 않습니다. 웹 사이트를 구축하고 향상시키는 데 사용하는 기술이 성장함에 따라 해당 기술을 뚫고 침입하는 해커의 능력도 커집니다.
우리는 웹사이트를 보호할 뿐만 아니라 고객(및 방문하는 다른 방문자)을 보호하기 위해 보다 강력한 시스템이 필요합니다.
웹사이트를 제대로 보호하기 위한 조치를 아직 취하지 않았거나 놓친 부분이 있는지 확인하는 데 관심이 있는 경우 사이트 보안을 강화하는 방법에 대해 다음 제안을 고려하세요.
- 귀하뿐만 아니라 귀하의 사이트에 로그인하는 다른 사람에게도 더 강력한 암호를 적용하십시오.
- 기본 "admin" 사용자 이름을 제거하십시오. 해커는 이것이 기본값이라는 것을 알고 있으며 먼저 이를 해독하려고 합니다.
- WordPress 로그인 페이지가 자동으로 웹사이트 도메인과 /wp-admin/에 할당된다는 것을 누구나 알고 있으므로 기본 로그인 URL을 다른 것으로 변경하고 싶을 것입니다.
- 웹사이트의 wp-config 파일을 루트 디렉토리에서 해커의 손이 닿지 않는 곳으로 이동하여 보호하십시오.
- SSL 인증서를 구입하고(이에 대해서는 호스트 제공업체에 확인) 사이트를 보다 안전한 HTTPS로 이동하십시오.
- 호스팅 제공업체에서 백업 및 보안 추가 기능을 제공하는 경우 이를 받으십시오.
- 해커가 사이트를 다운시켜 복원해야 하는 경우에 대비하여 웹사이트를 정기적으로 백업하십시오.
- 항상 "핵심"을 최신 버전의 WordPress로 업데이트하십시오. 일반적으로 알려진 보안 위협을 발견한 후에 업데이트를 릴리스하므로 이에 대한 최신 정보를 유지하는 것도 중요합니다.
- 테마를 사용하여 사이트를 디자인하거나 구축할 때 항상 평판이 좋은 제공업체의 테마인지 확인하세요. 리뷰, 평가 및 댓글을 확인하여 고품질 코딩, 우수한 지원 및 보안 위반 이력이 없는지 확인하십시오.
- 다시 말하지만 플러그인을 사용할 때 항상 평판이 좋은 공급자인지 확인하십시오. 모든 리뷰, 평가 및 댓글을 확인하여 관련된 알려진 문제가 없는지 확인합니다.
- 테마 및 플러그인 개발자도 정기적으로 업데이트를 릴리스합니다. 때로는 기능을 개선하거나 버그를 해결하고 때로는 보안 문제를 패치합니다. 항상 최신 상태로 유지하십시오.
- 보안 플러그인을 사용하여 사이트에 대한 추가 보호 계층을 생성하고 어렵고 시간이 많이 소요되는 작업을 자동화하십시오. 아래에 더 자세한 내용이 있습니다.
더 나은 WordPress 웹사이트 보안을 위한 플러그인
WordPress는 웹사이트를 구축할 수 있는 훌륭한 플랫폼입니다. 그러나 WordPress가 테마 및 플러그인 개발자를 조사하거나 자체 플랫폼을 보안 침해로부터 보호하는 데 아무리 부지런하더라도 사이트가 안전하다는 의미는 아닙니다. 당신도 일을 좀 해야 합니다.
솔직히 말해서 위의 모든 팁을 따랐더라도 사이트가 여전히 100% 안전하지 않을 수 있습니다. 그렇다고 해서 공격을 방어할 가능성을 높이기 위해 할 수 있는 모든 일을 해서는 안 된다는 의미는 아닙니다.
다음 플러그인은 매우 신뢰할 수 있는 개발자에 의해 생성되었으며 만족스러운 WordPress 사용자의 기록과 기록이 있습니다. 시작하기에 좋은 곳을 찾고 있다면 다음을 확인하십시오.
1. Akismet
Akismet 플러그인은 사람들이 웹사이트 보안과 관련하여 반드시 생각하는 플러그인은 아니지만 방문자에 대해 잠시 생각해 보십시오. 그들이 귀하와 개인 정보를 공유하지 않더라도 여전히 귀하의 웹사이트에서 콘텐츠와 댓글을 읽고 있습니다.
안전하지 않은 링크가 게시물의 댓글에 들어가고 방문자가 해당 링크를 클릭하면 방문자가 위험에 처하게 되며 이러한 종류의 보안 침해가 사이트에 침투하도록 허용하여 자신의 평판을 위험에 빠뜨릴 수 있습니다. 체크 해제.
2. 안티바이러스
WordPress에 바로 내장된 간단한 보안 검사 도구를 찾고 있는 WordPress 사용자의 경우 AntiVirus 플러그인을 살펴보십시오. 웹사이트에서 일일 검사를 실행하고 문제가 식별되면 받은 편지함이나 WordPress 대시보드로 바로 자동 알림을 받을 수 있습니다.
3. 올인원 WP
이 "올인원" WordPress 플러그인은 농담이 아닙니다. 사용자 이름과 암호를 정리하는 데 도움이 필요한 경우 이 방법이 도움이 됩니다. 기본 로그인 URL을 변경하려는 경우에도 변경됩니다. 또한 내장 방화벽, 무차별 대입 로그인 방지, 스팸 보안, 채점 시스템이 내장된 스캐너 등이 있습니다.
4. 음자리표 이중 인증
비밀번호는 종종 웹사이트에서 가장 민감한 부분 중 하나이지만 귀하와 귀하의 사용자는 비밀번호에 대해 그다지 깊이 생각하지 않을 수 있습니다. Clef 플러그인을 사용하면 그럴 필요가 없습니다. 로그인 정보를 암호화하는 매우 안전한 시스템으로 Clef는 사이트의 현관문을 보호합니다.
5. iThemes 보안 프로
무료 WordPress 플러그인은 사이트를 모니터링하고 문제가 발생하면 실시간 알림을 보내는 데 유용합니다. 때로는 약간의 추가 기능을 원할 수도 있습니다.
iThemes의 이 프리미엄 플러그인은 백업, 기본 URL 변경, 오류 감지, 무차별 대입 방지, Google reCaptcha 통합 등을 포함하여 거의 모든 보안 요구 사항을 처리합니다.
6. 정말 간단한 SSL
웹사이트 보안에서 SSL 인증서와 HTTPS의 역할은 무시할 수 없습니다. SSL 인증서를 받으면(호스트 제공업체에서 받을 수 있어야 함) 이 플러그인을 사용하여 사이트의 모든 것을 설정하고 모든 페이지, 링크 및 이미지가 보안으로 완전히 전환되었는지 확인합니다. HTTP.
7. WordPress 보안 보호
프리미엄 보안 지원에 투자하기 전에 무료 플러그인 경로를 추구하고 싶다면 이 Shield WordPress 보안 플러그인을 살펴보세요. 사용하기 쉽고, 사이트의 불안정성을 모니터링하고, 로그인 시 추가 보호 기능을 제공하고, 댓글 스팸을 차단하고, 핵심 시스템 업데이트를 자동화합니다.
8. 스쿠리
Sucuri는 무료 모니터링 WordPress 보안 플러그인과 무료 사이트 스캐너를 제공하지만 프리미엄 플러그인은 투자할 가치가 있다고 생각합니다(단 $16.66/월).
이 플러그인은 해커, 맬웨어 및 감염으로부터 사이트를 보호하는 데 도움이 될 뿐만 아니라 Google과 협력하여 해킹의 결과로 사이트가 블랙리스트에 올라가지 않도록 합니다. WordPress 보안 및 브랜드 평판 모니터링을 모두 하나로 통합하는 것은 상당한 도용입니다.
9. UpdraftPlus 워드프레스 백업 플러그인
공격으로부터 웹사이트를 보호하는 것은 여기에서 퍼즐의 한 조각일 뿐입니다. 공격 후 웹사이트가 다운되면 어떻게 합니까? 최신 버전의 사이트를 저장하지 않았기 때문에 웹사이트를 재구축하거나 최근 몇 차례의 업데이트를 다시 구현하는 데 시간을 낭비하고 싶지 않습니다.
UpdraftPlus 플러그인은 웹사이트를 원하는 만큼 자주 백업하고 선택한 위치에 저장합니다.
10. 워드펜스 보안
이 플러그인의 통계를 한 번만 보면 WordPress 보안에 대해 진지할 뿐만 아니라(이 글을 쓰는 시점에서 마지막 업데이트는 일주일 전이었습니다) 별점 4.8점.
사이트를 스캔, 모니터링 및 보호하기 위해 신뢰할 수 있는 무료 보안 플러그인을 원하신다면 이 플러그인을 사용해 보세요.
11. WP 보안 감사 로그
WordPress에 대한 추가 가시성이 필요한 경우 이 플러그인을 사용하면 좋은 WordPress 보안 플러그인입니다.
WordPress 사이트에 정확히 누가 있는지, WordPress 백엔드에서 무엇을 하고 있는지 확인할 수 있으며, 플랫폼과 사이트 내의 모든 활동에 대한 정기적인 보고서를 받아 교활하거나 유해한 행동이 없는지 확인할 수 있습니다. 등 뒤에서 진행됩니다.
마무리
결국 모든 웹사이트에는 보안이 필요하다는 사실을 기억하는 것이 중요합니다. 사용하는 WordPress 보안 플러그인과 사이트를 모니터링하고 보호하기 위해 선택하는 방법은 사용자에게 달려 있습니다.
위의 목록에서 볼 수 있듯이 다양한 진입점과 다양한 보안 수준에서 사이트를 보호할 수 있는 옵션이 충분합니다.
내가 만들고자 하는 요점은? 너무 늦었다고 WordPress 사이트 보안에 대해 걱정할 필요는 없습니다. 이 모든 것을 관리하고 자동화하는 데 사용할 수 있는 도구가 있습니다. 지금 투자하여 웹사이트, 브랜드 및 고객을 안전하게 보호하십시오.