分類 自架站知識

自己架站、或是幫客戶架站之後才會遇到的問題,都收在這一區:主機選錯了要不要搬、備份到底救不救得回來、被入侵之後第一步做什麼。寫的是台灣連得到的服務和實際查到的價格,不是外站教學翻譯過來的。開站前先看WordPress 主機怎麼選;站上線之後看網站安全基本功備份怎麼做才真的救得回來

WordPress 網站安全基本功:登入防護、更新策略與被入侵後的處理順序

四層同心防護圈示意圖,外圈攔下大部分惡意請求,越往內圈通過的越少

WordPress 網站安全該從哪一層做起?本文按威脅實際發生的順序拆成登入、更新、權限、邊界四層:密碼標準改用 NIST SP 800-63B(不強制定期更換、單因素下限 15 字元)、核心不內建兩階段驗證要自己補、改登入網址官方定位只是降雜訊而非防護、過時外掛屬於 OWASP Top 10:2025 的軟體供應鏈風險、檔案權限 755/644 與停用檔案編輯器。最後給出被入侵後可依序執行的 13 步處理流程:隔離、保留現場、重置憑證與 salt、清查使用者與排程、以官方原始檔重置核心、確認乾淨才還原上線,最後向 Google 申請重新審查。

WordPress 備份怎麼做才真的救得回來?外掛、主機端與異地備份的三層策略

大多數自架站站長「有備份」卻救不回來,因為從來沒測過還原。本文以「能不能還原到別台主機」為唯一驗收標準反推備份設計:拆解 WordPress 站的四塊組成與漏掉的具體症狀,說明外掛層、主機商快照、異地保存的三層策略與快照單獨存在的風險,用 RPO 白話反推備份頻率,並給出可照做的還原演練步驟、七個常見失敗原因、外掛選擇判準與備份檔的資安處理。

部落格怎麼開始賺錢?五種流量變現方式的實際門檻與取捨

搜尋意圖漏斗示意圖:從資訊型到交易型,願意付費的讀者比例逐層減少

部落格變現卡住,通常不是方式選錯,而是流量的搜尋意圖離掏錢太遠。本文先教你用 Search Console 盤點流量意圖,再把展示型廣告、聯盟行銷、業配合作、自有數位產品、付費訂閱五種方式的流量門檻、上手難度、單位產出與可控性攤開比較,每一種都寫清楚適合誰、不適合誰與最現實的缺點,並整理台灣實務的稅務申報原則與業配揭露義務,最後給一個從診斷到自有產品的推進順序。

WooCommerce 開店完整流程:從安裝、金流到物流設定

三條分岔路徑分別通向三種不同的開店方案,象徵自架、SaaS 與平台的取捨

WooCommerce 開店真正卡住人的不是安裝,而是設定順序、金流審核與超商取貨串接。這篇以台灣一人公司與接案者的角度,寫出實際跑過一次的流程與每一步的決策點:該不該用 WooCommerce、什麼情況改用蝦皮或 Shopify、地區貨幣稅務的正確設定順序、簡單商品與可變商品的判準、綠界藍新 PayPal Stripe 的適用情境(費率以官方公告為準),以及超商取貨的實務難點與退換貨政策該怎麼寫。

接案作品集網站怎麼做?沒有大案子也能談到客戶的 Portfolio 實作

接案者整理作品集的示意插畫,牆上排列著抽象的專案卡片

作品集網站的任務不是炫技,是降低客戶的決策風險。本文寫給還沒有亮眼案例的接案者:自主專案與重製作怎麼合法標示、案例頁該怎麼寫(問題→限制→做法→結果)、自架 WordPress 與 Notion 等平台的取捨、網域對信任度的影響、放幾件怎麼排序、NDA 案子如何處理,並附平台比較表與上線前檢查清單。