不會寫程式也能架站？StellarSites幫你一鍵完成 #4

在網路世界裡常常聽到許多資安事件：某網站會員資料外洩、網路商店被駭導致金流中斷、部落格遭植入惡意廣告。你以為這些問題離我們很遠，但其實當你的網站上線之後，就有可能成為攻擊目標，駭客的攻擊方式不只針對大型企業，小型網站或個人部落格也常被利用作為跳板，進行垃圾郵件傳送或惡意連結散播。對於自己架站的使用者來說，網站「能上線」只是第一步，能夠「安全地長久運作」才是真本事，確保網站安全不僅能保護訪客與個資也能維持品牌信任。

StellarSites內建安全機制：

1. Solid Security Pro防護系統
   • 自動偵測惡意程式與可疑登入行為。
   • 阻擋暴力破解攻擊，保護網站登入安全。
   • 登入通知與IP封鎖機制。
2. Cloudflare Enterprise防禦層
   • 內建DDoS攻擊防護。
   • 即時威脅攔截與網站流量過濾。
   • 企業級CDN加速全球訪問速度。
3. 自動SSL憑證與HTTPS加密
   • 為網站與使用者之間的傳輸加密。
   • 自動續期、免手動設定。
4. 每日自動備份與一鍵還原
   • 系統自動建立完整備份。
   • 當發生錯誤或入侵時可快速復原。
5. 自動更新與安全維護
   • WordPress核心、外掛與佈景主題自動更新。
   • 降低因版本過舊導致的安全漏洞。
6. 監控與穩定性保證
   • 99.9%以上的可用性監控。
   • 主機異常與安全事件即時回應。

這些安全機制讓使用者即使沒有技術背景，也能擁有具備專業級防護的WordPress網站。

Solid Security Pro

即使你完全不懂資安也沒關係，因為只要你使用StellarSites架設網站，它內建的Solid Security Pro會在你專心經營網站的同時，自動在背景守護網站安全，直接幫你準備好一套專業防護系統。

這套工具會持續監控登入行為、惡意程式與外掛漏洞，發現異常就立即採取動作。例如有人短時間內嘗試多次輸入錯誤密碼、或使用常見帳號名稱（像是「admin」）登入時，系統會自動封鎖該IP並寄送通知信提醒你。

而WordPress後台中你可以看到Solid Security Pro的儀錶板畫面，裡面包含了：

Security Summary（安全摘要）

• Latest in Solid Security News：顯示來自Solid Security的最新資安公告，例如WordPress外掛或主題的漏洞報告，協助你隨時掌握風險。
• Vulnerabilities：檢查網站已安裝的外掛與佈景主題是否有已知漏洞。

Bans Overview（封鎖概況）

• 顯示被封鎖的IP數量。

Database Backups（資料庫備份）

• 顯示最近的自動或手動備份狀態，確認資料是否有被妥善保存。

Updates Summary（更新摘要）

• 顯示在選定時間區間內完成的WordPress核心、外掛或主題更新次數。

Lockouts（鎖定紀錄）

• 顯示被強制登出或封鎖的帳號/IP次數，通常因多次登入失敗或觸發安全規則而被暫時鎖定。

Threats Blocked（已阻擋的威脅）

• 以折線圖顯示在特定時間範圍內被攔截的惡意行為數量，包含暴力登入嘗試、惡意掃描、可疑請求等。

Active Lockouts（目前封鎖狀態）

• 顯示目前是否有使用者或IP被暫時封鎖。

Banned IPs（已封鎖IP）

• 列出因多次登入失敗或惡意行為而被永久封鎖的IP。

Vulnerable Software（有漏洞的軟體）

• 顯示透過Patchstack資料庫檢測出的外掛或佈景主題漏洞，包含漏洞名稱、嚴重程度、狀態與可採取動作。

User Security Profiles（使用者安全概況）

• 顯示網站使用者帳號的安全狀況，可搜尋特定帳號，查看是否啟用兩步驗證、密碼強度、最近登入紀錄等。

在右上角的Settings中更可以設定Solid Security Pro的安全性設定、白名單、群組角色的權限等

Cloudflare Enterprise

你是否也有過這樣的經驗？為了搶購限量商品，早早打開網站等待，時間一到立刻按下重新整理，結果畫面卻顯示錯誤或整個網站無法載入。這就是典型「大量請求」的情況，當太多人同時進入網站，伺服器瞬間超載，就可能導致當機或連線逾時。對網站經營者而言，這種突發流量不只讓訪客失望，也會影響搜尋引擎對網站穩定度的評價，進而拖累SEO排名。

你可能會想說：「我只是做個部落格，應該不會遇到這種狀況吧？」但事實上，即使是小型網站，也有可能因惡意攻擊或機器人爬蟲造成大量請求而癱瘓。

只要使用StellarSites架站，就能自動享有Cloudflare Enterprise防禦層。它不僅能在流量暴增時自動分流、加速全球載入速度，還能即時阻擋DDoS攻擊與惡意流量。這項企業級防護若單獨購買，一年費用高達1000美元以上，而StellarSites只需每月最低15美元，就能享有同級安全防護與效能優化。

鯊客科技特別針對想要用Wordpress架設網站需求的客戶推出Wordpress for StellarSites解決方案，想了解更多詳細資訊，歡迎與鯊客科技聯繫！