워드프레스의 취약점을 눈으로 보고 있습니다.

제 블로그는 웹호스팅 공간에 워드프레스를 설치하여 운영하고 있습니다.

최근 워드프레스의 취약점으로, 플러그인의 취약점을 활용해 해킹하는 문제가 발생하고 있습니다.

오랫동안 관리되지 않는 블로그지만(죄송합니다 ㅠㅠ), 심심치 않게 발생하는 오류로
가끔 이곳을 들르는 분들께 폐를 끼쳐 죄송합니다.

SSL도 적용하며, 웹호스팅 환경을 이어가보려 했는데
제가 웹 전문가도 아니고 취미 수준이다 보니, 더이상 관심을 기울이기 힘들단 판단이 들었습니다.

정보성 글을 올릴땐 다수의 사진을 함께 올리는데,
이것이 호스팅 환경에선 독이 되는 것도 한몫했습니다. (^^;) (저장 용량, 트래픽 등)

그래서, 조만간 외부 블로그 서비스로 옮겨 가려고 합니다.

수 년간, 제가 설치형의 이점인 사용자화를 충분히 사용하지 않고 있음을 보기도 했고,
위에서 말씀드렸듯이 유지/보수의 어려움도 있습니다.

뭐.. 이정도면 할만큼 해봤다는 생각도 들고요. ㅎㅎ

지금은 기존의 글들을 하나씩 다른 서비스로 옮기는 작업을 하고 있습니다.

텍스트는 큰 문제가 없는데, 그림을 다시 업로드하고 입력해야 하는 사소한 귀찮음(?)이 있네요.

올해 안해는 마무리 하려고 합니다.
2020년에는 새로운 둥지에서 뵙겠습니다.

*도메인은 변함이 없습니다.

사이트 해킹 당했습니다.

안녕하세요, 이지행입니다.

본 워드프레스 사이트가 해킹된 것을 오늘(9/7) 뉴스 매체를 통해 확인했습니다.

공격은 9월 4일 정도에 이루어진 것 같고, 일부 파일을 위/변조하여 사이트 접속이 불가했습니다.

피해로는 사이트 관리자의 접속 비밀번호를 텔레그램 메시지로 수집한 것으로 보입니다.

현재 사이트는 9월 1일자 백업본으로 복원한 상태이며
공격 루트가 된 [워드프레스 플러그인 – WP 파일 매니저]는 비활성화 후 삭제하였습니다.

사이트 운영자로서 문제를 금방 확인하지도 못하였고,
사이트 접속이 어려울 동안 방문하여 불편을 겪으신 여러분들께 진심으로 사과드립니다.

추후 이런 일이 일어나지 않도록 더 신경쓰도록 하겠습니다.

감사합니다.

사이트 접속에 대하여

최근 안정적인 사이트의 운영을 위해 서버를 옮겼습니다.
(대단한 사이트는 아니지만.. ^^;)

그동안 개인 NAS에 서버를 구성해 운영하고 있었는데,
네트워크도 불안하고 서버 관리에 대한 어려움도 있어
전문업체로 이전하게 되었습니다.

비용을 지불하고 서버 관리의 스트레스는 줄일 수 있었습니다.
다만, 기존 사이트에 적용되었던 기능 중 몇가지에 제약이 생겼습니다.

가장 큰 변화는 SSL 미적용 입니다.

얼마전까지 제 사이트는 Let’s Encrypt의 솔루션을 사용하여
SSL 접속을 지원해 ‘https://’로 접속이 가능했습니다.

서버를 옮기면서, 이제는 무료 SSL 인증서를 사용하지 못해
부득이 ‘http://’로만 접속이 가능해졌습니다.

문제는 이때문에.. 많은 분들이 접속에 어려움을 겪으실 것으로 보입니다.
(이제 ‘https://’로 접속을 시도하면 에러메시지만 뜹니다 ㅜ.ㅜ)

‘http://’ 연결로 지정해도, 웹브라우저에서 자동으로 ‘https://’로 주소를 바꿔버려
문제 해결을 위해 고심하고 있습니다.. 브라우저 설정에서 지워주면 되긴 하지만..

아무튼, 사이트는 여전히 정상적으로 운영중이며
SSL 적용에 대해 좀 더 알아본 후, 다시 적용하는 방향으로 가닥을 잡아보겠습니다.

별것도 아닌 곳을 찾아주셔서 대단히 감사드립니다.

#2020.07.29(수) 17:00
SSL 적용했습니다. 생각보단 간단했네요. ^^;

근황 소식.

안녕하세요. JH-Studio.com을 운영하고 있는 이지행 입니다.

먼저 이곳을 꾸준히 들러주시는 분들께 감사의 인사를 드립니다. (^^)

마지막 글을 올린지 1년 하고도 4개월 이라는 시간이 흘렀습니다.
개인적인 일과 게으름으로, 그동안 글을 쓰지 않았습니다.
올리고 싶은 글도 있고, 작성하다가 방치된 글도 있습니다.
언젠간 글 작성때 써야지, 하며 찍어놓은 사진도 휴대전화에 가득합니다.

언제까지고 손을 놓고 있을수만은 없어, 이렇게나마 시작을 해보려 합니다.
이미 쓰려고 했던 것 중 몇가지는 쓸모 없어지기도 했지만;
기록을 남긴다는 차원에서 간단하게나마 올려볼까 싶습니다.

아마도 제 취미생활(?)과 관련된 글이 대부분일 것입니다.
철저히 제 흥미를 위한 글이니, 보시기에 지루할 수도 있습니다.. ㅎㅎ;

연초부터 시작된 코로나19 사태가 오래 이어지고 있습니다.
건강 유의하시고, 이 사태가 무사히 지나가길 염원합니다.

감사합니다.

삼성 SEW-AD100 세탁기 급수밸브 수리

며칠전엔 살고있는 원룸의 보일러에 문제가 있어, 집주인분을 통해 수리를 했습니다. 순간가열식 가스보일러인데, 온수는 잘 나오나 난방을 돌리면 보일러에서 ‘따다다다다다’하는 소리가 나는 증상이었지요. 물론 바닥난방은 잘 되었고, 조절기에 에러 메시지도 뜨지 않았으나.. 공동주택에서 요란한 소리가(흡사 벽에 드릴을 박는 듯한) 이웃에 피해를 줄 것은 자명하기에, 얼른 연락을 드린 것이지요.

원인은 순환펌프 고장(베어링). 해당 부품을 통으로 가는데 13만 원이 들었습니다. 결제는 집주인분께서 카드 할부로…(ㅎ)

이번엔 세탁기가 말썽입니다. 날도 추워지고 하여 냉수와 온수를 함께 받아 세탁을 하는데, 보일러 돌아가는 소리가 안 들리는 겁니다. 온수가 나오면 보일러가 돌아가야 할텐데…? 그래서 냉수를 잠그고 온수만 받아보니, 물이 영 시원찮게 ‘쫄쫄쫄’ 나옵니다. 그래서 급수호수를 분리해서 물을 틀어보니 ‘콸콸콸’ 나옵니다. 세탁기 문제네요! 뜯어봅니다.

더 보기 “삼성 SEW-AD100 세탁기 급수밸브 수리”

쉐보레 아베오 2열 운전석 방향 도어 액츄에이터 교체 (사진 많음)

도어 액츄에이터(Door Actuator)는 자동차 문의 잠금장치 입니다. 문 안/밖의 핸들을 통해 문을 열거나, 잠금장치로 문을 잠그고, 차일드 락(Child Lock)을 통해 안에서 함부로 문을 열지 못하게 하지요. 주행 중에는 단단히 잠겨서 승객이 마음대로 도로에 발을 딛지 못하게 합니다. 이 모든 역할을 하는 것이 바로 도어 액츄에이터, 잠금뭉치 입니다.

도어 액츄에이터도 기계장치이고, 사용 기간이 늘어날수록 고장날 위험도 높아질 것입니다. 그런데 가장 사용빈도가 낮은 [2열 운전석 쪽] 도어 액츄에이터가 말썽을 일으키네요. 아, 거의 혼자 타고다니면서 이 문을 열고 가방을 싣고 내렸으니, 운전석의 것과 사용빈도가 같은 것인가요?… 생각해보니 그렇네요. (^^;)

증상은 이러합니다. 문 잠금/열림 버튼, 리모컨 키, 주행 중 자동 잠김/주차 기어에서 자동 열림 등 [직접 조작]을 제외한 나머지 열림/잠김 동작에서 문이 제대로 잠기거나 열리지 않는 것입니다. 잠금 핀을 보면 한 번에 쑥- 올라가거나 내려가지 않고, 절반 정도만 올라가거나/내려가거나, 몇 번 동일한 작동(열림/닫힘)을 해야 완전히 작동(올라감/내려감)을 하는 것입니다.

더 보기 “쉐보레 아베오 2열 운전석 방향 도어 액츄에이터 교체 (사진 많음)”

쉐보레 기본 라디오 노브 수리

오늘은 쉐보레 기본 라디오의 좌/우 노브를 수리해 보았습니다.

2012-2016 아베오에 적용된 타입으로, 스파크, 트랙스 등에도 기본 라디오로 적용된 제품입니다. 브라켓만 바꿔서 달리는 것 같더라구요. 한창 ‘GMLAN'(CAN 통신 기반의 GM 전용 차량 제어 프로토콜)이 적용되어 차량 설정을 라디오를 통해 할 수 있다(하차시 라이팅, 리모컨 문열림 작동 방식 등)는 점을 마케팅 포인트로 삼기도 했었지요. 이때문에 예전처럼 사제 카스테레오(SONY나, JVC에서 생산하는)를 설치하기가 어려워졌다는 점이 있지만, 차량용 인포테인먼트 시스템이 점점 다양한 기능을 소화해야 하는 추세를 볼 때, 사제 카 스테레오(헤드유닛) 시장이 오히려 내리막길을 걷고 있는 것은 아닐까 생각을 해봅니다.

서론이 길었네요; 오늘의 주제로 넘어가 보겠습니다.

더 보기 “쉐보레 기본 라디오 노브 수리”

쉐보레 아베오 마이링크 사제 후방카메라 연동하기

지난 시간에, 아베오 LS 차량에 마이링크를 이식했습니다. 단순히 마이링크만 이식하는 것으론 성에 차지 않아, 순정 사양처럼 후진시 후방카메라도 이식하기로 합니다.

(사실 두 작업을 같이 진행했습니다)

해외 포럼의 글들이 많은 도움이 되었습니다:

더 보기 “쉐보레 아베오 마이링크 사제 후방카메라 연동하기”

쉐보레 아베오 마이링크 이식하기

쉐보레의 차량용 인포테인먼트 시스템은 ‘마이링크’라는 이름을 가지고 있습니다. 승용과 상용(트럭) 라인업에서 서로 다른 인포테인먼트 시스템을 적용하고 있고, 제조사도 LG전자, 파나소닉, 알파인 등 여러 곳이 있습니다. 세대도 다르고 사양도 조금씩 다른 버전들이 혼재해 있지만, 오늘의 주인공은 LG전자에서 만든 버전입니다. (아마) 구형 스파크와 아베오, 트랙스에 적용된 모델입니다.

본 제품의 가장 큰 특징은 마이링크 조작 버튼이 정전식 터치 버튼이라는 점이고, ‘브링고’라는 차량용 네비게이션 앱을 널리 알리게 된 모델이라는 점입니다. 요즘 핫한 안드로이드 오토나, 애플 카플레이는 적용되지 않았구요. Made In Korea 라는 점이 있겠습니다.

사실 이 마이링크가 계륵인 이유가, 네비게이션은 사제로 달아서 쓰게 되고, 위치도 아래쪽이라 시선이 내려가는데다, 스마트폰과의 연결성도 좋지 않아서 사실상 ‘풀 칼라 터치스크린 라디오’ 정도의 위치를 가지고 있다는 것 정도의 존재이유 밖에 가지지 못한다는 점입니다. 순정 후방카메라와 연동이 되고, 차량 및 라디오 설정을 터치스크린을 통해 할 수 있다는 장점이 있지만, 옵션 가격이 결코 저렴하지 않음으로, 일명 ‘풀옵션’ 차량을 뽑을게 아니라면 선택하는데 고민을 안게 되는 옵션인 것입니다.

그런 마이링크를, 쉐보레 아베오 LS 트림에 이식해 보겠습니다.

더 보기 “쉐보레 아베오 마이링크 이식하기”

일렉기타 픽업셀렉터 교체

클린 톤, 오버드라이브, 디스토션, 와와…

일렉기타는 현대음악에서 가장 매력적인 악기가 아닌가 합니다. 이펙터를 이용해 다양한 소리를 만들어낼 수 있고, 특히 락(Rock) 계통의 음악에선 빠질 수 없는 매력을 지니고 있다고 해도 과언이 아니지요. (^^)

오늘 수리할 제품은 픽업셀렉터가 파손되어 왔습니다.

더 보기 “일렉기타 픽업셀렉터 교체”