Author: 길호

글을 올리는 순간 검색엔진에 주소를 알려 주는 장치가 있습니다. IndexNow 라고 부르고, 빙·네이버·얀덱스·세즈남이 같은 창구를 씁니다. 이 블로그에는 10월 11일에 붙였습니다. 발행 버튼을 누르면 주소 한 개가 전달되고 응답 코드 200 이 돌아옵니다. 그래서 그 통보가 실제 수집을 앞당기는지 21일치 접속 기록으로 확인해 봤습니다. 통보에 200 을 받은 글은 두 편입니다. 한 편은 10.9일 뒤에…

워드프레스에는 xmlrpc.php 라는 파일이 있습니다. 외부 프로그램이 글을 쓰거나 핑백을 보낼 때 쓰는 창구입니다. 요즘은 쓰는 사람이 거의 없고, 대신 비밀번호를 한 번에 수십 개씩 밀어 넣을 수 있다는 이유로 공격에만 쓰입니다. 그래서 닫으라는 글이 많습니다. 다만 닫으면 무엇이 어떻게 달라지는지를 숫자로 적어 둔 글은 찾지 못했습니다. 지난 10월 11일 12시 7분에 이 서버의 xmlrpc.php…

접속 기록에는 방문자가 어디서 왔는지 적는 칸이 있습니다. Referer 라고 부릅니다. 여기에 https://www.google.com/이 적혀 있으면 보통 구글 검색 결과를 눌러서 들어온 사람이라고 읽습니다. 유입 통계라는 것이 대개 이 칸을 세어서 만들어집니다. 이 서버의 8일치 기록에서 그 칸에 검색엔진이 적힌 요청이 34,446건이었습니다. 숫자만 보면 하루 4,300건, 검색에서 들어온 방문으로 읽힙니다. 그런데 Referer 를 보지 않는 네…

플러그인을 하나도 깔지 않은 워드프레스는 바깥과 얼마나 대화할까요. 아무것도 안 할 것 같지만 그렇지 않습니다. 12시간마다 세 번, 바깥으로 전화를 겁니다. 그리고 그 통화에서 워드프레스가 보내는 양은 받아 오는 양의 세 배에 가깝습니다. 이 서버에서 그 요청을 전부 가로채 바이트 단위로 쟀습니다. 받아 오는 것은 “최신 버전은 몇 번입니다”라는 짧은 답인데, 보내는 쪽에는 이 서버의…

10월 1일, 글에 쓸 이미지를 올리는데 워드프레스가 거절했습니다. “디렉터리 wp-content/uploads/sites/3/2026/10 생성 불가”라는 메시지였습니다. 디스크는 넉넉했고, 9월까지는 같은 작업이 아무 문제 없이 됐습니다. 바뀐 것은 달이 넘어간 것뿐이었습니다. 이상한 것은 같은 서버에 있는 다른 블로그였습니다. 같은 워드프레스 설치, 같은 PHP 프로세스를 쓰는 블로그 하나는 10월 1일 아침에 10월 폴더를 혼자 만들어 두고 멀쩡히 돌고 있었습니다. 코드가…

워드프레스는 이미지를 하나 올리면 150×150, 300, 768, 1024 폭짜리 파일을 같이 만듭니다. 이 사이트의 업로드 폴더에는 원본 124개와 그렇게 만들어진 파일 387개, 모두 511개 74.6MB가 있습니다. 이 가운데 실제로 요청되는 파일이 무엇인지 30일치 접속 로그로 세었습니다. 150×150 파일 123개는 30일 동안 한 번도 요청되지 않았고, 300 폭 파일은 123개 중 83개가 요청됐지만 전송량은 전체의 0.6%였습니다….

지난 글에서 서버 요청의 16.7%가 .git 폴더를 뒤지는 요청이었고, 그중 4,917건은 실제로 파일을 내주고 있었다는 것을 확인하고 아파치 설정으로 막았습니다. 그 뒤 4일 동안 같은 로그를 다시 셌습니다. 차단 전 4일과 차단 후 4일을 같은 길이로 놓고 비교하면, .git을 건드린 IP 수는 178개에서 175개로 거의 같은데 요청 수는 27,997건에서 589건으로 97.9% 줄었습니다. 스캐너의 수는 그대로이고,…

워드프레스가 도는 서버의 접속 로그를 35일치(8월 9일~9월 12일) 모아 응답 코드별로 세어 봤습니다. 297만 7,553건 가운데 404가 106만 5,189건, 35.8%입니다. 정상 응답 200(49.2%)에 이어 두 번째로 많은 코드가 “없는 페이지”입니다. 그런데 이 404를 경로별로 나누자 절반에 가까운 49만 2,189건이 한 폴더를 향하고 있었습니다. /.git/입니다. 그리고 그 요청 가운데 4,917건은 404가 아니라 200이었습니다. 실제로 파일을 내준…

워드프레스는 예약 작업을 도는 크론(cron)을 서버의 시계가 아니라 방문자의 요청에 얹어서 돌립니다. 누군가 페이지를 열면 그 요청 안에서 “지금 돌릴 일이 있는가”를 확인하고, 있으면 자기 자신에게 wp-cron.php를 한 번 더 호출합니다. 그래서 “방문자가 없으면 크론이 늦는다”는 말을 자주 듣는데, 정작 누가 얼마나 늦게 띄우는지를 재본 적은 없었습니다. 이번에 이 서버의 접속 로그 33일치, 2,819,012줄을 전부…