168 게시물 · 보안 카테고리

DDoS 공격 중 Cloudflare "Under Attack" 모드 사용 방법 보안
2026년 10월 17일

DDoS 공격 중 Cloudflare "Under Attack" 모드 사용 방법

DDoS 공격을 받는 사이트에서 Cloudflare의 Under Attack 모드는 방문자에게 짧은 보안 인증을 보여줌으로써 봇 트래픽을 필터링하는 긴급 방어 설정입니다. Cloudflare 대시보드에서 웹사이트를 선택하고 Security 섹션에서 Unde

리눅스 서버에서 UFW로 간편한 방화벽 관리 보안
2026년 10월 1일

리눅스 서버에서 UFW로 간편한 방화벽 관리

리눅스 서버에서 UFW는 복잡한 iptables 규칙을 단순화하여 SSH, HTTP, HTTPS 및 사용자 지정 포트에 대한 방화벽 관리를 빠르고 안전하게 해주는 방화벽 도구입니다. 특히 우분투와 데비안 기반 서버에서 UFW를 사용하여 기본적으

워드프레스 폴더 구조 보안: "wp-includes" 폴더 접근 차단하기 보안
2026년 9월 24일

워드프레스 폴더 구조 보안: "wp-includes" 폴더 접근 차단하기

워드프레스 폴더 구조 보안 을 위해 "wp-includes" 폴더에 대한 직접 접근을 차단하는 가장 안전한 방법은 폴더 전체를 무작위로 차단하는 대신 이 폴더 내의 PHP 파일들이 외부에서 실행되는 것을 막고 디렉토리 목록 생성을 차단하는 것입니

웹마스터를 위한 SQL 인젝션 취약점 수동 테스트 및 차단 방법 보안
2026년 9월 23일

웹마스터를 위한 SQL 인젝션 취약점 수동 테스트 및 차단 방법

SQL 인젝션 취약점을 수동으로 테스트하는 것은 웹사이트의 양식, URL 매개변수, 쿠키, 검색창 또는 API 입력이 데이터베이스 쿼리에 영향을 미치는지 통제되고 권한이 있는 방식으로 확인하는 과정입니다. 웹마스터의 목표는 공격

반려동물을 위한 GPS 추적기: 안전한 선택을 위한 가이드 보안
2026년 9월 8일

반려동물을 위한 GPS 추적기: 안전한 선택을 위한 가이드

반려동물을 위한 GPS 추적기를 다루는 보안 블로그는 고양이와 개 주인에게 잃어버릴 위험을 줄여주는 장치를 공정하게 비교하는 전문 매체입니다. 이 블로그는 위치 정확도, 배터리 수명, 커버리지, 내구성, 데이터 프라이버시 및 구독 비용 측면에서 정보를 제공

워드프레스 사이트에서 안전한 파일 업로드 허용하기 (SVG, WEBP) 보안
2026년 9월 8일

워드프레스 사이트에서 안전한 파일 업로드 허용하기 (SVG, WEBP)

워드프레스 사이트에서 안전한 파일 업로드 허용을 위해 필요한 기본적인 작업은, 필요한 파일 유형을 MIME 수준에서 정의하고, SVG 파일을 업로드하기 전에 정화하며, 업로드 권한을 신뢰할 수 있는 사용자 역할로 제한하고, 서버 측에서 악성 파일 실행을

가짜 Googlebot을 .htaccess로 감지하고 차단하는 방법 보안
2026년 9월 7일

가짜 Googlebot을 .htaccess로 감지하고 차단하는 방법

.htaccess를 사용하여 가짜 Googlebot을 감지하고 차단하는 것은, Googlebot처럼 보이지만 실제로는 해로운 봇을 사용자 에이전트, IP 검증 및 접근 로그에 따라 구분하여 진짜 Google 크롤러에 영향을 주지 않고 403으로 중지시키는 과정입니다.

서버 방화벽 설정: 서버를 DDoS 및 봇으로부터 보호하기 보안
2026년 8월 26일

서버 방화벽 설정: 서버를 DDoS 및 봇으로부터 보호하기

서버 방화벽 설정은 서버에서 필요한 포트만 열고 불필요한 모든 접근을 차단하는 작업입니다. DDoS, 무차별 대입 공격, 악성 봇 트래픽에 대한 첫 번째 방어층을 형성합니다. 실제로 목표는 SSH 접근을 제한하고 웹 서비스를 통제하며 의심스러운 요청을 비율 제한하고 로그를 모니터링하며