資安防護
自動化工具讓攻擊的成本越來越低，沒有持續更新與監看的網站，最容易成為目標。我們從一次健檢開始，告訴你網站現在的狀況，以及該先處理什麼。
服務項目
網站安全健檢
檢查版本與外掛弱點、後台與登入防護、對外暴露的檔案與設定，交付分級報告與修補建議。
弱點修補與加固
依報告逐項處理：更新、關閉不必要的入口、限制登入嘗試、補上安全設定與檔案權限。
入侵事件處理
網站被植入後門或惡意內容時，找出入侵途徑、清除並補洞，避免清完又再被放回來。
持續監控
定期掃描與異常告警；新的弱點公開時主動評估影響，不等出事才處理。
帳號與權限盤點
盤點後台、主機、網域與信箱的管理帳號，停用多餘帳號、開啟雙重驗證，確認關鍵帳號握在公司手上。
備份與還原演練
檢查備份是否完整、是否存放在異地，並實際還原到測試環境，確認出事時救得回來。
服務流程
健檢前會請網站所有人書面授權。若修補成本高於重建，我們會如實說明兩種做法，由你決定。
常見問答
網站不是你們做的，也可以健檢嗎？
可以。健檢不限在我們這裡建置或代管的網站，WordPress 與自行開發的網站都能檢查。健檢前會請網站所有人書面授權，確認檢查範圍後才開始。
健檢會檢查什麼？會影響網站運作嗎？
健檢涵蓋網站系統與外掛的版本弱點、後台與登入防護、對外暴露的檔案與設定、管理帳號與備份狀況。檢查以讀取與比對為主，不修改網站內容；需要登入後台或主機時，會先說明要看哪些地方。結果整理成分級報告，依風險高低排出處理順序。
小公司的網站也會被攻擊嗎？
會。現在的攻擊多半由自動化工具大量掃描，不挑對象，只找有弱點的網站。被植入的網站常被拿來放廣告連結、轉址到詐騙網頁或寄送垃圾信，網站主人往往是被搜尋引擎或客人通報才發現。詳見小網站為什麼也會被盯上。
發現網站被入侵，第一步該做什麼？
先保留現場，不要急著刪檔或直接還原備份：入侵途徑沒找到，清完很快又會被放回來。網站正在顯示惡意內容或轉址時，可以先切換到維護頁面止血。接著由我們找出入侵途徑、全面搜尋後門、更換所有相關密碼，清理後持續觀察一段時間，確認沒有再被放回來。詳見網站被入侵之後。
修補和重建，要怎麼選？
看修補的成本和網站的狀況。網站版本還能更新、程式結構完整的，修補通常比較划算；系統太舊已經停止更新，或被大範圍植入的，修補成本可能高於重建。我們會如實說明兩種做法的成本與風險，由你決定，詳見修補還是重建。