WordPress Security Scanner 掃描你的網站是否有已知弱點

WordPress Security Scanner 掃描你的網站是否有已知弱點

全世界有超過 35% 網站使用 WordPress,做為最流行、最多人使用的開放原始碼內容管理系統(CMS),當然要有更高的安全性,WordPress 核心檔案確實非常安全,至少這麼多年幾乎沒看到任何大規模的漏洞或問題出現,但很多時候弱點都是出現在佈景主題或外掛程式,尤其是一些過時、來路不明的程式碼,可能會讓你的網站暴露於危險中。很多站長並不知道問題嚴重性,直到網站被植入惡意代碼,尋求解決方案為時已晚。

Sucuri SiteCheck 免費網站安全檢測,掃描有無惡意程式或被列入黑名單

Sucuri SiteCheck 免費網站安全檢測,掃描有無惡意程式或被列入黑名單

上個月參加台灣第二次 WordCamp Taipei 大會,以往在這些活動上都會聽到一些新東西,或是從沒想過可以這樣做的解決方案,對我來說也算收穫很多,更棒的是還能寫文章分享給更多讀者朋友。因為 WordCamp 是 WordPress 愛好者和開發者聚集的大型聚會,介紹的服務或工具以網站會用到的為主,談到關於網站安全問題就會提到很知名的 Sucuri,以前我曾經使用過 Sucuri 網站加速和防護服務,現在則使用 Cloudflare,兩者某方面有些相似。

URLVoid 從超過 30 個檢測引擎檢查網頁安全,避免誤入詐欺或惡意連結

URLVoid 從超過 30 個檢測引擎檢查網頁安全,避免誤入詐欺或惡意連結

想知道瀏覽的網站安全與否,各家掃描引擎都有自己的黑名單,最有名的就屬 Google Safe Browsing,而這份名單除了 Google 搜尋會使用,也提供給 Google Chrome 和各家瀏覽器業者,因此能在發現問題網站時立即阻擋封鎖以避免使用者前往。不過有時候也會遇到已經被回報但還未處理的惡意鏈結,最常見的像是釣魚網站、首頁綁架、安裝惡意程式等防不勝防,只能在每次打開網站前再三確認真偽。

百度雲觀測:免費雲端網站監測平台,提供安全檢測、網站測速、漏洞掃描等項目

百度雲觀測:免費雲端網站監測平台,提供安全檢測、網站測速、漏洞掃描等項目

百度雲觀測是百度公司旗下的一款免費網站監測服務,提供全天候不間斷的雲端分析與檢測,確保你的網站健康穩定,並且在故障或發生問題時發送即時通知,降低因網站無法連線而造成的損失。百度雲觀測的特色為節點遍及全中國大陸三十二個省份,覆蓋各大城市,能有相當全面、廣泛且準確的監測效果,除此之外,也能檢測網站安全漏洞是否潛藏問題,以免因惡意內容而影響搜尋引擎收錄。

網址安全監測服務,保護網站免受木馬及惡意程式侵擾

架站的朋友最擔心網頁被有心人士植入惡意程式而不自覺,這不但會影響到網友對你的網站信任程度,也可能被Google列入記錄而封鎖其他訪客進入,時常檢查網站原始碼及更新伺服器上的程式是很重要的。如果你希望能夠有第三方工具來幫你定時監測網站有無被放上惡意程式(例如木馬)的話,可以透過「知道掛馬監控平台」來協助防範為然。