https://vividian.net/tag/wordfence/ Recent content in Wordfence on Vividian Repository Hugo -- gohugo.io ko Thu, 06 Jan 2022 08:28:45 +0900 https://vividian.net/notes/wordpress-wordfence-2fa-lockout-recovery-ssh/ Thu, 06 Jan 2022 08:28:45 +0900 https://vividian.net/notes/wordpress-wordfence-2fa-lockout-recovery-ssh/ <div class="page-toc"> <div class="page-toc__title">글 목록</div> <nav id="TableOfContents"> <ul> <li> <ul> <li><a href="#사건의-발단-구글-otp-증발">사건의 발단: 구글 OTP 증발</a></li> <li><a href="#해결-방법-플러그인-물리적-비활성화">해결 방법: 플러그인 물리적 비활성화</a> <ul> <li><a href="#1-ssh-접속">1. SSH 접속</a></li> <li><a href="#2-워드프레스-설치-경로-찾기">2. 워드프레스 설치 경로 찾기</a></li> <li><a href="#3-wordfence-플러그인-폴더-이름-변경">3. Wordfence 플러그인 폴더 이름 변경</a></li> <li><a href="#4-접속-확인-및-복구">4. 접속 확인 및 복구</a></li> </ul> </li> </ul> </li> </ul> </nav> </div> <h2 id="사건의-발단-구글-otp-증발">사건의 발단: 구글 OTP 증발</h2> <p>워드프레스 보안을 위해 Wordfence 플러그인의 2FA(2단계 인증)를 설정해 뒀다.</p> <p>로그인할 때마다 Google OTP(Authenticator) 앱의 코드를 입력해야 하는데, 문제는 스마트폰을 초기화하면서 발생했다.</p> <p>OTP 백업(내보내기)을 깜빡하고 폰을 밀어버린 것.</p> <p>구글 OTP는 서버가 아닌 로컬 기기에 저장되는 방식이라, 백업 없이 초기화하면 복구할 방법이 없다. 결국 내 블로그인데 내가 로그인을 못 하는 상황이 발생했다.</p>