WP 보안: wp-admin 보안 | 로그인 주소 변경·로그인 제한·XML-RPC
wp-admin 보안은 워드프레스 관리자 화면과 로그인 화면으로 들어오는 무차별 대입 공격을 막는 설정입니다. 워드프레스 사이트 여러 개를 운영하는 Nginx + Apache 구성 서버의 접근 기록을 확인한 결과, 로그인 주소를 바꾼 뒤에도 xmlrpc.php로 들어오는 자동 요청이 이어져 서버 단의 속도 제한까지 함께 적용하게 되었습니다. 1️⃣ wp-admin과 wp-login.php가 공격받는 이유 워드프레스 관리자 주소가 알려져 있다는…