관리 형 워드 프레스 보안 이해
관리 형 워드 프레스는 워드 프레스 사이트를 구축하고 관리하기위한 간소화되고 최적화 된 호스팅 플랫폼입니다. 전체 호스팅 환경은 워드 프레스 사이트가 더 빠르고 안전하게 실행되도록 구축되었습니다. 따라서 일반 워드 프레스 설치에서는 사용할 수없는 관리 형 워드 프레스에 특정한 다른 기능이있는 것처럼 일부 워드 프레스 기능 및 플러그인을 사용하지 못할 수 있습니다.
이를 위해 보안 또는 성능 문제를 일으키는 것으로 알려진 플러그인을 차단합니다. 또한 특정 메일 포트에 대한 연결을 차단하고 특정 디렉터리에서 PHP 실행을 제한합니다.
참고 : WordPress 다중 사이트 네트워크 는 관리 형 WordPress 플랜에서 지원되지 않습니다.
차단 된 플러그인
차단 된 플러그인은 계정에 설치할 수 없습니다. 차단 된 플러그인은 여러 범주로 나뉩니다.
- 중복 기능 : 이 플러그인은 시스템의 다양한 부분에서 기능을 복제합니다. 여기에는 백업, 캐싱, phpMyAdmin에 대한 대체 액세스 및 gzip 압축에 대한 대체가 포함되지만 이에 국한되지는 않습니다.
- 보안 문제 : 이러한 플러그인에는 사이트가 호스팅되는 서버의 상태뿐 아니라 사이트에 위험을 초래할 수있는 보안 문제가 있습니다.
- 성능 : 이 범주의 플러그인은 일반적으로 특히 대규모 사이트에서 제대로 작동하지 않습니다.
- 관련 게시물 : 이러한 플러그인은 대규모 사이트에서 비효율적 인 쿼리, 열악한 캐싱 또는 열악한 확장을 사용하여 데이터베이스로드를 증가시킵니다 ( 대안 사용 가능 ).
- 통계 : 이러한 플러그인은 데이터베이스에 많은 요청을 보내 사이트가 제대로 캐싱되지 못하도록하여 웹 사이트의 성능에 부정적인 영향을 미칩니다 ( 대안 사용 가능 ).
- 불필요 / 작동하지 않음 : 이러한 플러그인은 가치를 추가하지 않으며 당사 시스템에서 올바르게 작동하지 않습니다.
차단 된 플러그인 의 전체 목록을 확인하세요.
타사 메일 연결
타사 메일 플러그인이 명시 적으로 차단되지는 않지만 포트 25, 465 및 587에서의 모든 연결은 보안상의 이유로 차단됩니다. 따라서 타사 메일 시스템을 사용하여 관리 형 워드 프레스 서비스에서 메일을 보낼 수 없습니다.
PHP 파일 실행이 차단됨
공격자는 PHP 파일을 사용하여 맬웨어를 주입하고 웹 사이트에 다른 악의적 인 행위를 수행 할 수 있습니다. 이를 방지하기 위해 특정 하위 디렉터리에서 PHP 파일 실행이 차단되었습니다 .
