워드프레스 일기의 클라우드플레어 12

클라우드플레어(Cloudflare)는 CDN 캐싱과 보안 기능으로 워드프레스 사이트의 속도와 안전성을 높여주는 강력한 도구입니다. 하지만 클라우드플레어가 활성화된 상태에서 다음(Daum) 웹마스터 도구의 robots.txt 인증을 시도하면 인증이 되지 않는 문제가 발생하는 경우가 있습니다. 실제로 동일한 사이트에서 클라우드플레어를 끈 도메인은 인증에 성공하고, 켜진 도메인만 인증에 실패하는 상황이 보고될 만큼 흔한 문제입니다.이 문제의 핵심 원인은 클라우드플레어가 robots.txt를 캐싱하면서 수정된 내용이 즉시 반영되지 않거나, 다음 웹마스터 크롤러의 접근이 클라우드플레어 보안 설정에 의해 차단되기 때문일 수 있습니다. 이 글에서는 robots.txt를 포함해 feed URL, sitemap URL,..

클라우드웨이즈에서는 하나의 서버의 여러 개의 애플리케이션(워드프레스)을 추가할 수 있습니다. 그리고 각 애플리케이션에 여러 개의 도메인을 연결할 수 있습니다. 애플리케이션의 도메인 관리 페이지에서 추가한 도메인 중 하나를 기본 도메인(Primary Domain)으로 설정할 수 있습니다.하지만 "Make Primary" 옵션이 표시가 안 되는 경우가 있을 수 있습니다. 클라우드웨이즈의 애플리케이션에서 기본 도메인 설정 옵션이 표시가 안 되는 경우 확인할 사항에 대해 살펴보겠습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+60% 쿠폰)클라우드웨이즈 도메인 연결 시 기본 도메인 설정 옵션이 없는 경우 해결 방법Cloudways에서 Application을 추가하고 Domain Management ..

도메인을 워드프레스나 티스토리, 블로그스팟 등에 연결하기 위해 도메인 등록업체 홈페이지에서 DNS 레코드를 설정해도 적용이 안 되는 경우가 간혹 있습니다. DNS 레코드르 설정하면 정보가 전파되는 데 시간이 소요됩니다. 서너 시간에 하루 정도 기다려도 변경 사항이 적용되지 않으면 DNS 레코드를 올바로 설정했는지 확인하고, 도메인 네임서버가 올바르게 설정되어 있는지도 체크해보시기 바랍니다. 도메인 네임서버가 지정된 곳에서 DNS 레코드를 지정해야 합니다. 만약 클라우드플레어로 도메인 네임서버가 설정되어 있다면 클라우프플레어에서 DNS 정보를 설정하거나 네임서버를 도메인 등록업체로 바꾸는 것을 고려할 수 있습니다.도메인 DNS 레코드를 설정해도 적용이 안 되는 경우 확인 사항어제 워드프레스 수익형 블로그 ..

클라우드플레어와 연동한 클라우드웨이즈에서 운영되는 워드프레스 사이트에 접속을 시도하니 갑자기 "Invalid SSL certificate"와 함께 "Error code 526" 오류가 발생하면서 사이트에 접속되지 않았습니다. 아래 그림과 같은 오류인데요. 원본 웹 서버(origin web server)에 유효한 SSL 인증서가 설치되어 있지 않아서 이 문제가 발생한다고 안내하고 있습니다.클라우드플레어 Invalid SSL certificate 오류 코드 526 에러악성 IP와 스팸봇을 방어하기 위해 일부 사이트를 클라우드플레어와 연동하여 운영하고 있습니다. 사이트 중 하나에 갑자기 SSL 인증서 오류로 접속이 되지 않은 문제가 발생했습니다.클라우드플레어 526 “Invalid SSL certificate..

WPForms를 사용하면 워드프레스에서 쉽게 문의폼을 만들어 고객이나 방문자에게서 문의를 받을 수 있습니다. 간혹 경쟁사에서 봇을 통해 짧은 시간에 대량으로 문의를 제출하여 영업을 방해하는 경우가 있을 수 있습니다. 이 경우 WPForms에서는 reCAPTCHA를 활성화하여 대응할 수 있습니다. 만약 사용자 경험(UX)이 중요하다면 클라우드웨이즈 턴스타일(Cloudflare Turnstile)과 연동하여 대응하는 것도 고려할 수 있습니다.WPForms 보안 강화: 구글 reCAPTCHA 대신 Cloudflare Turnstile로 스팸 차단하기저는 유료 컨택트 폼 플러그인인 Quform을 사용하여 문의를 받고 있습니다. Quform에서는 reCAPTCHA 연동 기능을 제공하지만 저는 Quform에서 제공..

특정 사이트를 방문할 때 Sorry, your have been blocked (죄송합니다, 차단되었습니다) 화면이 표시되면서 사이트에 접속하지 못하는 경우가 있을 수 있습니다. 아래 그림과 같이 표시된다면 클라우드플레어의 보안 규칙에 의해 사이트 접속이 차단된 것입니다.클라우드플레어에 의해 사이트 접속이 차단되는 경우클라우드플레어(Cloudflare)란?클라우드플레어(Cloudflare)는 웹사이트와 애플리케이션의 보안과 성능을 향상시키는 글로벌 서비스로, 대표적으로 콘텐츠 전송 네트워크(CDN), DDoS 공격 방어, DNS 서비스, 웹 애플리케이션 방화벽(WAF) 등의 다양한 기능을 제공합니다. 전 세계 수백 개 데이터센터를 기반으로 웹사이트의 정적 콘텐츠를 캐싱하고, 사용자에게 가장 가까운 서버에..

작년 8~9월에 한 달 동안 워드프레스 사이트가 이틀에 한 번씩 디도스 공격을 받았습니다. 디도스 공격에 대비하여 위해 클라우드플레어와 연동하여 지금까지 이용해오고 있습니다. 오늘 오전에 클라우드플레어와 연동된 모든 도메인에서 "Cloudflare encountered an error processing this request: Internal server error"가 발생했습니다.아마도 클라우드플레어의 일시적인 오류가 아닌가 생각됩니다. 시간이 지나면 이 에러가 사라질 것이라 생각됩니다. 오류가 사라지지 않는다면 아래 내용을 참고하여 조치를 취해보시기 바랍니다."Cloudflare encountered an error processing this request: Internal server error..

캐시가 활성화되어 있으면 사이트 변경 사항이 곧바로 반영되지 않고 약간의 시간 텀이 있을 수 있습니다. 이러한 현상은 정상적입니다. 만약 캐시 플러그인이 설치되어 있거나 클라우드플레어(Cloudflare)를 연동한 경우 변경 사항이 곧바로 반영되도록 하고 싶은 경우 캐시를 삭제할 수 있습니다.워드프레스: 클라우드플레어(Cloudflare) 캐시 삭제 방법워드프레스에서 관리자로 로그인했을 때 사이트 변경 사항이 잘 반영이 되지만, 로그아웃 상태이거나 다른 기기나 브라우저에서 게시트로 사이트에 접속할 때 변경 사항이 적용이 안 되는 경우가 있습니다. 이런 현상은 전형적인 캐시로 인한 것이며, 보통 캐시를 삭제하거나 일정 시간 기다리면 문제가 해결됩니다.사이트가 디도스(DDoS) 공격 위험에 노출되는 경우 클..

워드프레스 사이트가 지난 금요일부터 오늘까지 하루도 빠짐없이 디도스 공격을 당하고 있습니다. 어제는 오전 11시부터 저녁 7시까지 DDoS 공격이 지속이 되었고, 오늘도 비슷한 시간대에 공격을 시작하여 지금까지 계속되고 있습니다.어제는 낮시간 동안 사이트가 다운되거나 접속이 매우 느렸지만 어제 서버 사양을 업그레이드한 이후부터는 디도스 공격을 잘 견디고 있습니다.5일 연속 DDoS (디도스) 공격지난 금요일 저녁에 최초 공격이 시작되었고, 이후부터 하루에 한 차례 서너 시간씩 공격이 들어왔습니다. 어제는 거의 하루 종일 공격이 진행되었고 오늘도 하루 종일 진행될 것 같습니다.저는 클라우드웨이즈(Cloudways)를 이용하고 있는데, 이전에 디도스 공격에 대하여 문의한 적이 있습니다. 당시 디도스 공격으로..

운영 중인 워드프레스 블로그가 지난 금요일부터 사흘 연속 디도스(DDoS) 공격을 받았습니다. 첫날은 비교적 쉽게 방어할 수 있었지만, 둘째 날에는 제가 외부에 있을 때 발생하여 제대로 대처하지 못했습니다. 서버 다운까지 되었고 웹호스팅 업체의 도움을 받아 공격 IP 주소를 차단하는 한편, Cloudflare를 활성화했습니다. 오늘은 어제보다 규모가 두 배 정도 되는 공격을 4시간 동안 받았습니다. 다행히 Under Attack 모드로 빨리 전환하여 서버가 다운되거나 느려지는 현상은 발생하지 않았습니다.사흘 연속 디도스 (DDoS) 공격을 받았습니다지난 금요일 저녁 7시경에 사이트가 느려져서 살펴보니 CPU 사용량이 100%를 찍고 있었습니다. 호스팅 업체인 클라우드웨이즈(Cloudways)에 연락하여 ..