보안 조치를 위해 IIS에서 실행되는 워드프레스 HTTP 헤더 편집

페이지 업데이트 : 2022년 10월 30일 일요일

페이지 생성 날짜 : 2021년 11월 19일 금요일

검증 환경

워드 프레스

..PHP

IIS

윈도우 서버

이 문서에서는 워드프레스가 이미 IIS에서 실행되고 있다고 가정합니다.

다음 사이트로 이동하여 워드프레스 사이트의 URL을 입력하고 스캔 버튼을 누릅니다.

결과 순위는 "A+, A, B, C, D, E, F"이며, 이는 A+에 가까울수록 더 안전하다는 것을 의미합니다. 반대로 F에 가까울수록 보안이 떨어집니다.

IIS에 설치된 워드프레스 사이트에 대해 실행되는 것을 볼 수 있지만, 기본적으로 대책이 없기 때문에 F로 표시됩니다.

인터넷에서 찾아보면 " . htaccess" 파일을 사용하지만 . htaccess"는 기본적으로 아파치의 웹 서버에서 사용되므로 IIS에서는 사용할 수 없습니다.

IIS의 경우 아파치의 . htaccess"는 "web.config"파일에 해당하므로 여기에 설정을 작성합니다.

web.config에서 직접 설정을 작성할 수 있지만이 경우 IIS(인터넷 정보 서비스) 관리자를 사용하여 설정을 추가한 다음 설정 후 web.config를 확인하고 싶습니다.

시작 메뉴에서 IIS(인터넷 정보 서비스) 관리자를 선택합니다.

왼쪽 트리에서 "WordPress"가 실행중인 사이트를 선택하고 중간 목록에서 "HTTP 응답 헤더"를 두 번 클릭하여 엽니 다.

여기에 이름과 값을 입력하고 추가하고 응답 헤더를 설정합니다. 이번에 추가할 내용은 다음과 같습니다. 주요 항목은 발췌 한 것이지만 필요에 따라 더 많은 항목을 추가하거나 값을 변경할 수 있습니다.

이름	값
X-콘텐츠 유형 옵션	노스니프
X-프레임 옵션	동일 원산지
X-XSS 보호	1; 모드=차단
레퍼러 정책	다운그레이드 시 리퍼러 없음
콘텐츠 보안 정책	업그레이드 안전하지 않은 요청
엄격한 전송 보안	최대 연령=31536000
권한 정책	전체 화면 = (셀프), 가속도계 = (), 카메라 = (), 지리적 위치 = (), 자이로 스코프 = (), 자력계 = (), 마이크 = (), 미디 = (), 지불 = ()