많은 해커들은 수백만 개의 사이트를 완전히 제어할 수 있는 WordPress 플러그인 결함을 악용합니다. Elementor Pro 회사는 취약점을 수정 베포했지만 모든 사람이 패치를 설치한 것은 아닙니다. 대부분 설치해서 그냥 사용하기때문에 버전 체크를 안하시게 되면 해커에게 쉽게 노출됩니다. 일단 노출되고 파일 변조가 있게되면 자기 도메인을 치고 들어가면 이상한 사이트로 리다이렉트되면서 수정도 안되고 수정해놔도 다시 변조되고가 반복됩니다. 코어파일과 wp-include 폴더 체크하셔야 됩니다. 해외 내용을 요약하면 해커들은 널리 사용되는 WordPress 플러그인에서 수백만 개의 사이트를 완전히 제어할 수 있는 능력을 제공하는 치명적인 취약점을 적극적으로 악용하고 있다고 연구원들은 말했습니다. 10점 ..

WordPress 해킹 된 리디렉션, 검색 및 삭제 방법 작년엔 괜찮더니 2019년 들어 요즘 워드프레스 만든 사이트들이 대규모로 악성코드에 시달리고 있습니다. 해외에서도 평균 웹사이트의 방어력을 강화하더라도 매일 약 3 만 개의 웹사이트가 해킹 당합니다. 따라서 평상시에 백업을 생활하하고 보안에 대한 인식을 먼저 생각해야할듯합니다. 상대적으로 그누보드나 XE는 지금까지 그런 경우 거의 없었지만 워드프레스는 테마와 플러그인의 형태를 따라서 JS코드를 삽입하는 형태로 파일변조가 일어나기때문에 스캔을 해도 완벽하게 되지는 않습니다. 결국 해킹의 목적자체는 트래픽인데요. 웹사이트가 해킹 당했을 경우 공격자가 웹사이트를 피싱 또는 악성코드 웹사이트로 리디렉션하는 악성코드를 삽입하여 트래픽을 잡을 수있는 기회가 ..