GoDaddy in the News(Good and Bad), Elementor의 "Welcome Web Creators" 캠페인 ️ 2021년 12월 WordPress 뉴스 w/ CodeinWP

"이달의 WordPress with CodeinWP" 2021년 12월호입니다.

우리는 또 다른 WordPress 뉴스 및 분석을 가지고 돌아왔습니다.

이번 달에 GoDaddy는 뉴스에 꽤 자주 등장했습니다. 그들은 관리되는 WordPress 호스팅 공간에서 대대적으로 인수했지만 수백만(!) 개의 WordPress 사이트를 위험에 빠뜨릴 수 있는 자체 관리 WordPress 호스팅에 취약점도 있었습니다.

그 외에도 WordPress 5.9가 2021년에 출시되지 않을 것이라는 소식을 접했습니다. 대신 팀이 주요 전체 사이트 편집 기능을 구현하는 데 더 많은 시간을 할애할 수 있도록 2022년 1월로 연기됩니다.

마지막으로 WordPress Black Friday 거래와 Elementor의 새로운 Web Creators 마케팅 푸시에 대해 이야기하겠습니다.

올해는 2023년입니다. 모든 WordPress 호스팅 회사, 테마 및 플러그인은 이제 5개 엔티티 중 하나가 소유합니다.

1. 자동
2. 대디
3. WPB초보자/멋진 동기
4. 리퀴드 웹/스텔라WP
5. WP 엔진

좋아, 어쩌면 그것은 약간 과장된 것일 수도 있습니다. 그러나 11월이 WordPress 공간에서 가장 큰 인수 중 하나를 보았을 때 WordPress 인수 트레인은 느려질 기미를 보이지 않았습니다.

11월 11일 GoDaddy는 Pagely를 인수했다고 발표했습니다. Pagely는 이 분야에서 가장 잘 알려진 호스트 중 하나이며 실제로 스스로를 "관리형 WordPress 호스팅"이라고 부르고 그 용어가 의미하는 바를 정의한 최초의 회사입니다(많은 호스트가 지금까지 거의 무의미하게 확장된 정의).

인수는 Pagely와 그 전문 지식을 사용하여 새로운 WooCommerce SaaS 제품을 출시하는 데 중점을 둔 것으로 보입니다. GoDaddy는 이미 수백만 명의 고객을 보유한 자체 관리 WordPress 호스팅 라인을 보유하고 있기 때문에 의미가 있습니다.

이것은 내가 생각할 수 있는 절대적으로 가장 큰 WordPress 호스팅 인수 중 하나입니다. WP 엔진이 2019년에 Flywheel을 인수하면서 바로 거기에 있습니다. Flywheel이 Pagely보다 큰지 아닌지 잘 모르겠습니다.

PR 발표를 넘어서고 싶다면 Pagely의 전 CEO이자 공동 설립자인 Joshua Strebel이 Pagely 블로그에서 자신의 생각을 공유했습니다.

그의 말로:

Pagely 팀 전체에 대해 만족하지만(많은 사람들이 은행 계좌를 보고 있을 것입니다), 다른 대규모 독립 회사가 대기업 중 한 명에게 탐닉되는 것을 보는 것은 여전히 ​​약간 슬픈 일입니다.

WordPress에 소규모 독립 상점을 위한 공간이 아직 있습니까? 네, 하지만 매일 조금씩 작아지는 것 같습니다.

게다가, 새로운 상점을 시작하는 것은 첫날부터 마케팅 및 SEO 분야에서 큰 브랜드와 경쟁해야 하는 상황에서 그 어느 때보다 힘든 일이 될 것입니다.

예를 들어, 전체 첫 페이지가 Awesome Motive 브랜드가 지배하는 경우 SERP에서 순위를 매기기가 어려울 것입니다.

아, 그리고 우리가 이 메모를 하는 동안 Liquid Web/StellarWP는 11월에 WordPress 대행사인 Modern Tribe도 인수했습니다. 이것으로 Liquid Web이 2021년 초에 The Events Calendar(Modern Tribe에서 개발한 플러그인)를 인수할 때 시작한 작업이 완료됩니다.

Pagely 인수 외에도 GoDaddy는 덜 긍정적인 이유로 뉴스에 올랐습니다. GoDaddy의 관리되는 WordPress 호스팅 제품의 대규모 취약점입니다.

이것은 WordPress 자체의 취약점이 아니라는 점에 유의하는 것이 중요합니다. 대신 GoDaddy의 관리형 WordPress 호스팅 플랫폼의 취약점이었습니다.

그러나 취약점은 여전히 ​​GoDaddy의 120만 개 이상의 대규모 호스팅 계정에 영향을 미쳤으며, 이는 수백만 개의 WordPress 사이트가 영향을 받을 수 있음을 의미합니다.

그래서 – 무엇이 잘못 되었습니까? 글쎄, GoDaddy는 사실 여기서 특별히 나올 예정은 아니었습니다. 솔직히 말해서요. GoDaddy는 상장 기업이기 때문에 증권 거래 위원회(SEC) 공개의 일환으로 발표했습니다.

그들은 누군가가 GoDaddy의 시스템에 액세스하여 다음 정보에 추가로 액세스할 수 있는 손상된 비밀번호를 가지고 있다고 말했습니다.

• 이메일 및 고객 번호
• 사이트가 프로비저닝되었을 때의 원래 WordPress 관리자 비밀번호(사람들이 비밀번호를 변경하지 않은 경우 여전히 활성 비밀번호임)
• SFTP 및 데이터베이스 사용자 이름/비밀번호(이는 본질적으로 악의적인 행위자가 플랫폼에서 호스팅되는 WordPress 사이트에 대한 전체 액세스 권한을 부여했기 때문에 큰 문제입니다)
• 일부 활성 고객을 위한 SSL 개인 키

위반은 9월 6일에 발생했지만 11월 17일까지 잡히지 않았습니다. 즉, 악의적인 사람은 2개월 넘게 어울리고 불쾌한 일을 해야 했습니다.

GoDaddy의 관리형 WordPress 호스팅을 사용하는 경우 사이트 보안을 절대적으로 조사하고 다른 방식으로 확인할 수 있을 때까지 침해를 당했다고 가정하고 싶을 것입니다.

이러한 유형의 키 비밀번호에 액세스하는 것은 상당히 큰 취약점이며, 이로 인해 Wordfence 팀은 악의적인 행위자가 이를 달성할 수 있었던 방법을 조사하게 되었습니다.

Wordfence가 발견한 것은 GoDaddy 대시보드에서 자신의 SFTP 암호를 볼 수 있다는 것이었습니다. 암호가 제대로 저장되어 있으면 불가능해야 합니다.

본질적으로 이것은 GoDaddy가 다음 중 하나임을 의미합니다.

1. 암호를 일반 텍스트로 저장합니다.
   또는
2. 쉽게 되돌릴 수 있는 다른 형식으로 암호를 저장합니다.

어느 쪽이든, 이것은 사이버 보안에서 절대 금물입니다.

GoDaddy가 모든 계정의 사용자 이름과 비밀번호를 재설정했지만 악의적인 행위자는 악의적인 변경을 할 수 있는 기간이 2개월 이상 남아 있었습니다.

공격에 대한 자세한 내용과 GoDaddy를 사용하여 호스팅하는 경우 취해야 할 조치에 대해 알아보려면 Wordfence의 게시물을 읽는 것이 좋습니다.

드디어 마지막 소식이 하나 있습니다. 침해가 처음 보고된 후 GoDaddy는 영향을 받는 서비스의 범위를 GoDaddy의 관리형 WordPress 호스팅 제품을 재판매하는 다음 호스트로 확대했습니다.

• tsoHost
• 미디어 템플릿
• 123Reg
• 도메인 팩토리
• 하트 인터넷
• 호스트 유럽

또 다른 블랙 프라이데이와 사이버 먼데이를 지나면서 WordPress 비즈니스가 블랙 프라이데이 거래를 실행할 가치가 있는지 여부에 대한 많은 이야기가 있었습니다.

Kinsta 공동 설립자 Tom Zsomborgi와 같은 일부 사람들은 이러한 유형의 할인 전략에 강력하게 반대하는 반면, 다른 많은 WordPress 회사는 블랙 프라이데이 거래에 올인합니다.

올해는 자매 브랜드인 Themeisle의 블랙프라이데이 세일을 진행하지 않기로 결정했습니다. 여기에서 Ionut의 생각을 읽을 수 있지만 기본 아이디어는 Themeisle이 화려한 거래로 고객을 유치하는 것보다 사람들이 사랑하고 계속 사용하는 제품을 만드는 데 중점을 둡니다.

하지만 이것 뿐만이 아닙니다. 또한 블랙 프라이데이 거래의 전반적인 효율성에 대한 질문이기도 합니다.

블랙프라이데이 딜이 블랙프라이데이 기간 동안 많은 판매를 유도합니까? 의심할 여지 없이 그렇습니다. 그러나 그것이 완전한 진실을 말하는 것은 아닐 수도 있습니다. Ionut에 따르면 축소하고 더 ​​넓은 기간을 보면 실제로 매출 차이가 그렇게 눈에 띄지 않습니다.

Ionut의 가설은 몇 주 전에 구입했을 많은 사람들이 블랙 프라이데이 세일을 기다리게 된다는 것입니다. 즉, 이것들은 "신규 판매"가 아니라 어쨌든 얻을 수 있었지만 블랙 프라이데이와 일치하도록 구매 시간을 지연시킨 판매입니다.

일화적으로, 나는 나 자신에게서 같은 행동을 알아차렸고, 아마도 당신도 그것을 볼 수 있을 것입니다. 몇 주 전에 저는 Brian Jackson의 Novashare 플러그인을 구입할 계획이었습니다. 그러나 그 때 그것을 선택하는 것보다 거래 때까지 기다리는 것이 낫다고 생각했습니다. Mangools SEO 도구 Black Friday 거래도 마찬가지입니다. 몇 주 전에 SEO 도구가 필요했지만 블랙 프라이데이까지 미루기로 했습니다.

내 일화는 WordPress Black Friday 판매가 가치가 없다는 것을 의미합니까? 당연히 아니. 그러나 그것은 데이터를 파헤치고 블랙 프라이데이 거래가 생각한 만큼 정말 유익한지 확인하고 싶을 수도 있음을 의미합니다.

또는 항상 다른 전략을 사용하여 블랙 프라이데이 전에 가격을 인상하여 "가짜" 판매를 만들 수 있습니다. 농담입니다. 그렇게 하지 마세요. 정말 좋지 않습니다(미국에 있는 경우 FTC 규칙에 위배될 수 있음).

이것은 주목할만한 것보다 더 흥미롭지 만 Elementor는 웹 사이트를 구축하는 모든 유형의 사람들에게 도달하는 데 중점을 둔 Welcome Web Creators라는 새로운 캠페인을 방금 출시했습니다.

이와 함께 제작 가치가 매우 높은 소개 영상이 함께 제공됩니다. 그것은 확실히 오픈 소스 소프트웨어처럼 보이지 않습니다. Wix가 실행하는 광고와 정면으로 맞설 수 있는 것처럼 보입니다.

Elementor는 또한 캠페인의 일환으로 1,000명이 넘는 제작자를 대상으로 설문조사를 실시했으며, 응답자의 67%가 전염병이 시작된 이후 비즈니스가 증가했다고 답하는 등 흥미로운 결과를 얻었습니다.