網站安全

Simple History:WordPress 後台變更紀錄,快速找出誰改了設定

Simple History:WordPress 後台變更紀錄,快速找出誰改了設定
網站突然不能使用某項功能、外掛莫名被啟用或停用,甚至文章內容被改過,卻沒有人記得何時、由誰操作,這是 WordPress 維護時很常見的情境。若沒有事件紀錄,管理者通常只能逐一詢問帳號,或從目前設定反推原因。 Simple History 是一套適合 WordPress 後台的變更紀錄外掛,可以把部分使用者操作、文章修改、外掛啟用與停用,以及設定變更集中顯示。它不能阻止錯誤操作,但能先提供「誰在什...

WordPress 外掛更新前的安全檢查清單

WordPress 外掛更新前的安全檢查清單
WordPress 外掛更新通常包含錯誤修正、安全修補與新功能。長期不更新,可能讓已知弱點持續存在;但沒有準備就直接更新,也可能造成版面錯亂、功能失效,甚至網站無法正常開啟。對公司網站來說,安全的做法不是永遠不更新,而是先確認風險,再選擇適當時間執行。 一、先確認為什麼要更新 先閱讀外掛的更新說明、版本變更內容與必要條件。若更新是為了修補安全問題,通常應優先安排;若只是新增功能,則可配合測試與維護...
Advertisements

提升 WordPress 網站安全與效能:如何用 upload_mimes 限制檔案上傳類型?

提升 WordPress 網站安全與效能:如何用 upload_mimes 限制檔案上傳類型?
最近在幫客戶維護網站時,又遇到了很經典的問題:要怎麼管理使用者上傳到 WordPress 的檔案呢? 有時候,我們不希望使用者上傳一些超大的影音檔,拖垮網站效能;有時候是基於安全考量,想避免一些有潛在風險的檔案格式或者,如果你的網站有使用外部圖床(像 Amazon S3 或 Cloudflare R2),限制檔案類型也能讓管理更方便。 這時候,WordPress 內建的 upload_mimes ...