워드프레스 로그인 시도 공격에 xmlrpc.php 차단하는 방법

요즘 워드프레스 brute force 방식의 공격이 늘었다 무슨 일인지, 최근에 워드프레스 공격이 상당히 많이 늘었다. 아래 이미지에서 볼 수 있듯이, 시간당 2천만회 정도의 네트워크 어택이 진행되고 있다. 주로 워드프레스 로그인 시도와 xmlrpc.php 를 이용한 로그인 시도이다. brute force 방식 답게 마구잡이로 비밀번호 입력해본다. 그러다가 보안 플러그인에서 몇 회 이상 반복하면, 차단한다. xmlrpc.php 은 xml 문서를 […]

워드프레스 로그인 시도 공격에 xmlrpc.php 차단하는 방법 Read More »

마크다운(Markdown/md) 편집 에디터 옵시디언(Obsidian)을 시놀로지에 연동하는 방법

옵시디언 설명 옵시디언은 마크다운(markdown, md) 편집을 지원하는 에디터이다. 이제 1.0.0 버전으로 업데이트 되었다. md 편집기 용도로 vscode를 주로 사용 했었지만, md로 편집한 파일을 연동시키는데 불편한 점이 많았다. 작성한 md 파일의 파일명도 일일이 지정해줘야 하고, 모바일에선 md 파일 열기가 쉽지 않았는데, 옵시디언을 사용하고 나서부터는 이런 불편한 점이 한번에 해결되었다.옵시디언은 잘~ 아주 잘 만들어진 편집기이다. 기본적인 기능도

마크다운(Markdown/md) 편집 에디터 옵시디언(Obsidian)을 시놀로지에 연동하는 방법 Read More »



필모라(Filmora) 환불 경험

노트북 제한 환경에서 급히 영상 편집이 필요하여 여러 오픈소스 프로그램을 시도했지만 실패했습니다. 그래서 필모라12를 선택했고, 7일 무료 체험을 사용했습니다. 하지만 일부 기능에 만족하지 못해 환불을 요청했으나, 개인 변심으로 인한 환불은 불가능하다는 답변을 받았습니다. 결국 필모라12를 계속 사용하기로 결정했습니다.

필모라(Filmora) 환불 경험 Read More »

마이크로소프트의 PC Manager 앱 (CCleaner 같은??)

마이크로소프트의 새로운 PC 관리 프로그램??? 1차 출처: https://www.clien.net/service/board/news/17651462원본 출처: https://www.bleepingcomputer.com/news/microsoft/microsoft-testing-a-windows-pc-manager-system-optimizer-app/ 클리앙 사이트에서 본 PC 관리 프로그램으로 퍼블릭 베타이다. (찾아주신 분께 감사를…)예전에 CCleaner 생각이 나는 기능들로 되어 있다. Cleanup Cleanup 탭에서는 아래와 같이 크게 4가지 기능들이 제공된다. Health check : 최근 파일 지우기, 잠재적 이슈 설정하기(엣지 브라우저를 기본 브라우저로 설정하라고 선택지를 준다.) 시작프로그램 삭제 Storage Manager

마이크로소프트의 PC Manager 앱 (CCleaner 같은??) Read More »



“‘NOINDEX’ 태그에 의해 제외되었습니다” 해결 방법 (Rank Math 사용할 경우)

구글 콘솔에서 NOINDEX 경고 메일을 받았다. 나의 포스트가 구글 서치 콘솔에 색인(인덱싱) 되지 않았다는 뜻이다. 곧, 구글 서치 콘솔에 내 사이트를 등록했는데 해당 포스트의 색인이 완료되지 않아서, 포스트에서 발생하는 트래픽 등을 확인할 수 없다는 소리이다. 구글 검색에서 제외되었다는 소리는 아니다.아무튼 기분이 나쁘므로, NOINDEX 문제를 해결한다. 본인의 경우에는 SEO 플러그인으로 Rank Math를 사용하고 있으므로, (무료 기능이

“‘NOINDEX’ 태그에 의해 제외되었습니다” 해결 방법 (Rank Math 사용할 경우) Read More »

윈도우 설치 패키지인 Scoop의 설치 위치 옮기기

Scoop 설치 디렉토리(폴더)를 다른 디렉토리로 옮기는 방법을 설명한다. 디렉토리 복사 윈도우 환경 변수 편집 파워셀 환경변수 설정 shim 파일 변경 C:\Users\User\Scoop 디렉토리를D:\Scoop 디렉토리를 옮기고자 할 경우 디렉토리 복사 C:\Users\User\Scoop 디렉토리를 D:\Scoop 으로 복사한다. 윈도우 환경 변수 편집 Windows 키 + R 를 눌러 실행창을 연다.“sysdm.cpl ,3” 을 입력해서 시스템 속성 창을 연다.환경변수 버튼을 클릭하고, 아래

윈도우 설치 패키지인 Scoop의 설치 위치 옮기기 Read More »



시놀로지 워드프레스 도메인 설정 (www, /wordpress 없애기)

워드프레스 도메인 ㅠㅠ 워드프레스를 도커에 설치하고 운용하려다가 꼬여서 이틀동안 블로그가 닫혀있었다.다시 원복하고,시놀로지와 워드프레스 도메인 설정한 내역을 기록해 둔다. 도메인 앞에 www 없애기 워드프레스 설치 안 보이도록 가비아 도메인 설정 A 타입은 삭제하고, CNAME으로만 등록했다.@, www 모두 vividian.synology.me. 으로 설정 (뒤에 . 잊지 말자) 왜 synology.me DDNS로 설정했나?기존에는 A타입 실제 집으로 들어오는 회선의 아이피로 연결시켜뒀으나, 고정

시놀로지 워드프레스 도메인 설정 (www, /wordpress 없애기) Read More »

비트워든 TOTP 적용 방법

비트워든 TOTP? TOTP는 Time-based One-Time Password의 줄임말로 정해진 시간마다 정해진 숫자를 발생시켜 사용하는 1회용 인증수단이다. TOTP외에도 HOTP가 있는데 이건 해시를 사용하는 것인데, 비트워든에는 TOTP만 적용시킬 수 있으니 넘어간다. 보통 2차 인증 OTP앱으로 구글 OTP(Google Authenticator)를 많이 사용하는데, 구글OTP는 등록해 놓은 OTP정보들을 파일로 빼낼 수 없고, 단지 QR코드를 통해 다른 구글OTP로 이전할 수 있는 기능만 제공되고

비트워든 TOTP 적용 방법 Read More »



비트워든앱이 인증(certificates) 문제로 접속되지 않을 때

비트워든(bitwarden) 앱 접속이 안된다 bitwardenrs 도커를 vaultwarden 으로 업데이트 했더니, bitwarden 앱이 접속되질 않는다.에러 메시지는 “오류가 발생했습니다. Exception message: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found” 라고 뜬다. vaultwarden 깃헙을 검색하니 최신 인증서 업데이트 하라고 안내되어 있다.Unable to login with newer Bitwarden Android app version (There is a problem connecting to the server) #687 인증서를

비트워든앱이 인증(certificates) 문제로 접속되지 않을 때 Read More »

Scroll to Top