개발 워크플로우 실무
워드프레스를 GitHub 에 올릴 때의 .gitignore
워드프레스 저장소에서 커밋해야 할 것과 절대 커밋하면 안 되는 것의 경계는 명확합니다. wp-config.php 한 파일이 저장소에 들어가는 순간 DB 비밀번호와 인증 솔트가 통째로 유출됩니다.
Technote
운영 · 관리자 를 위한 워드프레스 가이드
사이트 운영을 맡은 관리자를 위한 가이드. 업데이트 절차 · 백업 · 장애 대응 · 모니터링을 다룹니다.
글 10편· 운영 · 관리자
성능 최적화 실무
워드프레스 Redis 오브젝트 캐시 — 적용 전에 알아야 할 것과 실측 결과
워드프레스가 느린 원인의 상당수는 페이지를 만들 때마다 같은 데이터베이스 쿼리를 반복하는 데 있습니다. Redis 오브젝트 캐시는 이 반복 쿼리를 메모리에서 꺼내 쓰게 만들어, 특히 관리자…
성능 최적화 심화
Redis 오브젝트 캐시 적중률을 읽는 법 — 90%가 항상 좋은 것은 아니다
적중률 숫자 하나만 보고 캐시가 잘 돌고 있다고 판단하면, 정작 느린 화면은 그대로 남습니다. 어떤 키가 몇 번 조회되는지까지 내려가 봐야 병목이 보입니다.
보안 실무
업로드 디렉터리의 PHP 실행 차단 — 마지막 관문
업로드 취약점은 파일을 올리는 데서 끝나지 않습니다. 올라간 파일이 실행될 때 원격 코드 실행이 됩니다. uploads 에서 PHP 를 못 돌게 하면 그 승격이 끊깁니다.
서버 · 인프라 실무
워드프레스 Docker 스택 구성 — nginx · PHP-FPM · MariaDB · Redis
서비스 네 개를 컨테이너로 가르는 이유는 유행이 아니라 재현성입니다. 다음 서버에서도, 사고 후 복구에서도, 같은 파일이 같은 스택을 다시 세웁니다.
테마 · 플러그인 입문
업데이트가 멈춘 플러그인을 판별하는 기준
마지막 업데이트 날짜 하나로는 방치를 판정할 수 없습니다. 판별 신호 다섯 개를 함께 보고, 대체 불가라면 격리 조건이라도 걸어야 합니다.
개발 워크플로우 실무
스테이징에서 프로덕션으로 — 되돌릴 수 있는 배포
배포의 품질은 성공했을 때가 아니라 실패했을 때 드러납니다. 롤백 경로를 먼저 만들고 나서 올리는 순서를 정리합니다.
보안 입문
DISALLOW_FILE_EDIT 하나로 막히는 공격 경로
관리자 비밀번호가 한 번 새면, 내장 테마 편집기는 웹셸 설치 화면이 됩니다. 상수 한 줄이 그 최단 경로를 지웁니다.
SEO 실무
사이트맵이 404 를 광고하고 있지 않은지 점검하는 법
사이트맵은 자동 생성이라 방치하면 은퇴한 주소 · 리다이렉트 · 404 를 계속 싣습니다. 전 URL 을 실제로 요청해 상태 코드를 확인하는 점검 루프를 소개합니다.
서버 · 인프라 심화
nginx FastCGI 페이지 캐시 우회 규칙 — 무엇을 캐시하면 안 되는가
페이지 캐시 도입에서 어려운 것은 켜는 것이 아니라 비켜 가야 할 요청을 빠짐없이 비켜 가는 것입니다. 우회 목록에서 하나가 빠지면 결제 웹훅이 캐시되는 사고가 납니다.