Chitchat

한동안 블로그 관리를 소홀히 했다. Ubuntu서버나 php가 업데이트가 안되었던 점과 워드프레스 방화벽 설정을 안했던 탓인지 많은 해커들의 공격대상이 되어있었다.

Vultr 측에서 내 서버를 통해 다른 사이트 해킹시도를 한다고 경고 메세지를 받고서야 문제의 심각성을 알고 대처하기로 했다. ssh 콘솔 작업이 익숙치 않아서 온갖 인터넷 검색을 통해 ubuntu도 최신으로 업데이트 하고, php도 업데이트 했다. 자꾸 데이터베이스 오류나 bad gateway 오류를 만났고 이유를 몰라서 많이 헤매다가, 몇 번의 설치와 복원을 반복한 끝에 이유를 찾아서 무사히 업그레이드를 완료했다.

그 외에도 cloudflare에서 bot fighting 옵션을 추가한다던지, wp 보안 앱에서 brute force attack 방지나 geo block 기능을 설정해서 로그인 페이지에 접속하기 어렵게 만들었다. 아디 비번 잘못 치면 나조차도 막혀버려서 조심해서 로그인해야한다. 그동안 해커들이 비활성 플러그인이나 테마 function.php에 백도어를 심어두고 그걸 통해서 관리자 계정에 쉽게 접속할 수 있었는 것 같다.

복원을 하는 도중에 실수로 2019년도부터 작성된 모든 댓글을 날려버리기도 했지만, 내가 2018년 이후로 작성한 글은 없었기에 큰 타격은 다행히도 없었다.

이제는 원래 한국 접속자들을 배려해서 일본에 서버를 두고 있었는데, 일단 내가 제일 자주 접속하고 속도가 느리면 내가 제일 답답하니깐 서버를 다시 뉴욕으로 가져오는 작업을 해야겠다.