網站被入侵 重導卻自己測不出來？3 招用 Google 工具揪出
網站被入侵 重導常常只鎖定從 Google 搜尋結果點進來的訪客，自己在瀏覽器貼上同一個網址卻完全正常，讓人誤以為網站沒事。其實用 Search Console 搭配 cURL 換上 Googlebot 身分重新請求，就能重現 Google 實際看到的畫面，揪出偽裝重導藏在哪裡。
WordPress 資安
WordPress 安全性設定：9 個新手就能上手的基本防護
WordPress 安全性設定其實不難，從換掉容易被猜的帳號名稱、把密碼拉長，到定期更新與異地備份，這篇整理 9 個新手也能上手的基本防護，不必額外花錢就能擋掉多數自動化攻擊。
wp-config.php 常用設定：10 個開關一次看懂
wp-config.php 常用設定不是裝好 WordPress 就結束了，除錯模式、記憶體上限、後台檔案編輯器這些實用開關，安裝精靈統統不會主動幫你打開。這篇整理 10 個常見設定，教你什麼時候該開、要注意什麼細節。
WordPress 被駭：先隔離、再清除、後補強 3 階段處理流程
WordPress 被駭往往不是運氣不好，而是漏洞出現後沒有及時補上；發現異狀時慌亂砍檔案、亂換密碼，反而清不乾淨。這篇用先隔離、再清除、後補強 3 個階段，把完整處理流程一次講清楚。