회사·가게 홈페이지 보안을 위해 뉴매니지드 워드프레스는 어떤 기능을 제공하나요?
💡 요약 정리
- 모든 요금제에서 웹방화벽, 스팸필터, 스팸 SHIELD, 국가별 웹접근 설정, 디렉토리 접속설정, FTP/Shell 접속설정, IP 차단 설정, PHP 안티웹셸을 제공합니다.
- 연결한 도메인에는 무료 SSL이 자동으로 발급·갱신됩니다.
- 워드프레스 관리자 페이지는 기본적으로 국내 IP에서만 접속할 수 있습니다.
- 자동 설치 때 보안 설정과 보안 플러그인이 함께 들어갑니다.
1. 보안 항목(모든 요금제 공통)
| 항목 | 제공 내용 | 확인할 점 |
|---|---|---|
| 무료 SSL | 연결한 도메인에 Let's Encrypt 무료 SSL 인증서가 자동으로 발급·설치되고, 만료 전에 자동 갱신됩니다. | 도메인의 A레코드가 호스팅 서버 IP와 같아야 발급됩니다. 인증서 발급사 정책상 등록할 수 없는 도메인은 '발급 불가'로 표시됩니다. |
| 보안 기능 | 웹방화벽, 스팸필터, 스팸 SHIELD, 국가별 웹접근 설정, 디렉토리 접속설정, FTP/Shell 접속설정, IP 차단 설정, PHP 안티웹셸을 모든 요금제에서 쓸 수 있습니다. | 공용 호스팅 환경이라 웹방화벽에 특정 IP나 URL별 예외를 등록할 수 없습니다. 예외가 필요하면 가상서버(VPS)·퀵서버·서버호스팅 같은 단독 서버 환경에서 직접 구성해야 합니다. 차단 여부는 나의서비스관리 > 호스팅관리 > 계정관리 > 웹/FTP 로그에서 최근 7일 웹로그를 내려받아 확인합니다. |
| 관리자 페이지 보호 | 워드프레스 관리자 페이지(wp-admin)는 기본적으로 국내 IP에서만 접속할 수 있습니다. | 해외에서 관리해야 하면 나의서비스관리 > 호스팅관리 > 보안관리 > 디렉토리 접속설정에서 '특정 IP만 허용'으로 바꾸고 접속할 IP를 등록해 주세요. |
| 워드프레스 보안 설정 | 워드프레스 자동 설치 때 wp-config.php에 관리자 화면의 테마 파일 편집기를 끄는 설정(DISALLOW_FILE_EDIT) 등 보안·최적화 설정이 자동으로 들어갑니다. | 파일에서 주석 처리하면 끌 수 있지만, 보안 강화를 위해 유지를 권장합니다. |
| 보안 플러그인 | Login Lockdown(기본값: 5분 안에 로그인을 3번 실패하면 그 IP의 로그인을 1시간 막습니다), Two Factor Authentication(사용자별로 켜는 2단계 인증), Disable XML-RPC-API(외부의 xmlrpc.php 접근 차단)가 기본으로 설치됩니다. | 관리자 화면에서 끌 수 있지만, 보안 강화를 위해 활성화 상태 유지를 권장합니다. |
관련 안내
더 궁금한 점이 있으면
호스팅 고객센터(1588-3284, 평일 오전 9시~오후 6시)나 1:1 문의게시판으로 문의해 주세요.