不會寫程式也能架站？StellarSites 幫你一鍵完成 #4
在網路世界裡常常聽到許多資安事件：某網站會員資料外洩、網路商店被駭導致金流中斷、部落格遭植入惡意廣告。你以為這些問題離我們很遠，但其實當你的網站上線之後，就有可能成為攻擊目標，駭客的攻擊方式不只針對大型企業，小型網站或個人部落格也常被利用作為跳板，進行垃圾郵件傳送或惡意連結散播。對於自己架站的使用者來說，網站「能上線」只是第一步，能夠「安全地長久運作」才是真本事，確保網站安全不僅能保護訪客與個資也能維持品牌信任。
StellarSites 內建安全機制：
- Solid Security Pro 防護系統
- 自動偵測惡意程式與可疑登入行為。
- 阻擋暴力破解攻擊，保護網站登入安全。
- 登入通知與 IP 封鎖機制。
- Cloudflare Enterprise 防禦層
- 內建 DDoS 攻擊防護。
- 即時威脅攔截與網站流量過濾。
- 企業級 CDN 加速全球訪問速度。
- 自動 SSL 憑證與 HTTPS 加密
- 為網站與使用者之間的傳輸加密。
- 自動續期、免手動設定。
- 每日自動備份與一鍵還原
- 系統自動建立完整備份。
- 當發生錯誤或入侵時可快速復原。
- 自動更新與安全維護
- WordPress 核心、外掛與佈景主題自動更新。
- 降低因版本過舊導致的安全漏洞。
- 監控與穩定性保證
- 99.9% 以上的可用性監控。
- 主機異常與安全事件即時回應。
這些安全機制讓使用者即使沒有技術背景，也能擁有具備專業級防護的 WordPress 網站。
Solid Security Pro
即使你完全不懂資安也沒關係，因為只要你使用 StellarSites 架設網站，它內建的 Solid Security Pro 會在你專心經營網站的同時，自動在背景守護網站安全，直接幫你準備好一套專業防護系統。
這套工具會持續監控登入行為、惡意程式與外掛漏洞，發現異常就立即採取動作。例如有人短時間內嘗試多次輸入錯誤密碼、或使用常見帳號名稱（像是「admin」）登入時，系統會自動封鎖該 IP 並寄送通知信提醒你。
在 WordPress 後台中你可以看到 Solid Security Pro 的儀錶板畫面，裡面包含了：
Security Summary（安全摘要）
- Latest in Solid Security News：顯示來自 Solid Security 的最新資安公告，例如WordPress外掛或主題的漏洞報告，協助你隨時掌握風險。
- Vulnerabilities：檢查網站已安裝的外掛與佈景主題是否有已知漏洞。
Bans Overview（封鎖概況）
- 顯示被封鎖的 IP 數量。
Database Backups（資料庫備份）
- 顯示最近的自動或手動備份狀態，確認資料是否有被妥善保存。
Updates Summary（更新摘要）
- 顯示在選定時間區間內完成的 WordPress 核心、外掛或主題更新次數。
Lockouts（鎖定紀錄）
- 顯示被強制登出或封鎖的帳號/IP 次數，通常因多次登入失敗或觸發安全規則而被暫時鎖定。
Threats Blocked（已阻擋的威脅）
- 以折線圖顯示在特定時間範圍內被攔截的惡意行為數量，包含暴力登入嘗試、惡意掃描、可疑請求等。
Active Lockouts（目前封鎖狀態）
- 顯示目前是否有使用者或 IP 被暫時封鎖。
Banned IPs（已封鎖 IP）
- 列出因多次登入失敗或惡意行為而被永久封鎖的 IP。
Vulnerable Software（有漏洞的軟體）
- 顯示透過 Patchstack 資料庫檢測出的外掛或佈景主題漏洞，包含漏洞名稱、嚴重程度、狀態與可採取動作。
User Security Profiles（使用者安全概況）
- 顯示網站使用者帳號的安全狀況，可搜尋特定帳號，查看是否啟用兩步驗證、密碼強度、最近登入紀錄等。
在右上角的 Settings 中更可以設定 Solid Security Pro 的安全性設定、白名單、群組角色的權限等
Cloudflare Enterprise
你是否也有過這樣的經驗？為了搶購限量商品，早早打開網站等待，時間一到立刻按下重新整理，結果畫面卻顯示錯誤或整個網站無法載入。這就是典型「大量請求」的情況，當太多人同時進入網站，伺服器瞬間超載，就可能導致當機或連線逾時。對網站經營者而言，這種突發流量不只讓訪客失望，也會影響搜尋引擎對網站穩定度的評價，進而拖累 SEO排名。
你可能會想說：「我只是做個部落格，應該不會遇到這種狀況吧？」但事實上，即使是小型網站，也有可能因惡意攻擊或機器人爬蟲造成大量請求而癱瘓。
只要使用 StellarSites 架站，就能自動享有 Cloudflare Enterprise 防禦層。它不僅能在流量暴增時自動分流、加速全球載入速度，還能即時阻擋DDoS攻擊與惡意流量。這項企業級防護若單獨購買，一年費用高達 1000 美元以上，而 StellarSites 只需每月最低 15 美元，就能享有同級安全防護與效能優化。
鯊客科技特別針對想要用 WordPress 架設網站需求的客戶推出 WordPress for StellarSites 解決方案，想了解更多詳細資訊，歡迎與鯊客科技聯繫！
