글을 읽기에 앞서..

이 글은 워드프레스 서버이전, 라이트세일 안전하게 사용하는법, 워프 안전하게 사용하는 법 등으로 구성되어있음.

라이트세일 이용자가 아닌 '모든 워프사용자가 읽을만한 글'은 글 제목에 "(모든 워프 사용자 해당)"이라고 첨언했으니, 그파트만 참고해서 읽으면됨.

서버이전 하는법(꼭 라이트세일 뿐만 아니라 어느 호스팅업체건 적용가능)

워드프레스 서버 이전하기 l 마이그레이션, AWS 라이트세일 l Feat. UpdraftPlus 백업 플러그인

이 마이그레이션 방식은 이전할 서버의 데이터 용량이 클 때 유용하며특히 무료로 안전하고 빠르게 서버 이전을 할 수 있다는게 장점입니다.-이 작업 자체는 카페24든 AWS든 사실 의미는 없습니다. *1에서 2라는 서버로 안전하게 이전하는 것 자체에 의의를 둠*각 서버의 공통 사항 :...

youtu.be

이분 영상 참고했음,

updraftplus 백업 플러그인을 이용한 방법인데, 원래 유료인데 구글 클라우드에 저장해서 이동시키면 무료로 사용가능함.

저분 영상으로도 해결가능했는데, 그래도 뭔가 상세한게 보고 싶다면 아래 블로그 참고(여기도 사이트 이전관련 내용 있음)

내가 볼땐 위의 영상이랑 아래 사이트 둘다 참고해서 이전하는게 베스트같다.

아마존 라이트세일에서 워드프레스 설치하기, 흑우되기 싫으면 웹 호스팅은 VPS를 쓰셈

“워드프레스 설치가 바로 가능하면서 싸고, 트래픽도 무제한”이라던 블루호스트를 버리고 VPS 호스팅인 아마존 라이트세일(Lightsail)로 갈아탐. 왜냐? 이런 조건의 웹 호스팅에서 말하는 무제한이 일정 속도 제한을 두는 데다가, 서버 상태도 구림. 거기다 해외 서버임. 또, 연장 가격이 무친 듯이 올라감. 그래서 여러모로 좋지만 손이 많이 가는 라이트세일에서 비트나미로 편의성을 얹어 워드프레스 설치하는 과정을 알.아.보.자.

gentlysallim.com

라이트세일 멀티사이트 이용하고 싶거나, 좀더 심도있고 깊은내용을 알고 싶다면 아래 사이트 참고

이분 만큼 상세한 사이트 찾기 어려웠음

아마존 라이트세일 요금의 모든 것과 비용 관리 방법 (서버 및 리소스 가격 책정 방법) | 스위프트코딩

콘텐츠 서버 유지관리비의 산정은 중요한 문제입니다. Lightsail의 요금 사용하는 요소들에 따라 다른 비용들어갈 수도 있는데 무료 이용가능한 혜택과 초과시 어떤 비용이 들어갈지 알아보려고 해요. AWS의 과금요소들을 미리알고 효과적으로 비용을 관리하는데 도움이 되길 바랍니다.

swiftcoding.org

안전하게 사용하는법

1. 로그인 시도 차단하기- 워드펜스 플러그인 사용 (모든 워프 사용자 해당)

워드펜스라는 플러그인을 이용하면 이렇게 로그인시도 하려는 사용자 이름을 볼 수 있음.

워프는 초기 세팅때 user로 세팅되기 때문에 사용자이름에 user로 로그인시도 하려는 봇들과 사람들이 졸~~라 많음.

그래서 워프 왼쪽 메뉴- 사용자 - 새사용자 추가 - 새로운 관리자(내 이메일계정, 닉네임 설정)등을 해준 후, 처음 세팅 되어있던 user는 삭제 해주면 됨

그리고 워드펜스에서 사용자이름 'user, username, admin, administration, 내사이트주소이름 등' 로그인 시도 할 만할걸 전부 입력해주고, 그걸로 로그인 시도 할시 해당 아이피 전부 차단을 설정해주면된다.

2. MFA 2차로그인 설정-구글 인증어플 사용(AWS 라이트세일의 경우)

이 방법을 이용하면 라이트세일에 접속했을때 2차 인증을 해야지만 접속 할 수 있도록 할 수 있다.

3. PEM키 안전하게 사용하는법 (AWS 라이트세일의 경우)

어느 호스팅회사를 이용하든지 파일을 업로드할때는 FTP 파일 전송프로그램을 사용해서 파일을 업로드할 경우가 생길 수 있음.

파일질라는 대표적인 FTP 파일 전송 프로그램 중 하나임.

AWS 라이트세일은 파일질라 등을 사용할때, 클웨와는 다르게 펨키라고 부르는 ssh키(pem키)를 집어넣어야 사용 할 수 있게 되어있다.

pem키라고 부르는 이유는 확장자가 .pem임

인터넷에서 해킹당했다는 경우는 보통 이 pem키를 공유 사이트(깃헙 등)에 실수로 올려서 많이 털렸다는 케이스임.

그렇기 때문에 pem키는 사용하고 컴퓨터에 보관하지말고 바로 삭제하고, 쓸때마다 다운받고 삭제하는 것이 좋다.(아니면 파일에 비번 걸어놓던지)

4. 네트워크 트래픽 알림 경보 설정 (AWS 라이트세일의 경우)

그래도 불안하면 일정트래픽이 넘거가게 되면 내게 이메일 알람이 오도록 설정 할 수 있다.

인스턴스- 지표클릭- CPU 개요 클릭 - 발신 네트웤 트래픽- 페이지 하단에 이메일 추가 하고+ 경보추가 메뉴 클릭

ex) 12시간 이내 1기가 바이트 이상의 트래픽 발생시 경보가 오도록 설정(이는 개인의 선택에 따라 유동적으로 선택가능)

5. 용량 알람설정(예산설정)- AWS 라이트세일의 경우

아마존의 경우, 예산설정을 해두면 자신이 설정해놓은 예산이 오버되면 알람이 올 수 있도록 설정할 수 있다.

EX) 한달 20달러로 설정해 놓는다면, 20달러가 초과할때 메일이 온다.

6. 초보자들이 망각하는 유료서비스 체크해보기 (AWS 라이트세일의 경우)

- 고정아이피

라이트세일은 하나의 인스턴스마다 고정아아피를 연결해서 고정시키잖아?

고정아이피가 5개까지는 무료나 그 이상부터는 추가요금이 붙는다.

- 스냅샷

스냅샷은 유료임(안쓰는 스냅샷은 삭제할것)- 비싸지 않고 저렴하긴함

-인스턴스 중지/일시중지 한다고해서 서버요금이 중단되지 않는다.

사용하지 않는 인스턴스가 있다면 반드시 삭제해야 요금이 발생하지 않음.(이건 어느 호스팅 업체나 마찬가지. 서버삭제를 해야 요금이 중단됨)

워드프레스 플러그인은 간소화하기(모든 워프 사용자들에게 해당)

좀 필요한것만 가져다 쓰시고 플러그인은 최소화해라

그거 플러그인끼리 충돌나서 간혹 버그일으킬때 있는데 그럴때는 플러그인을 모두 끄고 충돌나는거 하나하나 대조해보면 범인을 찾을 수 있음.

내 도메인 주소로 내이름, 주소를 알 수 있다고??!!(모든 워프 사용자 해당)

워프 첨 하는 애들 계정 이름 admin으로 해 놓지 말아라 - 워드프레스 마이너 갤러리

기본 중 기본인데 혹시나 모르는애들 있을 수 있으니깐1. 사용자명 Admin으로 해놓으면 해킹 당할 확률 높음웦 첨 설치하면 admin으로 자동 설정되니깐 별의별 놈들이 admin으로 계정 로그인 시도함.2. 도메인주

gall.dcinside.com

Wp file manager 플러그인 사용하게 된다면 주의할점(모든 워프 사용자 해당)

<정보>Wp file manager 플러그인 사용시 주의점! - 워드프레스 마이너 갤러리

불가피하게 파일질라같은 ftp를 사용하지 못하는 경우가 있을 수 있음.예를들어 아마존 라이트세일 호스팅 업체 같은 경우는 비트나미를 사용해 ss

gall.dcinside.com

Wp file manager 플러그인은 파일전송 관련 플러그인임.

굉장히 사용이 간단하고 업로드하기 쉬운편으로 많은 워프 사용자들이 사용함.

파일전송을 할때 파일질라의 사용이 번거롭거나, aws 라이트세일의 경우는 파일명이 bitnami로 되어있어서 가끔 FTP 전송프로그램을 통해 업로드가 안되는 경우가 생길 수 있다.(루트파일에 접속 금지 되어있는 경우)

그래서 가끔 위 플러그인을 통해 직접 다이렉트로 파일업로드 할때 있는데, 다만 위와 같은 이슈 있으니 주의하셈(걍 쓸때마다 지우고 까는게 속편함)

또한 사이트에 오류가 생길 수 있으니 가급적이면 FTP전송 프로그램을 이용해 파일을 업로드하는 것이 좋다.

라이트세일의 단점

cpu제약이 많다.(서버 다운되면 재부팅하거나 더 큰 요금제로 옮겨야 함)

php 업글을 할때는 타호스팅업체에서 버튼 딸깍 하는것과 다르게 새로운 인스턴스를 만들어서 사이트 이전형태로 진행해야함(스냅샷으론 업글 안되는걸로앎)

- 이것또한 인터넷 찾으면 다나옴.

이정도가 다인거같음

******* 워프를 이전하고, 생성하고 보안관련 설정을 해두면서 느낀점

반드시 본인 콤퓨타 메모장 켜서 간단하게 정리해주면, 나중에 안해메고 빠르게 세팅 가능하니깐 꼭! 니만의 방식으로 메모장에 정리해두기.

(하다가 막히는것이나 오류가 생겨도 메모해두면 나중에 쉽게 해결가능)

나도 호좁하지만 ㄹㅇ 입문해서 뭐부터 해야할지 모르는 촙오들을 위해 작성합니다.

그밖에 내가 깨닫지 못하고 모르는 것이 분명 있을것인데, 있다면 댓글로 훈수해 주시면 감사하겠읍니다.