워드프레스 보안, 무차별 대입 공격 차단 방법
안녕하세요.2024.10.06 어제 워드프레스 블로그를 개설했는데,벌써부터 무차별 대입 공격이 일어났네요 ㅎㅎ그것과 별개로 서버도 한번 다운되긴 했는데…(syslog 확인해보니 aws인증 문제인것 같기도…) 아무튼 공격을 받았으니 확인을 해봐야겠죠?저같은 경우는 HAProxy를 워드프레스 앞에 두고 있어서 HAProxy가 방화벽 역할을 하고 있습니다. 공격 원인 그런데 왜 무차별 로그인 시도가 일어났는가 확인해보니…https://www.chattiboy.com/wp-admin은 차단해놓았는데,https://www.chattiboy.com/wp-login.php는 열려있더라구요..이게 있는줄 공격당하고 오늘 알았습니다 ㅎㅎ 접근 금지 정책 설정 … Read more
