網頁安全

WordPress Security Scanner 掃描你的網站是否有已知弱點

最後更新於 由

WordPress Security Scanner 掃描你的網站是否有已知弱點

全世界有超過 35% 網站使用 WordPress，做為最流行、最多人使用的開放原始碼內容管理系統（CMS），當然要有更高的安全性，WordPress 核心檔案確實非常安全，至少這麼多年幾乎沒看到任何大規模的漏洞或問題出現，但很多時候弱點都是出現在佈景主題或外掛程式，尤其是一些過時、來路不明的程式碼，可能會讓你的網站暴露於危險中。很多站長並不知道問題嚴重性，直到網站被植入惡意代碼，尋求解決方案為時已晚。

Sucuri SiteCheck 免費網站安全檢測，掃描有無惡意程式或被列入黑名單

最後更新於 由

Sucuri SiteCheck 免費網站安全檢測，掃描有無惡意程式或被列入黑名單

上個月參加台灣第二次 WordCamp Taipei 大會，以往在這些活動上都會聽到一些新東西，或是從沒想過可以這樣做的解決方案，對我來說也算收穫很多，更棒的是還能寫文章分享給更多讀者朋友。因為 WordCamp 是 WordPress 愛好者和開發者聚集的大型聚會，介紹的服務或工具以網站會用到的為主，談到關於網站安全問題就會提到很知名的 Sucuri，以前我曾經使用過 Sucuri 網站加速和防護服務，現在則使用 Cloudflare，兩者某方面有些相似。

VaultPress 完整備份你的 WordPress 網站，無痛搬家或回復特定時間點

最後更新於 由

VaultPress 完整備份你的 WordPress 網站，無痛搬家或回復特定時間點

如果你是使用 WordPress 自架站（Self-hosted）的話，有一個經常被忽略的問題，那就是網站資料備份的重要性，你可能會問：主機商不都有提供每日備份或是異地備援嗎？即使如此，仍看到不少因為硬碟損壞或伺服器遭入侵而無法回復客戶資料的案例，因此最好的方法還是自己進行網站備份比較妥當。WordPress 備份工具非常多，方式也都不盡相同，想省錢還可利用外掛連接你的雲端硬碟備份資料，或是手動將資料壓縮後以 SSH、SFTP 傳輸到其他主機保存，不過這些缺點就是可能會比較耗費資源，要管理備份也不太方便。

URLVoid 從超過 30 個檢測引擎檢查網頁安全，避免誤入詐欺或惡意連結

最後更新於 由

URLVoid 從超過 30 個檢測引擎檢查網頁安全，避免誤入詐欺或惡意連結

想知道瀏覽的網站安全與否，各家掃描引擎都有自己的黑名單，最有名的就屬 Google Safe Browsing，而這份名單除了 Google 搜尋會使用，也提供給 Google Chrome 和各家瀏覽器業者，因此能在發現問題網站時立即阻擋封鎖以避免使用者前往。不過有時候也會遇到已經被回報但還未處理的惡意鏈結，最常見的像是釣魚網站、首頁綁架、安裝惡意程式等防不勝防，只能在每次打開網站前再三確認真偽。

Webutation 線上網站安全檢測、評級服務

發表於 由

2013 05 20 1224

一大早在網路上閒晃時，從好友的「硬是要縮」服務裡看到一張貼紙，很好奇點進去看，才知道是一個用來檢測網站信譽與安全資訊的網路服務，如果你是自己架站的話，無論是一般網站、部落格、論壇甚至是線上工具，都會牽涉到網站安全性的問題，現在已經有許多工具能檢測出網站是否安全，也會直接從搜尋引擎、社群網站把可能危害使用者的網頁阻擋掉，所以網站信譽就顯得格外重要。

Site Inspector 讓 COMODO 幫你檢測網站安全性

最後更新於 由

2011-11-13-[2]

Site Inspector 鏈結安全檢查工具是由 COMODO 提供，這是一個非常實用的線上工具，使用者無須下載安裝任何軟體，只要進入 Site Inspector 輸入要檢測的網站網址，它就會告訴你此鏈結是否安全。除此之外，還會顯示該網站的相關資訊。