https://vividian.net/tag/%ED%95%B4%ED%82%B9%EB%B0%A9%EC%96%B4/ Recent content in 해킹방어 on Vividian Repository Hugo -- gohugo.io ko Thu, 27 Oct 2022 14:24:58 +0900 https://vividian.net/notes/wordpress-brute-force-attack-defense-disable-xmlrpc/ Thu, 27 Oct 2022 14:24:58 +0900 https://vividian.net/notes/wordpress-brute-force-attack-defense-disable-xmlrpc/ <div class="page-toc"> <div class="page-toc__title">글 목록</div> <nav id="TableOfContents"> <ul> <li> <ul> <li><a href="#워드프레스-쏟아지는-brute-force-공격-xml-rpc-차단으로-방어하기">[워드프레스] 쏟아지는 Brute Force 공격, XML-RPC 차단으로 방어하기</a> <ul> <li><a href="#시간당-2천만-회-미쳐버린-공격-횟수">시간당 2천만 회? 미쳐버린 공격 횟수</a></li> <li><a href="#주범은-xmlrpcphp">주범은 xmlrpc.php</a></li> <li><a href="#실패한-시도-htaccess-수정">실패한 시도: .htaccess 수정</a></li> <li><a href="#성공한-시도-disable-xml-rpc-플러그인">성공한 시도: Disable XML-RPC 플러그인</a></li> <li><a href="#마치며">마치며</a></li> </ul> </li> </ul> </li> </ul> </nav> </div> <h2 id="워드프레스-쏟아지는-brute-force-공격-xml-rpc-차단으로-방어하기">[워드프레스] 쏟아지는 Brute Force 공격, XML-RPC 차단으로 방어하기</h2> <h3 id="시간당-2천만-회-미쳐버린-공격-횟수">시간당 2천만 회? 미쳐버린 공격 횟수</h3> <p>무슨 일인지 최근 워드프레스 사이트를 향한 공격이 폭발적으로 늘었다. 로그를 확인해 보니 <strong>시간당 약 2천만 회</strong> 정도의 네트워크 공격이 들어오고 있다.</p> <p>![[../images/notes_221027_xmlrpcphp_차단_1.webp|최근 워드프레스 로그인 시도 공격 횟수|600]]</p> <p>주로 <strong>로그인 시도</strong>와 <strong><code>xmlrpc.php</code>를 이용한 접속 시도</strong>다. 전형적인 <strong>무차별 대입(Brute Force)</strong> 방식답게, 아무 비밀번호나 마구잡이로 대입해 보며 뚫리기를 기도하는 형태다. 보안 플러그인이 일정 횟수 이상 틀리면 IP를 차단하고는 있지만, 물량 공세가 너무 심하다.</p>