以前的企業都會建立最基本的網站,把它當作資訊比較豐富的黃頁。但手機離不開身的時代,許多企業也開始紛紛規劃打造新的網站來吸引客戶。但威脅也隨著進步緊跟而來。當你將網站都放在雲端,就等於是把你的金庫放在大馬路上一樣,必須多加防備才不會被有心人士趁隙而入。

1.確保網站安全狀態
網站無時無刻都被攻擊著,最明顯的攻擊就是直接讓你網站掛掉。但也有一些隱性的,他就是默默偷你資料或楷個油,如果你想知道你的網站安全的話,Google有推薦很好用的資訊公開報告,或是也可以使用ScamAdviser,他透過150 種不同的指標來檢查網站是否安全可靠,使用者只要輸入網址就會顯示結果。你也可以詢問專業團隊幫忙做免費檢查:資安防護家
2.設定SSL
提供 SSL 憑證是一個讓客戶可以安心的方法。如果你的網站有SSL,他會在網址前面放上一個綠色的鎖頭,如果您是有金流的網站,那很多第三方的金流公司都會要求一定要有SSL才可以串接。小小的題外話,Google 是最大搜尋引擎,你如果希望有更多的「免費客戶」,那就要特別「討好」他了。Google非常喜歡設有 SSL 的加密網站,並會讓這些網站的搜尋排名高於未設有 SSL 的網站,而新潛在客戶就能更容易注意到您的企業。
3.設定防火牆
你也可以安裝專業的應用程式防火牆 (WAF)來監控輸入的資料。如果你是用wordpress改的網站,可以考慮wordfence。你也可以考慮cloudflare當作主機端與客戶端的中間點,藉此打造世界級的防火牆,他的內容傳遞網路 (CDN) 甚至還能防止 DDoS 攻擊存取網站的原始伺服器,同時能藉由將內容放到全球多個伺服器上,縮短內容和客戶之間的距離,進而加快最高可達 50% 的網站載入時間。有以上兩點,訪客即可得知你的網站值得信賴,而訪客在您網站內傳輸的資料都會加密,不會遭到他人窺探或利用。
Tips:提高速度,並加密資料,就能讓搜尋排名更高。
Google 是最大搜尋引擎,你如果希望有更多的「免費客戶」,那就要特別「討好」他了。Google非常喜歡設有 SSL 的加密網站,並會讓這些網站的搜尋排名高於未設有 SSL 的網站,而新潛在客戶就能更容易注意到您的企業。
網站安全性低,能否自行處理?
其實我們完全不建議欠缺IT知識的人自行維修被駭的網站,當你不明白各個檔案之間的互相關係,隨意刪減內容,都很容易導致網站不能運作。而亂搞的狀況下,可能花數個禮拜都還解決不了。如果你正面臨駭客的威脅或資安的困難,也可以找資安防護家會幫你做好各種資安測試,建立防火牆,並在12小時內幫你找出問題源、清除並還原,讓你的商業損失降到最小。如果您有需要,歡迎立刻諮詢資安防護家,我們有提供一個網域一次免費檢測的機會 點我預約
更多資安相關資訊:
- 我的網站中毒了怎麼辦?!3招教你快速處理Wordpress中毒網站
- wordpress被駭遭綁架、入侵、轉址怎麼辦?
- wordpress被駭客註冊網站管理員怎麼辦?
- 網站被駭怎麼辦?Google 3步驟幫你解救網站
