wp-admin 보안은 워드프레스 관리자 화면과 로그인 화면으로 들어오는 무차별 대입 공격을 막는 설정입니다. 워드프레스 사이트 여러 개를 운영하는 Nginx + Apache 구성 서버의 접근 기록을 확인한 결과, 로그인 주소를 바꾼 뒤에도 xmlrpc.php로 들어오는 자동 요청이 이어져 서버 단의 속도 제한까지 함께 적용하게 되었습니다. 1️⃣ wp-admin과 wp-login.php가 공격받는 이유 워드프레스 관리자 주소가 알려져 있다는…

워드프레스 언어 변경은 설정의 사이트 언어로 사이트 전체를 바꾸는 방법과, 사용자 프로필의 언어로 내 계정의 관리자 화면만 바꾸는 방법이 있습니다. 관리자 화면을 한국어와 영어 두 벌로 캡처하기 위해, 사이트 언어는 한국어로 둔 채 관리자 계정의 프로필 언어만 영어로 바꿔 방문자 화면과 관리자 화면을 서로 다른 언어로 운영했습니다. 1️⃣ 사이트 언어와 관리자 화면 언어…

워드프레스 REST API는 로그인하지 않은 방문자에게도 wp-json 주소로 사이트의 사용자명을 노출합니다. 완전히 끄면 블록 편집기 저장이 실패하는 경우가 있어, 로그아웃 상태의 요청만 막고 401 응답으로 확인하는 방법을 정리했습니다. 1️⃣ 워드프레스 REST API란: wp-json 주소와 하는 일 워드프레스 REST API는 글·페이지·사용자 같은 사이트 데이터를 JSON 형식으로 주고받는 워드프레스 기본 기능이며, 사이트 주소 뒤의 /wp-json/…

워드프레스 패턴은 블록 에디터로 글과 페이지에서 콘텐츠를 작성할 때 특정 블록을 ‘나만의 스타일’로 조립 한 후에 재사용이 필요한 경우 불러와서 사용할 수 있는 기능입니다. 워드프레스로 지속적인 콘텐츠를 제작하는 블로거에게는 콘텐츠 작성 시 속도와 피로도를 줄임으로써 더 좋은 콘텐츠를 만들기 위한 기능으로 볼 수 있습니다. 다른 목적의 워드프레스 사이트에서 역시 특정 패턴을 동기화하여, 각각의…

워드프레스 동기화된 패턴은 본문에 참조 번호만 들어가서 어느 글에 걸려 있는지 관리자 화면에서 확인할 수 없습니다. WP-CLI로 패턴 ID를 찾고 그 번호를 참조하는 글을 한 번에 뽑아내는 방법을 정리했습니다. 1️⃣ 관리자 화면에서 안 보이는 워드프레스 동기화된 패턴 워드프레스 동기화된 패턴 목록 화면에는 이름과 미리보기, 그리고 동기화됨 표시만 나옵니다. 이 패턴이 몇 개의 글에…

워드프레스 속도 개선은 플러그인 설정만으로 끝나지 않습니다. 이미지가 무겁게 나가고, 파일 하나 받는 데 4초가 걸리고, 캐시에 옛 화면이 갇혀 있던 상태를 하나씩 고쳤습니다. 무엇을 건드렸고 얼마나 빨라졌는지, 그 뒤 검색 노출이 어떻게 되돌아왔는지 정리했습니다. uknew 사이트가 느리다는 것은 알고 있었습니다. 100M 인터넷에서 크롬 개발자도구 DOMContentLoaded 속도가 평균 150 ms 정도 나왔습니다. 다만 워드프레스…

워드프레스 반응형 스타일은 7.1부터 들어온 기능입니다. 예전에는 편집기의 데스크톱·태블릿·모바일 버튼이 화면 폭만 바꿨지만, 이제는 그 상태에서 만진 글자 크기와 여백이 해당 기기에서만 적용됩니다. 1️⃣ 워드프레스 반응형 스타일: 이해 및 변경점 워드프레스 편집기 위쪽에는 모니터 모양 아이콘이 있고, 누르면 데스크톱·태블릿·모바일이 나옵니다. 지금까지 이 버튼은 편집 화면의 폭만 좁혔다 넓혔다 하는 역할이었습니다. 모바일로 바꿔 봐야…

구글 애드센스 승인을 받았다면 ads.txt 파일을 업로드해야 합니다. 이 파일이 없으면 애드센스 알림판에 “수익 손실 위험” 경고가 표시되고, Ads.txt 상태는 “찾을 수 없음”으로 남습니다. 워드프레스 ads.txt 추가는 이 경고를 없애는 작업입니다. 실제로는 한 줄짜리 텍스트 파일 하나를 만들어 사이트 루트에 올리면 끝납니다. 수익 손실 위험 – 수익에 심각한 영향을 미치지 않도록 사이트에서 발견된…

워드프레스 설치 시 RSD 링크는 기본으로 생성되어 활성화되어 있습니다. 워드프레스 RSD 링크는 외부 애플리케이션이 워드프레스 사이트와 보다 쉽게 통신할 수 있도록 하는 목적을 가지고 있습니다. 이를테면 Windows Live Writer(PC 블로그 작성기), MarsEdit(Mac용 블로그 작성기)에서 작성한 글을 워드프레스에 업로드할 때 활용됩니다. 워드프레스 모바일 앱은 처음에 접속 설정 시 RDS 링크를 사용합니다. RSD 링크는 XML-RPC…

워드프레스 임베드 기능은 웹사이트에서 외부 콘텐츠(다른 워드프레스 사이트, 유튜브 영상, 트윗, 인스타그램 게시물 등)를 별도의 코드 입력 없이 손쉽게 게시글에 삽입할 수 있도록 돕는 기능입니다. 임베드 기능은 2015년 12월 8일WordPress 4.4 때 출시 되었으며, oEmbed 기능이 핵심 기능에 통합되었습니다. 1. 워드프레스 임베드 기능 사용 방법 임베드 기능은 워드프레스 콘텐츠 작성 페이지 내 좌측 상단의…