반복해서 사용하는 WordPress 보안 점검표
사이트에서 직접 검증할 수 있는 통제부터 시작하세요. 일반적인 유출 통계로 계정, 플러그인, 백업의 안전성을 판단할 수 없습니다. 가짜 데이터 출처와 근거 없는 발생률 주장은 삭제했습니다.
접근과 소프트웨어 검토
각자에게 필요한 권한만 가진 계정을 제공하세요. 관리자 목록을 검토하고 강력한 인증을 적용하세요. 소프트웨어와 출처를 확인하고 방치되거나 불필요한 플러그인·테마를 제거하세요.
탐지와 대응 확인
접근·애플리케이션·보안 로그 위치와 경보 담당자를 파악하세요. 낯선 관리자, 수정 파일, 알 수 없는 예약 작업을 조사하세요. 검사 결과는 평가가 필요하며 깨끗한 결과가 전체 안전을 증명하지는 않습니다.
백업과 변경 검증
감수할 수 있는 최근 작업·주문 손실량에 맞춰 백업 주기를 정하세요. 파일과 데이터베이스를 백업하고 사본을 보호하며 운영 환경 밖에서 복원하세요. 업데이트 후 핵심 흐름을 확인하세요. 상위 대응 경로를 기록하고 책임 변경 시 점검표를 검토하세요.