Jetpack이라고 적힌 요청 중 Jetpack은 없었다
워드프레스 보안 글에는 거의 빠지지 않고 나오는 항목이 있습니다. xmlrpc.php를 막으라는 것입니다. 저도 그렇게 적어 두었습니다. 그러면서 “다만 Jetpack 같은 서비스를 쓰고 있다면 막기 전에 확인하라”는 단서를 달았습니다. 맞는 말처럼 보였는데, 그 확인을 실제로 해 본 적은 없었습니다. 서버 접속 기록 35일치를 열어서 그 조언을 제 서버에 대 보았습니다. 두 군데가 틀렸습니다. 먼저, 이게 1순위가…