後台的資安：密碼、登入保護與被入侵怎麼辦

後台是網站最有價值的入口

網站被入侵的途徑很多，但後台帳號被盜用是後果最嚴重的一種——攻擊者不需要任何技術手段，直接以合法身分登入，可以修改任何內容、植入惡意程式、取得表單累積的客戶資料。

而且不容易被發現，因為在紀錄上看起來就是正常的登入。

常見的入侵方式

• 自動化嘗試登入——程式不斷嘗試常見的帳號與密碼組合。這是持續發生的，任何網站都會遇到
• 密碼在其他服務外洩——同一組密碼用在多個網站，其中一個外洩就全部淪陷
• 釣魚信件——偽裝成系統通知，誘導在假的登入頁輸入帳密
• 電腦中毒——瀏覽器記住的密碼被竊取
• 系統或外掛的漏洞——長期未更新的系統風險最高
• 來源不明的版型或外掛夾帶後門——見網站版型的授權與安全性風險

基本防護

帳號層面

• 不使用預設或可猜測的帳號名稱
• 密碼夠長、且不與其他服務共用——長度比複雜度重要
• 一人一帳號，離職當天停用
• 開啟兩步驟驗證（若系統支援），至少管理員帳號要開
• 定期檢視帳號清單，移除不再需要的

系統層面

這些通常由廠商或維護方處理：

• 限制登入失敗次數——連續錯誤數次後暫時鎖定，可有效阻擋自動化嘗試
• 後台路徑不使用最常見的預設值
• 系統與外掛保持更新
• 限制上傳的檔案類型——避免可執行的檔案被上傳
• 啟用加密連線——後台登入若未加密，帳密可能在傳輸中被攔截

使用者層面

• 不在公用電腦登入後台，或使用後確實登出
• 不透過通訊軟體傳送密碼
• 對「系統異常請立即登入」這類信件保持警覺——不要點信中連結，自行輸入後台網址

被入侵的徵兆

• 網站出現不是自己放的內容或連結
• 搜尋自己的公司名稱，結果顯示奇怪的標題或描述
• 瀏覽器或搜尋結果出現安全警告
• 後台出現不認識的帳號
• 網站突然變慢，或主機商通知資源異常
• 客戶反映收到來自你網域的可疑信件

有些跡象只在特定條件下顯現——例如只對從搜尋引擎進來的訪客顯示廣告內容，自己直接輸入網址看不到。所以定期用搜尋引擎搜尋自己的網站是有意義的檢查。

發現被入侵時的處理順序

1. 立即聯繫廠商或維護方，不要自行胡亂刪改
2. 更改所有相關密碼——後台、主機、資料庫、網域註冊商
3. 確認是否有不明帳號並移除
4. 找出入侵途徑——如果只清除症狀而沒有堵住漏洞，很快會再發生
5. 從乾淨的備份還原——注意備份本身可能也已被感染，要確認時間點
6. 更新系統與外掛
7. 若有客戶個資可能外洩，依規定通知並評估後續責任
8. 若搜尋引擎已標記警告，清理完成後提出重新審查

備份是最後的保險

所有防護都可能失效，備份是最後一道防線。要注意的是：

• 備份不能只存在同一台主機——主機出事時備份也一起沒了
• 要包含資料庫，不是只有檔案
• 要定期測試能不能還原——沒有測試過的備份不算備份
• 保留多個時間點——因為問題可能在數週後才被發現

詳見操作紀錄、備份與資料救回。

維護方案的價值就在這裡

系統更新、漏洞修補、備份、異常監控，這些是持續性的工作，不是一次性的。

不買維護方案網站不會停止運作，但風險是：有漏洞時沒人更新、出事時沒有備份可還原、需要協助時要另外排隊。 是否需要，取決於網站對業務的重要程度。