'워드프레스'에 해당되는 글 14건

워드프레스 로그인 무작위 대입 공격을 막는 방법입니다.

All In One WP Security 같은 플러그인으로도 방어가 가능하지만 mod_qos 에 아래의 옵션으로 여러개의 VirtualHost 전체에 대한 Brute force 공격을 막아줄 수가 있습니다.

<IfModule mod_qos.c>
    SetEnvIf	Request_URI ^/wp-login(.*)$ LimitLogin
    QS_ClientEventLimitCount 10 3600 LimitLogin
    <Location /__qos>
        SetHandler qos-viewer
        Order Deny,Allow
        Deny from All
        Allow from 192.168.
    </Location>
</IfModule>

1시간 동안 10번 이상 시도시 접근을 제한하는 설정입니다.

원래 mod_qos 는 아파치 속도 제어 모듈인데 이와 같은 유용한 기능이 있어서 좋은것 같습니다.

아 그리고 fail2ban 같은 모듈로도 방어가 가능합니다.

wordpress wp_posts 테이블만으로는 썸네일(특성이미지)을 알 수가 없습니다.

wp_postmeta 테이블에서 값을 찾아서 다시 wp_posts 에서 guid 값을 가져와야합니다.

SELECT meta_value FROM `wp_postmeta` WHERE post_id = 포스트id and meta_key = '_thumbnail_id'
SELECT guid FROM `wp_posts` WHERE ID = '$meta_value'

위의 mysql 쿼리를 보시면 아실겁니다.

응용해서 서브쿼리로 작성하면 하나의 쿼리문으로 값을 가져올 수 있습니다.

[워드프레스] All in One SEO 플러그인

워드프레스로 만들 블로그를 구글이나 네이버 웹마스터 도구에 등록하려면 sitemap.xml 과 rss feed 가 있으면 자신의 블로그 게시글의 URL 을 등록해서 검색 노출에 도움이 됩니다.

워드프레스 자체에는 티스토리 처럼 피드 기능은 제공하는데 사이트맵 기능을 제공하지 않네요~

플러그인 이용해서 사이트맵을 만들면 됩니다.

Yoast SEO 와 All in One SEO 가 인기가 좋던데 제가 볼때는 아이콘이 더 가미된 올인원SEO 를 더 추천 하고 싶네요~ ㅎ

원하는 기능을 활성화 시켜서 사용하면 될 것 같습니다.

[워드프레스] 관리자 비밀번호 분실시 재설정 방법

워드프레스로 홈페이지를 만들고 난뒤에 관리자 비밀번호를 잊어버렸을 경우 비밀번호를 초기화 할 수 있습니다.

▶ wp-login.php 수정

wp-login.php 파일을 열어서 require wp-load.php 아래줄에 wp_set_password('새로운비밀번호', 1); 을 추가하고 저장합니다.

http://홈페이지url/wp-login.php 파일을 한번 열어주면 새로운 비밀번호로 설정이 됩니다.

이제 위에 추가한 부분을 지우고 로그인을 하면 됩니다.

[워드프레스] NGINX 유저 설정

NGINX 는 디폴트 user 가 nginx 입니다.

nginx 로 사용해도 되지만 apache 로 바꿔봅시다~

먼저 /etc/httpd/conf/httpd.conf 파일에 아래 부분을 찾습니다.

/etc/nginx/nginx.conf 파일에서 user 부분을 수정합니다.

위와 같이 저장하고 systemctl restart nginx 하면 됩니다.

그리고 홈페이지 root 디렉토리의 소유권을 변경해 주어야 합니다.

읽기전용이라면 755 퍼미션을 주면 되지만 안에서 파일을 생성하거나 디렉토리를 만들려면 소유권을 변경해주어야 됩니다.

# chown -R apache.apache /var/www/html

이렇게 하시면 됩니다.

[워드프레스] 아파치 .htaccess RewriteRule NGINX 적용

워드프레스에서 사용되는 Apache 용 .htaccess 사용되는 리디렉션을 nginx 에 적용하는 방법입니다.

아래 처럼 한줄을 추가해주면 됩니다.

생각보다는 간단하네요~