架站勤拿手

網站上線後要做的事(2)-不定時更新至最新版本

前言

WordPress網站上線後要做的事，其中一件就是不定時需要「更新版本」。

「更新版本」(特別是”外掛“)，更新有時候是功能的優化或增加，有時是修補資安漏洞，有時候是相容性的調整，所以「更新」是一件非常重要的事。

說明

要「更新版本」的會有三項 :

項目	路徑	更新時間
(1)WordPress主程式*1	控制台/更新	．不定時，可自行1~2個月一次。 ．它會自動做小版本的更新。 ．(更新較不易出相容性問題)
(2)佈景主題*1	外觀/佈景主題	．不定時，可自行1~3個月一次。 ．(更新較不易出相容性問題)
(3)外掛*數量	外掛/已安裝外掛	．因外掛數量多，須特別留意有通知是「修補資安漏洞」就得優先更新。 ．(更新較易出現相容性問題)

實作

重點提醒 :

(1)WordPress主程式、(2)佈景主題→有提示更新時，一般可以直接更新。

若是(3)外掛的提示要更新，則參考下列注意事項 :

• 外掛→不要偷懶而把每一項都打開「自動更新」，否則易有機率產生相容性的衝突，導致版本或某功能運作異常。
• 外掛→觀察版本號碼的變化，例如小數點越小代表只是輕微小更新，越可以放心的去更新它。
• 外掛→請檢視XXXX 版的詳細資料，可得知本次更新的內容是什麼→有資安漏洞的必須立即更新。
• 外掛→觀察「最後更新日期」 ，新版本日期太近的就暫時不要去更新它，以免當新版本的白老鼠。
• 外掛→不要一次按全部更新，應一次按更新1~3支後，須立即對網站前、後台稍作瀏覽，無任何問題再繼續往下更新。
• 外掛→與主功能(例Elementor編輯器、Woocommerce購物功能或其它主功能)較無關的，可以考慮啟用自動更新。

勿長期不更新

勿太過長期不更新，例如超過1年以上都不做更新，萬一所使用的外掛有資安漏洞修補但沒去更新，有時候會造成網站可能會被入侵。(再怎樣懶至少3個月更新一次)

太過長期不更新，突然想到才要來更新，此時有可能WordPress主程式剛剛更新完(還沒開始更新主題或外掛)，網站就出現問題甚至連後台都出現錯誤而無法呈現後台內容？為何？不是說更新WordPress主程式較不易出相容性的問題嗎？

對，更新WordPress主程式較不易出相容性的問題，但若是全站太久太久太久沒更新了，當你把更新WordPress主程式更新至最新版時的當下，那些外掛們尚處於久遠前的舊版本狀態，此是最新的WordPress主程式與超舊版的外掛可能瞬間產生「相容性」問題，造成網站出現較大的異常，此時可能就要使用其它方式(例如上傳方式)來把外掛們一一更新，此時網站才會又恢復正常。

影片說明

結語

保持更新的好習慣，並了解更新的技巧 (上面教的)，網站就會保持在安全、正常的狀態下運作。

網站上線後要做的事(1)-安裝資安防火牆

前言

主機端，有主機商該做的資安防護，這要看主機商本身防護能力而定，越有規模的主機商在資安方面理論上是不會太差。

網站端，就是得靠自己了，所以網站上線後優先要做的第1件事，就是在網站端安裝資安防火牆。

說明

資安防火牆有很多套可選擇，只要選擇一套即可，可以參考此篇。

實作

這裡就以我用的「Wordfence」當範例。

1、安裝免費版資安插件

後台搜尋安裝「Wordfence Security – Firewall, Malware Scan, and Login Security」，安裝完後啟用。

2、獲取免費啟動序號

免費序號需要用Email申請，不過也可以直接使用我申請好的序號。

點此複製序號

那就直接從下圖的②開始，點擊②。

3、輸入Email與序號即可啟動成功

4、使用方式

一般而言，這種防火牆不用做什麼特別設定或操作，只要讓它「常駐」即可。

4.1 不過未來若覺得網站可能有中毒的跡象，可以使用此防火牆的掃毒功能，有九成的毒都可以掃出並按照提示做刪除或直接修復。

▼掃出中毒之檔案

4.2 若想加強網站管理員的登入驗證，可以使用二階段驗證的動態密碼，可參考此篇《如何開啟登入後台時配合手機動態密碼二階段驗證？》。

4.3 處理已中毒之網站 :《如何用Wordfence修復中毒之網站？成功率高達九成。》

[遠振主機]上傳的檔案超過了 php.ini 中 upload_max_filesize 參數的設定值

在遠振主機的新客戶，第一次上傳比較大的外掛就是會先遇上這樣的錯誤通知 :

如何修改upload_max_filesize的上限值？

一、進入Cpanel後台/Select PHP Version

二、更改PHP版本

目前是預設是「native7.4」，你若想用7.4則須要再選「7.4」(沒有native)，或是用「8.0」，端看現下流行哪個版本。

按下「Apply」。

三、再點「Options」

往下找到「upload_max_filesize」，並改成64M或128M即可。

這樣回到網站後台，就能上傳比較大的檔案了。

Unlist Posts & Pages會造成noindex

這支外掛 Unlist Posts & Pages，

會造成noindex，即

<meta name=”robots” content=”noindex”>

 

故使用上要小心，不要用它之後影響SEO能見度。

[全站搬家]網站打包檔下載(備份)+打包檔重新上傳(還原)-使用Backup Migration 

前言

這是在「網站端」做的備份、還原。

練習用的網站或是在別家主機做好的網站，都可以用備份外掛把整個網站「打包」並下載回本機電腦。

然後在另一個全新的網站的後台，再把此打包檔上傳即可「全部還原」。

實作

假設A站是舊站、B站是新站，兩個網站都必須先安裝一支免費的外掛 : Backup Migration 。

然後再如下列流程進行「備份下載」與「還原上傳」。

一、A站:網站打包檔下載(備份)

把備份檔網址直接貼瀏覽器即可以下載打包檔回自己的本機電腦了。

或直接點擊「Download backup」即可以下載打包檔回自己的本機電腦了。

二、B站:打包檔重新上傳(還原)

B站，也就是你新主機上的新網站(空白內容的網站)，一樣安裝此外掛:Backup Migration 後，就可以把原本下載的打包檔還原上去了，當還原成功後，後台帳密仍然是原本的帳密，參考下列流程。

※補充 : 點對點還原

A站 :

在剛剛A站剛完成備份時，有一個備份檔的下載網址，把它複製下來。

B站 :

在B站把A站的備份檔的下載網址如下圖貼上去，按下Restor now 即可實作「點對點」的還原，此法完全不用先把A站的打包檔先下載本機再重新上傳，可以有效節省時間，也可避免打包檔的檔案過大而上傳中斷而失敗。

「點對點」雖方便，但要確保A站的備份檔的下載網址仍是有效的網址，若A站的主機已停用或已刪除，則此檔案路徑就是失效的，當然就無法做點對點的還原了。

如何讓資訊欄(側欄)中的文章留言可以出現摘要？

資訊欄(側欄)中的文章留言，預設都是如下圖方式來呈現，只能看到留言人名與文章標題，無法預覽到文章留言的摘要。

選用外掛

我們可以透過外掛來讓它出現「文章摘要」，有二支外掛可以達成，可以任選一支。

(1)Decent Comments
(2)Recent Comments Widget Plus

實作

這裡就用「Decent Comments」來示範。

1.在後台外掛/安裝外掛來搜尋安裝「Decent Comments」並啟用。

2.到外觀/小工具，將「Decent Comments」拖至「主要資訊欄」中，再點開小箭頭做設定。

3.參考下圖紅框處做設定。

比較重點是「Post Type」要輸入「post」(小寫)。

4.完成圖

在前台瀏覽，就會改成如下圖的狀態，每則留言都會有「摘要」。

另一個「近期留言」是內建的，就可以從資訊欄中去刪除它。

PS : 留言者的頭像設定，參考此篇。

「GA流量統計」對部落格經營的重要性!

「GA流量統計」是Google的免費服務之一，所以其數據有一定的客觀性與公平性。

GA主要是用來統計與「分析」網站的流量，用不同維度、角度去研判不同數據得出分析的結論，對「購物型網站」尤為重要。

GA重要性

「GA流量統計」對一個部落格最大的重要性就是「總流量」的統計，也就是從創站第一日開始就埋入GA的話，只要有人進站瀏覽，所有流量都會被記錄下來。

「GA流量統計」對一個部落格第二的重要性就是「日均流量」的統計，也就是每日平均進站瀏覽人數的數值。

營利模式的前提

網站想要營利，最大的前提就是要有一定的流量!

若有「合作邀稿」、「業配」的營利，要談「稿費」的依據就是自己的GA流量報表，拿出總流量、日均量的報表，你的稿費報價就是按照GA流量的數據作為參考來報價，有些廠商也會請你出示GA後台的數據以讓他們審核。

所以在創站之初，記得把GA追蹤代碼先埋設好，可參考這篇《如何申請GA流量分析並串接在全站?》教學。