차단된 플러그인 및 피싱 키트

소수의 플러그인은 당사 호스팅에서 허용되지 않습니다: 공격자의 관리자 계정을 숨기는 가짜 플러그인, 페이지에 광고나 리디렉션을 삽입하는 플러그인, 크립토 마이너 드로퍼, 업데이트 시 사이트를 오프라인 상태로 만드는 것으로 알려진 플러그인 등이 이에 해당합니다. 피싱 키트(방문자가 입력한 정보를 다른 사람에게 전송하는 가짜 은행, 메일 또는 배송 로그인 페이지) 또는 백도어를 구성하는 파일 역시 거부됩니다.

플러그인을 설치하거나 업로드할 때

대시보드에서 차단된 플러그인을 설치하거나, 해당 zip 파일을 업로드하거나, 피싱 키트가 포함된 테마 또는 플러그인 zip을 업로드하면 해당 파일 이름이 명시된 메시지와 함께 즉시 거부됩니다. 사이트에는 아무것도 도달하지 않습니다. 다른 플러그인을 선택하십시오 — 차단된 플러그인은 거의 대부분 실제 플러그인의 모조품이므로, 원작자를 통해 원본을 검색하시기 바랍니다.

다른 방식으로 유입될 때

WordPress 자체 내에서 추가된 플러그인, SFTP 또는 파일 관리자를 통해 업로드된 파일, 복원된 데이터는 당사 서버에 의해 몇 분 내에 검사되며, 모든 사이트는 매일 전체 검사를 받습니다. 문제가 발견되면 다음과 같은 조치가 취해집니다:

• 사이트 이름이 명시된 이메일을 한 통 받으시게 되며,
• 사이트 보안 설정의 차단된 플러그인 및 피싱 키트 아래에 발견된 항목과 해당 위치가 정확히 나열됩니다.

해당 항목의 유형에 따라, 고객님께 삭제를 요청하거나 당사에서 직접 사이트의 공개 폴더 외부로 이동시킵니다. 어떤 파일도 완전히 삭제되지 않습니다: 이동된 플러그인이나 폴더는 호스팅 계정의 보호된 격리 폴더에 보관되므로, 웹을 통해 누구도 열어볼 수 없습니다.

다음에 해야 할 일

1. 당사가 해당 플러그인 또는 파일을 아직 이동하지 않은 경우, 목록에 표시된 항목을 삭제하십시오.
2. 직접 추가하지 않으셨다면 사이트 또는 사이트 내 계정이 침해당한 것으로 간주하십시오. WordPress, 호스팅 및 FTP 비밀번호를 변경하고, 알 수 없는 WordPress 사용자를 삭제하며, 모든 플러그인과 테마를 업데이트하십시오.
3. 사이트의 나머지 부분을 확인하려면 보안 카드에서 지금 검사를 실행하십시오.

당사의 판단이 잘못되었다고 생각하시는 경우

해당 항목 옆의 확인 요청을 누르시거나 당사의 이메일에 답장해 주십시오. 당사 팀이 귀하와 함께 파일을 검토한 후, 안전한 것으로 확인되면 원래 있던 위치로 정확히 복원해 드립니다.

사이트를 오프라인 상태로 만들지 않는 플러그인 업데이트

귀하를 대신하여 플러그인을 업데이트할 때(플러그인 업데이트 일괄 작업), 당사는 플러그인을 한 번에 하나씩 업데이트하며 각 작업 전후로 사이트를 점검합니다. 홈 페이지가 WordPress 오류 없이 계속 로드되어야 하며, 사이트의 오류 로그에 새로운 PHP 오류가 나타나지 않아야 합니다. 업데이트로 인해 사이트에 문제가 발생하는 경우, 즉시 이전 버전으로 복원하고 귀하의 사이트에 대해 해당 버전을 보류한 후 이메일로 1회 안내해 드립니다. 동일한 버전이 당사 호스팅의 두 사이트에 문제를 일으키는 경우, 다른 사이트에 적용되지 않도록 모든 사이트에 대해 해당 버전을 보류합니다.

보류된 업데이트는 동일한 카드의 플러그인 업데이트 아래에 나열됩니다. 보류는 플러그인 개발자가 최신 버전을 게시하면 자동으로 해제됩니다. 예를 들어 충돌을 해결한 후 귀하의 사이트에서 직접 보류를 해제할 수도 있으며(보류 해제), 다음 플러그인 업데이트 시 다시 적용됩니다.