웹사이트 보안
홈페이지 해킹 확인과 악성코드 감염 대처, HSTS·CSP 같은 보안 헤더 설정, SQL 인젝션·XSS 방어 기초를 다룹니다.
점검 순서대로 읽기
위에서부터 차례로 읽으면 확인 → 원인 파악 → 조치 순서가 됩니다.
홈페이지 해킹 확인 방법, Search Console 점검
내 홈페이지가 해킹됐는지 확인하는 순서를 정리했습니다. 검색 결과 스팸, 리디렉션, Search Console 보안 문제 보고서, 파일·로그 점검과 공개 검사의 한계까지 다룹니다.
가이드 보기 →웹사이트 보안웹사이트 악성코드 감염 대처, 초기 대응과 증거 보존
웹사이트 악성코드 감염이 의심될 때 먼저 할 일을 순서대로 정리했습니다. 격리, 증거 보존, 비밀번호 교체, 정리와 재발 방지, Search Console 검토 요청까지 다룹니다.
가이드 보기 →웹사이트 보안보안 헤더 설정 방법, Apache·Nginx 예시
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, X-Frame-Options, Permissions-Policy의 역할과 권장값, Apache·Nginx 설정 예시, 적용 후 확인 방법을 정리했습니다.
가이드 보기 →웹사이트 보안HSTS 설정 방법, max-age와 단계적 적용
HSTS 헤더의 max-age, includeSubDomains, preload 의미와 Apache·Nginx 설정 예시, 5분에서 1년까지 단계적 적용 순서, preload 등록 전 주의점을 정리했습니다.
가이드 보기 →웹사이트 보안CSP 적용 가이드, Report-Only부터 시작
CSP를 안전하게 적용하는 순서를 정리했습니다. Report-Only로 시작하는 방법, default-src·script-src·frame-ancestors 등 주요 지시어, unsafe-inline 문제와 nonce, Apache·Nginx 예시를 다룹니다.
가이드 보기 →웹사이트 보안SQL 인젝션 XSS 방어 기초, 준비된 문장 활용
SQL 인젝션과 XSS를 막는 기본 방어를 정리했습니다. 준비된 문장, 허용 목록 검증, 최소 권한, 출력 이스케이프와 안전한 DOM 사용법, CSP의 보조 역할을 다룹니다.
가이드 보기 →