워드프레스 일기의 클라우드플레어 9

클라우드플레어와 연동한 클라우드웨이즈에서 운영되는 워드프레스 사이트에 접속을 시도하니 갑자기 "Invalid SSL certificate"와 함께 "Error code 526" 오류가 발생하면서 사이트에 접속되지 않았습니다. 아래 그림과 같은 오류인데요. 원본 웹 서버(origin web server)에 유효한 SSL 인증서가 설치되어 있지 않아서 이 문제가 발생한다고 안내하고 있습니다.클라우드플레어 Invalid SSL certificate 오류 코드 526 에러악성 IP와 스팸봇을 방어하기 위해 일부 사이트를 클라우드플레어와 연동하여 운영하고 있습니다. 사이트 중 하나에 갑자기 SSL 인증서 오류로 접속이 되지 않은 문제가 발생했습니다.클라우드플레어 526 “Invalid SSL certificate..

WPForms를 사용하면 워드프레스에서 쉽게 문의폼을 만들어 고객이나 방문자에게서 문의를 받을 수 있습니다. 간혹 경쟁사에서 봇을 통해 짧은 시간에 대량으로 문의를 제출하여 영업을 방해하는 경우가 있을 수 있습니다. 이 경우 WPForms에서는 reCAPTCHA를 활성화하여 대응할 수 있습니다. 만약 사용자 경험(UX)이 중요하다면 클라우드웨이즈 턴스타일(Cloudflare Turnstile)과 연동하여 대응하는 것도 고려할 수 있습니다.WPForms 보안 강화: 구글 reCAPTCHA 대신 Cloudflare Turnstile로 스팸 차단하기저는 유료 컨택트 폼 플러그인인 Quform을 사용하여 문의를 받고 있습니다. Quform에서는 reCAPTCHA 연동 기능을 제공하지만 저는 Quform에서 제공..

특정 사이트를 방문할 때 Sorry, your have been blocked (죄송합니다, 차단되었습니다) 화면이 표시되면서 사이트에 접속하지 못하는 경우가 있을 수 있습니다. 아래 그림과 같이 표시된다면 클라우드플레어의 보안 규칙에 의해 사이트 접속이 차단된 것입니다.클라우드플레어에 의해 사이트 접속이 차단되는 경우클라우드플레어(Cloudflare)란?클라우드플레어(Cloudflare)는 웹사이트와 애플리케이션의 보안과 성능을 향상시키는 글로벌 서비스로, 대표적으로 콘텐츠 전송 네트워크(CDN), DDoS 공격 방어, DNS 서비스, 웹 애플리케이션 방화벽(WAF) 등의 다양한 기능을 제공합니다. 전 세계 수백 개 데이터센터를 기반으로 웹사이트의 정적 콘텐츠를 캐싱하고, 사용자에게 가장 가까운 서버에..

작년 8~9월에 한 달 동안 워드프레스 사이트가 이틀에 한 번씩 디도스 공격을 받았습니다. 디도스 공격에 대비하여 위해 클라우드플레어와 연동하여 지금까지 이용해오고 있습니다. 오늘 오전에 클라우드플레어와 연동된 모든 도메인에서 "Cloudflare encountered an error processing this request: Internal server error"가 발생했습니다.아마도 클라우드플레어의 일시적인 오류가 아닌가 생각됩니다. 시간이 지나면 이 에러가 사라질 것이라 생각됩니다. 오류가 사라지지 않는다면 아래 내용을 참고하여 조치를 취해보시기 바랍니다."Cloudflare encountered an error processing this request: Internal server error..

캐시가 활성화되어 있으면 사이트 변경 사항이 곧바로 반영되지 않고 약간의 시간 텀이 있을 수 있습니다. 이러한 현상은 정상적입니다. 만약 캐시 플러그인이 설치되어 있거나 클라우드플레어(Cloudflare)를 연동한 경우 변경 사항이 곧바로 반영되도록 하고 싶은 경우 캐시를 삭제할 수 있습니다.워드프레스: 클라우드플레어(Cloudflare) 캐시 삭제 방법워드프레스에서 관리자로 로그인했을 때 사이트 변경 사항이 잘 반영이 되지만, 로그아웃 상태이거나 다른 기기나 브라우저에서 게시트로 사이트에 접속할 때 변경 사항이 적용이 안 되는 경우가 있습니다. 이런 현상은 전형적인 캐시로 인한 것이며, 보통 캐시를 삭제하거나 일정 시간 기다리면 문제가 해결됩니다.사이트가 디도스(DDoS) 공격 위험에 노출되는 경우 클..

워드프레스 사이트가 지난 금요일부터 오늘까지 하루도 빠짐없이 디도스 공격을 당하고 있습니다. 어제는 오전 11시부터 저녁 7시까지 DDoS 공격이 지속이 되었고, 오늘도 비슷한 시간대에 공격을 시작하여 지금까지 계속되고 있습니다.어제는 낮시간 동안 사이트가 다운되거나 접속이 매우 느렸지만 어제 서버 사양을 업그레이드한 이후부터는 디도스 공격을 잘 견디고 있습니다.5일 연속 DDoS (디도스) 공격지난 금요일 저녁에 최초 공격이 시작되었고, 이후부터 하루에 한 차례 서너 시간씩 공격이 들어왔습니다. 어제는 거의 하루 종일 공격이 진행되었고 오늘도 하루 종일 진행될 것 같습니다.저는 클라우드웨이즈(Cloudways)를 이용하고 있는데, 이전에 디도스 공격에 대하여 문의한 적이 있습니다. 당시 디도스 공격으로..

운영 중인 워드프레스 블로그가 지난 금요일부터 사흘 연속 디도스(DDoS) 공격을 받았습니다. 첫날은 비교적 쉽게 방어할 수 있었지만, 둘째 날에는 제가 외부에 있을 때 발생하여 제대로 대처하지 못했습니다. 서버 다운까지 되었고 웹호스팅 업체의 도움을 받아 공격 IP 주소를 차단하는 한편, Cloudflare를 활성화했습니다. 오늘은 어제보다 규모가 두 배 정도 되는 공격을 4시간 동안 받았습니다. 다행히 Under Attack 모드로 빨리 전환하여 서버가 다운되거나 느려지는 현상은 발생하지 않았습니다.사흘 연속 디도스 (DDoS) 공격을 받았습니다지난 금요일 저녁 7시경에 사이트가 느려져서 살펴보니 CPU 사용량이 100%를 찍고 있었습니다. 호스팅 업체인 클라우드웨이즈(Cloudways)에 연락하여 ..

워드프레스 플러그인 삭제를 시도하면 "플러그인을 완전히 제거할 수 없습니다" 오류가 발생하면서 삭제가 안 되는 경우가 드물지만 있습니다. 특히 서버를 직접 세팅하여 사용하는 경우에 이런 현상이 발생할 수 있습니다. 이 에러가 발생할 경우 확인할 사항에 대하여 살펴보겠습니다. 워드프레스 "플러그인을 완전히 제거할 수 없습니다" 오류 발생 시 확인 사항 서버 세팅 후에 플러그인을 삭제하거나 설치할 수 없는 오류를 해결하는 작업을 최근 맡았습니다. 워드프레스 플러그인이나 테마를 삭제 또는 설치하려고 시도하면 다음 그림과 같이 FTP/SFTP 인증정보를 요구했습니다. SFTP 정보를 입력했지만 아래 그림과 같이 "사용자명/비밀번호가 올바르지 않습니다" 오류가 발생하면서 플러그인 설치/삭제가 되지 않는 현상이 발..

워드프레스 사이트 주소 변경 후에 사이트가 깨지는 경우가 있습니다. 특히 SSL 인증서 설치 후에 주소를 http 주소에서 https 주소로 변경할 때 사이트의 스타일시트 파일과 js 파일이 로드되지 않으면서 사이트 레이아웃이 깨질 수 있습니다. 워드프레스 주소 변경 후 사이트가 깨지는 경우 해결 방법/확인 사항 워드프레스 사이트 주소 변경 후에 위의 그림과 같이 사이트 레이아웃이 깨지는 경우 사이트 내에서 기존 주소를 새로운 주소로 변경해 주면 문제가 해결될 것입니다. 플러그인을 사용하면 편리합니다. 워드프레스 사이트 내 링크를 일괄 변경해주는 Velvet Blues Update URLs Velvet Blues Update URLs는 말 그대로 URL을 업데이트할 때 사용할 수 있는 워드프레스용 플러그..