弱點掃描和惡意軟體掃描不一樣，網站健檢該先做哪個？
弱點掃描和惡意軟體掃描不一樣，WordPress 外掛跳出新版本更新提示，你會馬上點下去嗎？這常代表舊版本裡藏著已經公開登記的已知漏洞。弱點掃描要處理的正是這件事：把核心、外掛、主題版本拿去比對已知漏洞資料庫，找出還沒鎖好的門，跟找入侵痕跡的惡意軟體掃描是兩回事。本文一次看懂內建健檢工具、免費弱點掃描外掛與處理優先順序。
WordPress 資安
SEO 垃圾連結注入為何看不出異狀，卻已入侵網站？
SEO 垃圾連結注入為何看不出異狀，卻已入侵網站？如果你打開後台看流量一切正常，卻在 Google 搜尋自己的網域時看到壯陽藥、博弈這類毫不相關的內容，代表網站可能早就被入侵，只是攻擊者刻意讓一切看起來風平浪靜。
網站被植入博彩、成人廣告：為什麼會發生？該怎麼清除與防範
網站畫面正常，Google 卻回報被植入博彩、成人廣告，搜尋結果還冒出你沒寫過的頁面？這是駭客鎖定網域信任度的入侵手法，前台完全看不出來。從判斷中招訊號、揪出四個後門入口，到清除垃圾內容、補起漏洞，這篇整理成一套完整排查流程。
WordPress uploads 資料夾能執行 PHP 嗎？權限設對後門還是進得來
uploads 資料夾能執行 PHP 嗎？就算權限鎖到最嚴，「誰能寫入」跟「會不會被當程式碼執行」是兩件互不相干的事，權限位元管不到後者，這正是後門能被寫進去又被執行的破口。本文說明 Apache 用 .htaccess、Nginx 用位置區塊擋掉 uploads 內 PHP 執行的做法，並附驗證與排錯方法。
All In One Security 是什麼？WordPress 免費資安外掛一次看懂
All In One Security（AIOS）把登入防護、檔案與資料庫安全、防火牆、垃圾留言防護這幾道防線一次補齊，免費版就設定得相當完整。多數人一想到 WordPress 資安，只想到把登入頁擋起來，其實檔案權限、資料庫前綴、防火牆規則同樣是缺口，不用另外裝好幾支外掛互相打架。