WordCamp Seoul 2012 - WordPress Multisite & Security

Multisite(network mode) & Security

By 임민형 @ssamturessamture@gmail.com

http://ssamture.net

WordCamp Seoul 2012Seoul, South Korea - May 26Track3 – 15:40

미리보기

• Multisite• Security

Multisite

• 소개

Multisite

• 하나의 WordPress 아래에 여러 개의 사이트를 생성 하는 기능을 지원한다 .- 예 )WordPress.com

WordCamp Seoul 2012 @ssamture

Multisite

• WordPress 3.x 미만에서는 별도로 제공- WordPress MU

• WordPress 3.x 이상에서는 손 쉽게 multisite 로 전환

Multisite 구축

• multisite 구축

Multisite 구축 순서

• WordPress 설치• network 모드 활성화

유의사항

• 일부 테마나 플러그인은 정상적인 작동을 하지 않을 수 있다 .

• Backup- 혹시 모를 데이터 손실을 방지 하기 위하여 파일과 데이터베이스를 백업

Multisite 구축

• wp-config.php 수정

Multisite 구축

• 모든 플러그인 비활성화

Multisite 구축

• Installing a Network

서브도메인 : {ssamture}.tistory.com

서브디렉토리 : blog.naver.com/{ssam-ture}

Multisite 구축

• blogs.dir 디렉토리 생성/ROOT/wp-content/blogs.dir

Multisite 구축

• 생성한 디렉토리 권한 변경

Multisite 구축

• wp-config.php 파일에 추가

Multisite 구축

• .htaccess 파일 생성

Multisite 구축

• 서브도메인 시 아파치 설정 값

Multisite 구축

• mod_rewrite 활성화

Multisite 구축

• mod_rewrite 활성화

• 아파치 설정 추가

$sudo a2enmod rewrite ( 우분투 기준 )

Multisite 구축

• Network Admin Settings

Multisite 플러그인 맛보기

• update_site_option• get_site_option• switch_to_blog• restore_current_blog• wp_dashboard_setup

• 데이터 저장 및 가져오기

• Switch blog

• 가입된 블로그 고유번호 가져오기

• Switch blog

• 대시보드에 공지 띄우기wp_add_dashboard_widget($widget_id, $widget_name, $callback, $control_callback);

• 대시보드에 공지 띄우기

• 메인 사이트에서 ..

• 서브사이트에서…

WordPress Security

보안 사고 사례

WordPress Plugin & Security [ 46 ]

• 지능형 웜 (`10.04.08)– 특정 글의 링크를 통해 공격대상을 정함– 스스로 관리자계정을 만듬– 자바스크립트를 이용해 스스로를 숨겨 인지하지

못하도록 함

• 대규모 악성코드 유포 (`10.04.08)– Siteurl 의 값을 변형– 악의적인 웹사이트로 연결하는 iFrame 삽입– 해당 사이트는 악성코드를 유포– 악성코드에 감염되면 또다른 번형 악성코드를 설치– 허위백신을 설치하여 금전 결제를 유도

보안 사고 사례

WordPress Plugin & Security [ 47 ]

WordPress Security

• 워드프레스 버전 숨기기

WordPress Security

• 워드프레스 버전 숨기기

WordPress Security

• 관리자 계정 변경- 3.0 미만에서는 admin 으로 관리자 계정 생성- admin 계정 대신 다른 계정으로 생성

WordPress Security

• 로그인 강화- Limit Login Attempts 플러그인 활용

WordPress Security

• 로그인 강화

WordPress Security

• Network Admin Settings

WordPress Security

• wp-content 경로 변경

WordPress Security

• Secret key 사용

WordPress Security

• SSL

Plugin Security

• Nonces

Plugin Security

• Nonces

Plugin Security

• 검증

Check_admin_refer(‘mh_nonce_check’);

Check_admin_refer(‘mh_nonce_url_check’);

끝 , 감사합니다 .^^

WordCamp Seoul 2012 - WordPress Multisite & Security

Documents

Transcript of WordCamp Seoul 2012 - WordPress Multisite & Security

WordPress Multisite deck

Demystifier wordpress multisite

MultiSite Gateway

WordPress Multisite Development:

New Multisite Cascading Calibration Approach for Hydrological …hydro.ou.edu/files/publications/2015/New Multisite... · 2016. 1. 7. · multisite cascading calibration approach

Multisite Project Management

Multisite Merger factsheet

LBM MULTISITE ALSACE LBM MULTISITE LORRAINE …

Multisite in WordPress

Drupal multisite

What Multisite can do for You - Anthony Cole - WordCamp Sydney 2012

Multisite Churches

Wordpress Multisite

WordPress Multisite 101

WordCamp Sevilla 2013 - Rocío Valdivia - Plugins WordPress Multisite & BuddyPress

WordCamp Seoul: WordPress Based web services in Japan / WordCamp 서울 : 일본에서 워드 프레스 기반의 웹 서비스

WordCamp Seoul 2012 - WordPress Custom Post type

WordCamp 2012 Seoul - Plugin

Multisite Activation

WordPress and Multisite