網站管理基本功~避免網站遭入侵的5大技巧|數位時代 BusinessNext

今天我們以工程師的角度聊一下，管理網站平常應該注意什麼 ?

一個網站，從我們註冊網址開始，請人設計網頁，租一個網站空間，把網頁資料放上去，網站可以正常瀏覽了，那再來呢 ?

很多人都忽略了，網站建置好後，還是需要去關心它、維護它的。其實網站管理也應該像我們每天會收取 Email、上 FB 一樣，把它排在每天的例行事物上。

manage site and update

我們可以作什麼 :

定期查看網站存取記錄

這是什麼 ? 網站存取記錄就是存著網站被瀏覽、被下載、被上傳、被存取哪些連結的記錄。

舉例來說，假如你的網站是 PHP + MySQL，主機通常就是 Linux + Apache 的環境，會有 access_log (範例一)、error_log (範例二) 這兩個檔案

範例一、記錄著被瀏覽了什麼連結，那個來源 IP 瀏覽了網站

1.1.1.1 – - [08/Sep/2013:10:10:38 +0800] “GET / HTTP/1.1″ 200 341 “-" “Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

網站如果有帳密登入的功能，想觀察是否有有心人士再 Try 帳密，我們可以從 access_log 這個記錄檔查來源 IP 是不是自己的，也可以因此做一些防範 (密碼設強一點、定期更換、鎖來源 IP(自己可以瀏覽就行) 等等)。

範例二、記錄著被瀏覽的連結可能會有的錯誤訊息

[Sun Sep 08 06:16:58 2013] [error] [client 2.2.2.2] File does not exist: /var/www/html/robots.txt

error_log 是記錄著哪個連結找不到，或者網站的錯誤訊息，可能是 NOTICE 或 ERROR，有 ERROR 就需要注意一下並且有要修正的可能，否則將可能影響網站的正常運作。

定期檢查網頁檔案及內容

一般網站都會有圖片，那圖片怎麼來的，一是從網頁程式中上傳，另一種是從 FTP 上傳，無論是用何種方式上傳的，存放網站圖片的目錄 (比方說 : /upload/image) 當它裡面出現一個檔案 xx.php，你覺得有沒有問題呢？肯定是要檢查一下！存放網站圖片的目錄裡會有 xx.php ？不是要存 xx.jpg 或 xx.png 等等的檔案類型嗎？

這裡要探討的是，如果是從網頁程式上傳上來的，主要原因就是程式沒有過濾上傳的檔案類型，比方說 xx.php 就不應該被上傳，如果 xx.php 是惡意程式，一旦被執行了可能網站裡所有的資料(包括會員、交易資料) 都可能被看光光，甚至破壞網站、刪除資料等，所以這是很嚴重的漏洞，必須小心、並定期檢查。

定期更新程式

不管網站是不是請人設計的，你我可能會用一些常見的套裝軟體，像 WordPress、phpBB、Joomla，比如說 phpBB 常會因為版本過舊沒有更新而被利用漏洞塞了很多垃圾留言，資料庫的資料量因此增大，影響程式和資料庫的存取，增加主機的負載，這時最明顯的情況就是網站會變得很慢，所以網站的程式(尤其是用免費的套裝軟體架站的)應該要定期檢查更新才行。

定期修改密碼

這也是我們一直在強調的，攻擊其實是不分時間，一年365天、8760個小時網站都有可能隨時遭受攻擊，像是最常見的密碼暴力破解。所以就算覺得累、嫌麻煩也一定要定期改密碼、更新程式，這才是保命之道。

基本安全掃描

網路上有一些免費、基本的網站掃描工具，可以拿它來對網站作掃毒的動作，確認網站有沒有惡意程式，或釣魚程式等等。

結論

以上是管理網站的基本功，好好的關心我們所架好的網站，不放過任何的蛛絲馬跡或徵兆，就有可能可以避免掉網站被入侵、被破壞的機會。

出自WIS匯智/Cross

在少子化與高齡化的雙重夾擊下，台灣勞力結構正面臨前所未有的嚴峻挑戰，預估從2020至2030年間，15至64歲的勞動人口將減少約10.3％。「缺工」不再是短期波動，而是長期影響各行各業的結構性危機，尤以高度依賴人力的清潔產業為甚。

然而在後疫情時代，社會對場域的衛生標準只增不減，加上大型商場、交通樞紐、物流中心與高科技廠房的建設面積每年持續擴增，清潔人員招募困難且年齡漸趨中高齡，有限人力難以扛起龐大的日常清潔工作。

面對亟待填補的市場空缺，全球清潔設備領導品牌德國凱馳，憑藉深厚的專業底蘊與嚴謹的研發標準，首次在台推出「KIRA BR 50智慧自主洗地機器人」，為台灣大型商用場域提供劃時代的智慧清潔解方。

凱馳總經理李恒毅強調，「KIRA BR 50並非要取代清潔人員，而是建立更省時省力的『人機協作』模式。」在傳統模式下，清潔人員必須拖著重達數十公斤的水桶與設備，在大面積區域來回奔波，耗時費力。有了KIRA BR 50後，機器人能精準且獨立承接大面積地板的頻繁清掃與洗刷，讓清潔人員將珍貴時間與專注力轉移至桌面、扶手及高接觸頻率的精細區域清潔，大幅減輕第一線負擔。

集結百年洗地技術與智慧科技，四大特點樹立清潔標竿

事實上，市場不乏新創科技公司推出清潔機器人，但凱馳業務總監李敍均指出，大多新創公司擅長科技部分，但對於「如何把地洗乾淨」的清潔本質缺乏經驗。德國凱馳成立近百年來，早已是這方面的專家，歷經總部反覆打磨，KIRA BR 50結合凱馳的專業工藝與前沿科技，以四大特點樹立智慧清潔標竿。

首先是「高效清潔」，相較一般清潔機器人使用盤刷，容易讓污垢在地面旋轉滯留，KIRA BR 50採用獨家滾刷技術，一次完成預掃、收集垃圾、洗地與擦乾，搭配側刷貼近牆角，完成零死角邊緣清潔。每分鐘超過1300轉的高轉速刷頭，加上業界最高刷壓，大幅提升清潔效果，最高每小時可自主清潔高達2365平方公尺，相當於5.6座籃球場，一小時即可完成約兩次台北車站大廳的清潔作業，非常適合面積廣大的車站、機場、物流中心等大型場域使用。

第二是「極致安全」，隨著智慧設備進入高科技產業與政府機關等敏感場域，企業對設備安全與隱私防護的要求也日益提高，KIRA BR 50配備「3D點陣式影像偵測技術」，當機器人在環境感知與避障時僅呈現去識別化的點陣雲，不記錄或上傳實體影像，從源頭杜絕案場影像與隱私資訊被記錄或外洩的疑慮。此外資料傳輸裝置均支援AES-256位元高規格加密，並通過IEC與Syss等多項國際認證的自主導航、電氣安全與防駭客入侵設計，領先競品，建立清潔機器人極致安全的新標準。

第三是「解放人力」，大面積且重複的洗地工作交給機器人後，第一線員工便能投入更多需要專業服務的細緻清潔工作；同時搭配四合一自動工作基站，能自動高速充電、補充清水、排放汙水、清洗水箱，讓清潔人員更加省事。

第四是「友善操作」，考量許多清潔人員為中高齡族群，機身特別以簡單顏色和圖形化介面標示清潔人員可獨立操作的簡易按鈕，直覺易懂。針對開放式大面積，僅需人工操作一次，機器人便可在短時間內自主完成地圖掃描與路徑規劃，並具備智慧記憶功能，能自動回補因臨時障礙物而漏洗的區域，無須專業工程師提前設定地圖與電子圍籬，大幅降低使用門檻。

第一線清潔龍頭實測驗證，人機協作打造清潔新紀元

這套智慧清潔方案在正式推向市場前，也已在台灣機場等第一線大型場域實地驗證，與凱馳合作長達10多年的台灣清潔產業龍頭——信實集團，正是這場科技變革的最佳見證者。

信實集團承攬機場、車站等眾多大型公共標案，對設備品質與安全極為挑剔，信實集團副總經理趙雪吟坦言，「服務業缺工已經是全面性挑戰，第一線清潔產業長期面臨人力招募困境，引進自動化設備是不可逆趨勢。」

早在一、兩年前他親赴德國凱馳，看到KIRA BR 50後，便非常期待正式在台上市的一天。此次信實率先參與驗證，對KIRA BR 50展現出的穩定度與清潔效率印象深刻，不僅能高效自主洗地，完成後還會返回工作站維護充電，讓有限人力集中於精細工作上。

趙雪吟也特別強調，公家機關與大型企業標案對設備的製造品質、電氣安全與資安防護有嚴格標準，凱馳耗費數年進行嚴謹測試與多項國際認證，正是信實能放心將機器人引入重要案場的關鍵，期望未來導入至更多大型公共場域。

隨著KIRA BR 50正式登台，凱馳不僅為缺工時代提供最佳解方，也展現作為全球清潔設備領導品牌的前瞻視野，敏銳洞察清潔產業缺工、高齡化的必然趨勢，從第一線人員與企業實際需求出發，提前佈局研發對應智慧產品。未來凱馳將持續以領航者之姿，引進多元的專業清潔機型，讓「人機協作」不再只是前瞻概念，而是兼顧品質、安全與人本價值的最佳幫手，全力助攻台灣清潔產業邁向更高效、智慧、也更有溫度的全新紀元。