架站勤拿手

網站上線後要做的事(1)-安裝資安防火牆

前言

主機端，有主機商該做的資安防護，這要看主機商本身防護能力而定，越有規模的主機商在資安方面理論上是不會太差。

網站端，就是得靠自己了，所以網站上線後優先要做的第1件事，就是在網站端安裝資安防火牆。

說明

資安防火牆有很多套可選擇，只要選擇一套即可，可以參考此篇。

實作

這裡就以我用的「Wordfence」當範例。

1、安裝免費版資安插件

後台搜尋安裝「Wordfence Security – Firewall, Malware Scan, and Login Security」，安裝完後啟用。

2、獲取免費啟動序號

免費序號需要用Email申請，不過也可以直接使用我申請好的序號。

點此複製序號

那就直接從下圖的②開始，點擊②。

3、輸入Email與序號即可啟動成功

4、使用方式

一般而言，這種防火牆不用做什麼特別設定或操作，只要讓它「常駐」即可。

4.1 不過未來若覺得網站可能有中毒的跡象，可以使用此防火牆的掃毒功能，有九成的毒都可以掃出並按照提示做刪除或直接修復。

▼掃出中毒之檔案

4.2 若想加強網站管理員的登入驗證，可以使用二階段驗證的動態密碼，可參考此篇《如何開啟登入後台時配合手機動態密碼二階段驗證？》。

4.3 處理已中毒之網站 :《如何用Wordfence修復中毒之網站？成功率高達九成。》

[遠振主機]上傳的檔案超過了 php.ini 中 upload_max_filesize 參數的設定值

在遠振主機的新客戶，第一次上傳比較大的外掛就是會先遇上這樣的錯誤通知 :

如何修改upload_max_filesize的上限值？

一、進入Cpanel後台/Select PHP Version

二、更改PHP版本

目前是預設是「native7.4」，你若想用7.4則須要再選「7.4」(沒有native)，或是用「8.0」，端看現下流行哪個版本。

按下「Apply」。

三、再點「Options」

往下找到「upload_max_filesize」，並改成64M或128M即可。

這樣回到網站後台，就能上傳比較大的檔案了。

Unlist Posts & Pages會造成noindex

這支外掛 Unlist Posts & Pages，

會造成noindex，即

<meta name=”robots” content=”noindex”>

 

故使用上要小心，不要用它之後影響SEO能見度。

[全站搬家]網站打包檔下載(備份)+打包檔重新上傳(還原)-使用Backup Migration 

前言

這是在「網站端」做的備份、還原。

練習用的網站或是在別家主機做好的網站，都可以用備份外掛把整個網站「打包」並下載回本機電腦。

然後在另一個全新的網站的後台，再把此打包檔上傳即可「全部還原」。

實作

假設A站是舊站、B站是新站，兩個網站都必須先安裝一支免費的外掛 : Backup Migration 。

然後再如下列流程進行「備份下載」與「還原上傳」。

一、A站:網站打包檔下載(備份)

把備份檔網址直接貼瀏覽器即可以下載打包檔回自己的本機電腦了。

或直接點擊「Download backup」即可以下載打包檔回自己的本機電腦了。

二、B站:打包檔重新上傳(還原)

B站，也就是你新主機上的新網站(空白內容的網站)，一樣安裝此外掛:Backup Migration 後，就可以把原本下載的打包檔還原上去了，當還原成功後，後台帳密仍然是原本的帳密，參考下列流程。

※補充 : 點對點還原

A站 :

在剛剛A站剛完成備份時，有一個備份檔的下載網址，把它複製下來。

B站 :

在B站把A站的備份檔的下載網址如下圖貼上去，按下Restor now 即可實作「點對點」的還原，此法完全不用先把A站的打包檔先下載本機再重新上傳，可以有效節省時間，也可避免打包檔的檔案過大而上傳中斷而失敗。

「點對點」雖方便，但要確保A站的備份檔的下載網址仍是有效的網址，若A站的主機已停用或已刪除，則此檔案路徑就是失效的，當然就無法做點對點的還原了。

如何讓資訊欄(側欄)中的文章留言可以出現摘要？

資訊欄(側欄)中的文章留言，預設都是如下圖方式來呈現，只能看到留言人名與文章標題，無法預覽到文章留言的摘要。

選用外掛

我們可以透過外掛來讓它出現「文章摘要」，有二支外掛可以達成，可以任選一支。

(1)Decent Comments
(2)Recent Comments Widget Plus

實作

這裡就用「Decent Comments」來示範。

1.在後台外掛/安裝外掛來搜尋安裝「Decent Comments」並啟用。

2.到外觀/小工具，將「Decent Comments」拖至「主要資訊欄」中，再點開小箭頭做設定。

3.參考下圖紅框處做設定。

比較重點是「Post Type」要輸入「post」(小寫)。

4.完成圖

在前台瀏覽，就會改成如下圖的狀態，每則留言都會有「摘要」。

另一個「近期留言」是內建的，就可以從資訊欄中去刪除它。

PS : 留言者的頭像設定，參考此篇。

「GA流量統計」對部落格經營的重要性!

「GA流量統計」是Google的免費服務之一，所以其數據有一定的客觀性與公平性。

GA主要是用來統計與「分析」網站的流量，用不同維度、角度去研判不同數據得出分析的結論，對「購物型網站」尤為重要。

GA重要性

「GA流量統計」對一個部落格最大的重要性就是「總流量」的統計，也就是從創站第一日開始就埋入GA的話，只要有人進站瀏覽，所有流量都會被記錄下來。

「GA流量統計」對一個部落格第二的重要性就是「日均流量」的統計，也就是每日平均進站瀏覽人數的數值。

營利模式的前提

網站想要營利，最大的前提就是要有一定的流量!

若有「合作邀稿」、「業配」的營利，要談「稿費」的依據就是自己的GA流量報表，拿出總流量、日均量的報表，你的稿費報價就是按照GA流量的數據作為參考來報價，有些廠商也會請你出示GA後台的數據以讓他們審核。

所以在創站之初，記得把GA追蹤代碼先埋設好，可參考這篇《如何申請GA流量分析並串接在全站?》教學。

如何取得「PayPal」的串接憑證給Woocommerce作為收款方式使用？

首先當然是得有PayPal帳號，然後按照下方流程即可取得PayPal的串接憑證給工程師去串接。

1、從帳戶設定進入

2、API存取

點「更新」

3、管理API憑證

4、按「顯示」並複製

有三組字串，都按顯示後複製出來給工程師即可。