시놀로지 NAS를 직접 운영하며 확인한 기록

Apache 에러 로그가 0바이트인데 계속 쓰고 있었던 이유: 지워진 inode

로그 로테이션 뒤 Apache가 지워진 파일에 계속 에러를 쓰고 있어 로그가 0바이트로 보였던 사례와, /proc/<pid>/fd로 진짜 로그를 읽고 다시 정상화한 방법입니다.

워드프레스 코어 자동 업데이트가 멈춘 이유: files_not_writable과 빈 옵션

워드프레스 3곳이 서로 다른 버전에서 멈춘 원인을 auto_core_update_failed 기록에서 찾아 파일 소유권, auto_update_core_major 옵션, 방문자 없는 사이트의 wp-cron 문제를 고친 과정입니다.

시놀로지 인증서는 갱신됐는데 한 사이트만 만료로 뜨는 Web Station 문제

DSM에서 Let's Encrypt 인증서가 갱신됐는데도 Web Station 사이트 하나가 옛 인증서를 내보낸 원인(보관함과 배포 사본의 불일치)과 수동 재배포, 재발 대비 방법입니다.

시놀로지 DSM 7.1.1에서 7.3으로 올릴 때 겪은 것: MariaDB, PHP, 패키지 오류

DSM 7.3 업그레이드에서 MariaDB 10.3→10.11 mysql_upgrade 90분, PHP 7.4·8.0 제거, Docker 24 전환, 패키지 status 259·272 대응까지 실제로 손본 것을 정리했습니다.

웹 루트에 남긴 .bak, DB 덤프, phpinfo가 위험한 이유와 uploads PHP 차단

사이트 22개와 워드프레스 8개 점검에서 나온 노출 파일(.bak 소스, DB 덤프, phpinfo, Duplicator 설치기)과, 찾는 명령, uploads PHP 실행·xmlrpc 차단 규칙과 응답 확인 결과입니다.

시놀로지 MariaDB를 127.0.0.1에만 묶기 전에 확인한 세 가지

인터넷에 열려 있던 MariaDB를 bind-address=127.0.0.1로 막기 전에 TCP 클라이언트, 웹사이트의 소켓 접속, Docker 컨테이너의 DB 사용 여부를 확인한 순서와 적용·되돌리기 방법입니다.

WP-CLI가 부팅되지 않을 때 워드프레스 직렬화 데이터를 안전하게 치환하기

wp-config.php의 add_filter 때문에 WP-CLI가 뜨지 않는 사이트 7곳에서, 직렬화 길이를 깨지 않고 이메일을 43행 치환한 PHP 스크립트의 핵심과 백업·검증 방법입니다.

진짜 플러그인 이름을 한 가짜 폴더 6개와 숨긴 .ico PHP 242개

akismet, wordpress-seo 같은 이름의 빈 플러그인 폴더에 숨김 .ico 확장자로 심어진 PHP 파일이 4년 동안 발견되지 않은 이유와 찾는 명령, 함께 나온 Duplicator 설치기 흔적입니다.

와일드카드 DNS 때문에 쓰지 않는 서브도메인이 검색에 색인된 문제

*.도메인 CNAME이 없는 서브도메인까지 Web Station 기본 페이지를 200으로 내보내던 문제를, 실패한 .htaccess 시도부터 안내 페이지 교체, 개별 CNAME 전환, www 301까지 정리한 기록입니다.

sed -i 한 줄로 사이트 전체가 500이 된 이유: 시놀로지 ACL

시놀로지에서 sed -i로 설정 파일 13개를 고쳤더니 ACL이 사라져 권한이 000이 되고 사이트가 500을 낸 원인, 복구 방법, inode를 유지하는 수정 방식과 busybox grep --include 함정을 정리했습니다.

mtime 대신 wordpress.org 체크섬으로 워드프레스 코어 변조를 잡는 점검기

파일 수정 시각 기준 점검이 정상 업데이트에는 경고하고 4년 된 웹셸은 놓친 이유와, wordpress.org 체크섬 API로 코어 변조와 낯선 파일을 찾는 PHP 코드, 그 한계를 정리했습니다.

Cloudflare 520·522·525가 번갈아 뜰 때 NAS가 아니라 공유기 구간을 의심한 근거

Cloudflare 5xx가 섞여 나올 때 NAS 직결 측정, 서버 로그, ICMP 손실, 스캐너 몰림 시각을 비교해 공유기 인바운드 구간의 세션 단위 끊김으로 좁히고 20초 프로브로 확인한 기록입니다.

성능

시놀로지 Web Station PHP opcache 포화 확인하고 512MB로 늘리기

PHP 사이트 23개가 한 프로파일을 쓰던 Web Station에서 opcache 적중률 45.8%를 확인하고, user_settings.ini와 PHPSettings.json을 함께 고쳐 512MB로 늘린 뒤 TTFB가 0.3~0.45초로 줄어든 기록입니다.

재설치 없이 해킹된 워드프레스를 살린 순서: mu-plugins 로더부터

세 번 감염된 가족 블로그를 재설치하지 않고 격리, 코어 원본 교체, mu-plugins 백도어 제거, 가짜 관리자 삭제, 솔트 재생성 순서로 정리해 글 79개와 첨부 2,443개를 지킨 기록입니다.

랜섬웨어

랜섬웨어 암호화 파일을 열지 않고 복구 가능성을 판별한 세 가지 검사

엔트로피, JPEG 바이트 스터핑(FF00) 비율, IV 중복 검사로 eCh0raix 암호화 파일에 부분 암호화나 IV 재사용 같은 빈틈이 있는지 판별한 방법과 검사 스크립트입니다.