웹마스터의 최악의 악몽

완벽한 백업 및 중복 전략을 가지고 있더라도 웹사이트가 해킹당하는 것은 확실히 웹사이트를 운영하는 모든 사람, 특히 비즈니스나 온라인 쇼핑을 홍보하는 사이트에 있어서 최악의 악몽입니다.

오프라인으로 또는 오프라인으로 훼손된 기간은 얼마나 됩니까? 이러한 다운타임으로 인해 또는 단순히 이것이 고객에게 제공한 인상으로 인해 얼마나 많은 잠재 고객과 연락처를 잃게 될까요? 결국 사이트를 방문했을 때 해킹당했는데, 자신의 웹사이트도 관리할 수 없는 사람이나 브랜드를 왜 신뢰하겠습니까? 당연히 해킹이 발생하기 전에 해킹을 방지하기 위해 가능한 모든 조치를 취해야 합니다.

해킹에 대한 다양한 오해가 있는데, 이는 많은 사이트가 불필요하게 해킹당하는 핵심 이유이기 때문입니다.

• 대형사이트에서만 일어나는 일인줄 알았는데

  많은 사람들은 해커가 해킹에 대한 보상이 더 큰 대형 웹사이트를 공격하는 데에만 시간을 할애할 것이라고 생각합니다. 그러나 이는 사실이 아니다. 대부분의 해킹은 자동화된 소프트웨어가 웹 사이트를 무작위로 검색하여 웹 사이트 구성에 대한 정보를 탐지하고 알려진 백도어 및 보안 취약점을 자동으로 확인하는 훨씬 더 임의적인 방식으로 발생합니다.



• 나는 관리하다 웹 호스팅 패키지를 사용했는데 내 ISP가 이를 방지할 것이라고 생각했습니다.

  ISP에는 많은 보안 예방 조치가 마련되어 있을 가능성이 높으며 가동 중지 시간 및 일부 문제가 통제 불능에 빠지기 전에 이를 감지하는 모니터도 있지만 실제로 이를 다룰 가능성은 거의 없습니다. 모두 해킹의 가능한 원인.
  
  이는 웹 사이트에 대한 성공적인 해킹 공격을 피하기 위해 가능한 모든 조치를 취하는 데 시간이 너무 많이 걸리기 때문입니다.
  
  그들은 반드시 귀하의 사이트가 PHP의 최신 버전을 실행하는지 확인해야 합니다(많은 사람들이 그렇게 하지 않더라도). 즉, PHP 7.3을 실행 중이고 최신 버전이 7.3.12라면 7.3.9가 아니라 해당 버전을 실행해야 합니다.
  
  더 나쁜 것은 많은 ISP가 현재 지원되지 않고 EOL(수명 종료)이 지난 PHP 버전을 여전히 호스팅하고 있다는 것입니다. 왜? 강제로 업그레이드하면 오래된 오래된 웹사이트를 실행하는 PHP 버전이 이를 깨뜨릴 수 있기 때문에 그들은 망가진 웹사이트로 인해 웹사이트를 잃어버리기보다는 유료 사용자의 사용자 정의를 유지하기를 원하기 때문입니다. 2021년에도 EOL이 지난 몇 년이 지난 PHP 5.4를 호스팅하는 ISP 제품이 여전히 많이 있습니다. PHP 7(다음 버전 출시)에는 많은 변경 사항이 있어 5.4용으로 만들어진 사이트를 업그레이드할 때 오류가 발생할 수 있습니다. 필요한 많은 코드 변경 사항에 대한 수정 사항은 구현이 매우 빠르지만 요점은 이러한 수정 사항이 사용자를 대신해 수행되지 않는다는 것입니다.



• 나는 정기적으로 내 웹사이트를 탐색하여 문제가 있는지 확인하지만 문제를 본 적이 없습니다!

  우리 모두는 웹사이트의 이미지가 무례한 메시지나 이미지로 대체되는 것을 본 적이 있지만 대부분의 해킹으로 인해 웹사이트 콘텐츠가 훼손되거나 많이 변경되는 것은 아닙니다. 대부분의 해킹은 정확히 반대 의도를 가지고 있습니다. 귀하의 웹 사이트에 대한 변경 사항을 완전히 숨기십시오. 정확한 이유는 다양합니다. 어쩌면 그들은 의도적으로 배경색과 동일한 색상 유형으로 페이지에 텍스트를 추가하여 누구에게도 보이지 않지만 여전히 기계로 읽을 수 있도록 했을 수도 있습니다.
  
  아니면 새로운 JavaScript 코드를 추가하거나 사용자를 속이고 입력한 데이터를 캡처하기 위해 사용자를 다른 곳으로 이동시키는 웹 링크의 변경일 수도 있습니다.

PHP를 최신 상태로 유지하는 것의 중요성

위에서 언급한 이유로 인해 웹사이트에서 실행 중인 PHP 버전을 정기적으로 확인하는 것이 중요합니다. 달리고 있는 경우 관리되지 않는 호스팅 이는 절대적으로 중요합니다. 관리형 호스팅 중요한 점은 ISP가 이 문제를 완벽하게 처리하고 있다고 가정해서는 안 된다는 것입니다.

간단히 말해서, PHP 버전을 해당 PHP 분기의 최신 전복 버전으로 유지하면 이전 버전 PHP의 알려진 보안 약점을 악용할 수 있는 해커에게 옵션이 하나 줄어드는 데 도움이 됩니다.

---

이전 버전의 PHP로 인해 웹 서버가 취약해지지 않도록 하려면 어떻게 해야 합니까?

귀하의 웹 서버가 현재 어떤 버전의 PHP를 실행하고 있는지 확실하지 않다면 다음 내용을 읽어보세요. PHP 버전 확인 가이드. PHP 버전을 알고 있지만 업그레이드 방법을 잘 모르는 경우 다음 내용을 읽어보세요. PHP 업그레이드 가이드.