跳至主要內容
NC網頁設計公司 NC網頁設計公司 網頁設計
主機代管與資安服務

網站被攻擊的時候,您通常不會知道。

我們知道。而且我們已經幫客戶擋了十七年。

主機和資安是網站最容易被忽略的部分——因為做得好的時候,什麼事都不會發生。直到某一天網站被掛馬、資料庫被翻走、或是客戶打電話來說「你們網站打不開」。

我們維護財團法人台灣建築中心的網站自 2009 年起,第 17 年,期間持續為它阻擋資料庫攻擊等資安事件。目前有 200 家客戶的網站放在我們的主機上。

0

單一客戶連續資安維運

0

客戶網站放在我們主機上

0 地區

台灣・香港・日本節點

OUR SERVERS

三個地區的節點,放在離您客戶最近的地方

網站開得快不快,跟主機的位置有很大的關係。資料從伺服器傳到訪客的螢幕,距離越遠、經過的節點越多,就越慢。
TW / TAIWAN

台灣節點

客戶主要在台灣,這是最快的選擇,也符合部分機構對資料存放地的要求。
HK / HONG KONG

香港節點

面向華語圈與東南亞市場的網站。
可加購 CN2 線路
JP / JAPAN

日本節點

面向日本市場,或需要與台灣分流備援的網站。

處理器架構可選

我們同時提供 ARM 與 AMD 架構的伺服器。ARM 在能耗與效能比上有優勢,適合長期穩定運行的網站;AMD 適合運算密集的應用。我們會依您的網站型態建議。

無伺服器架站選項

對於以內容為主、不需要複雜後台運算的網站,我們也可以採用 Cloudflare R2 的無伺服器架構。這種做法沒有傳統主機的單點故障風險,全球節點就近供應內容,速度快且穩定。
PERFORMANCE

客戶不會等一個開三秒的網站

網站慢,訪客就走。Google 也把速度列為搜尋排名的因素之一。這些是我們在效能上做的事:
傳輸協定HTTP/1.1
2016 年起導入HTTP/2
2024 年起導入HTTP/3(QUIC)
示意:HTTP/1.1 的網頁元素必須排隊等待,HTTP/2 之後可以同時傳送。HTTP/3 建立在 QUIC 之上,在行動網路或訊號不穩的環境下改善特別明顯。

NGINX 網頁伺服器

以高並發處理能力著稱,同一時間大量訪客進站時仍能穩定回應。

支援 HTTP/2 與 HTTP/3

新一代的網頁傳輸協定,讓網頁元素能同時傳送而非排隊等待。

ARM 架構伺服器

2024 年 8 月起,我們開始將專案網站部署於 ARM 架構伺服器。

靜態內容快取與壓縮

讓重複的內容不必每次重新產生。
這些設定客戶不會問,但它們決定您的網站在手機上打開需要幾秒。而多數訪客的耐心,只有三秒。
THREAT PROTECTION

這些事每天都在發生,只是您沒看到

網站上線之後,自動化的攻擊程式會不斷嘗試各種入侵方式。這不是針對您——是全世界的網站都在被掃描。以下是我們的防護系統實際攔截的攻擊類型:

資料庫攻擊SQL INJECTION

攻擊者在網址或表單中夾帶惡意指令,試圖直接讀取或竄改您的資料庫——包含會員資料、訂單、後台密碼。我們在資料庫連線層與請求層都設有攔截機制,這是最常見也最危險的攻擊類型。
已納入防護

跨站腳本攻擊XSS

攻擊者在您的網站中植入惡意程式碼,讓瀏覽您網站的訪客受害——竊取登入狀態或導向詐騙頁面。受害的是您的客戶,但失去信任的是您的品牌。
已納入防護

惡意檔案上傳FILE UPLOAD

攻擊者透過網站的上傳功能植入可執行的後門程式,一旦成功,等於拿到您主機的控制權。我們的系統會偵測異常副檔名的上傳行為並即時處置。
已納入防護

帳號暴力破解BRUTE FORCE

攻擊程式以每分鐘數百次的速度嘗試登入您的後台。我們限制短時間內的失敗登入次數,超過即封鎖來源 IP。
已納入防護

目錄遍歷攻擊PATH TRAVERSAL

攻擊者利用路徑符號嘗試讀取網站目錄以外的系統檔案,例如設定檔與密碼檔。我們在請求層過濾這類路徑操作。
已納入防護

Session 冒用SESSION HIJACKING

攻擊者竊取或偽造使用者的登入憑證,藉此冒充已登入的身分——特別是管理員身分。我們對登入狀態與來源進行綁定驗證。
已納入防護

變數污染與惡意字元注入VARIABLE POLLUTION

攻擊者透過特殊字元或竄改系統變數來干擾程式執行邏輯,藉此繞過驗證。我們在請求進入程式之前先行過濾。
已納入防護

DDoS 與高頻重載攻擊DDOS

以大量請求癱瘓您的網站,讓正常客戶無法瀏覽。我們監控異常的請求頻率並自動處置來源。
已納入防護

惡意爬蟲BAD BOTS

不是所有爬蟲都是搜尋引擎。惡意爬蟲會大量抓取您的內容、耗盡主機資源,或蒐集資料用於仿冒。我們區分正常搜尋引擎與惡意爬蟲,前者放行,後者限制。
已納入防護

垃圾留言與廣告灌水SPAM

自動程式在留言板、表單、論壇大量張貼廣告連結。我們設有內容過濾機制阻擋這類張貼。
已納入防護

惡意 IP 自動封鎖AUTO BAN

所有被判定為攻擊行為的來源會被自動封鎖一段時間,不需人工介入。
已納入防護
AI CRAWLER ACCESS

您的資安設定,可能正在把 ChatGPT 擋在門外

這是一個目前很少人注意到的問題。越來越多人透過 ChatGPT、Perplexity 這類 AI 工具尋找廠商與資訊。這些 AI 需要派出爬蟲讀取網站內容,才能在回答中提到您。

但問題來了:多數網站的防火牆會把 AI 爬蟲當成高負荷的惡意爬蟲擋下來。站長完全不會發現,因為網站看起來一切正常——只是您的公司在 AI 的回答裡從此消失。

AI 搜尋爬蟲 代表您的公司能出現在 AI 的回答裡
搜尋引擎爬蟲 收錄您的網站內容
惡意爬蟲 抓內容、耗資源、蒐集資料用於仿冒
防火牆
規則
放行 主流 AI 搜尋爬蟲可正常讀取您的內容
放行 搜尋引擎正常收錄
阻擋 維持對惡意爬蟲的限制

我們在主機代管服務中提供 AI 爬蟲白名單設定:確認主流 AI 搜尋爬蟲能正常讀取您的網站內容,同時維持對惡意爬蟲的阻擋。放行該放的,擋掉該擋的。

搜尋引擎優化做了二十年,現在多了一個新戰場。而這個戰場的入場券,是您的網站要先讓 AI 讀得到。

BACKUP & MONITORING

出事之前有人看著,出事之後有得救

每日自動備份

網站檔案與資料庫每日備份,保留多份歷史版本。

異常主動通報

主機或網站出現異常時,我們主動通知您,不等您發現才處理。

SSL 安全憑證

網址列顯示鎖頭標誌,訪客填寫資料時才會放心,也是搜尋引擎的排名因素之一。

程式版本更新

PHP 與系統套件持續更新至安全版本。落後的版本是最常見的入侵破口。

系統與模組更新

網站所使用的程式與模組隨官方修補持續更新。

備份可用性驗證

備份最重要的不是有沒有備份,是還原得回來。我們的備份會定期驗證可用性,不是備了就放著。
TRACK RECORD

資安做得好不好,要看時間

資安沒辦法用簡報證明,只能用時間證明。
SINCE 2009
財團法人台灣建築中心
自 2009 年起由我們維護網站的資安與系統更新,期間持續阻擋資料庫攻擊等資安事件。
17
SINCE 2013
臺北市商圈產業聯合會
自 2013 年起,服務超過 40 個公協會。
13
SINCE 2019
國立臺灣大學法務處
自 2019 年網站成立起維護至今。
7
SINCE 2000
台北市溫泉發展協會
自 2000 年起,合作至今。
26
OVERSEAS
海外主機遠端維運
我們協助過英國與南非的企業維護其海外伺服器。
目前有 200 家客戶的網站與系統由我們持續維護中。這個數字的意義是:他們做完之後,選擇留下來。
WHAT IS INCLUDED

主機代管包含什麼

主機代管服務包含

  • 主機空間與流量(依方案)
  • 節點選擇(台灣/香港/日本)
  • SSL 安全憑證
  • 每日自動備份與備份驗證
  • 防火牆與攻擊攔截(見上方防護項目)
  • PHP 與系統版本更新
  • 異常監控與主動通報
  • AI 爬蟲白名單設定
  • 技術支援窗口

主機代管 NT$8,000

可另行搭配

  • 網站內容維護與修改
  • 網域註冊與管理
  • 效能優化與速度調校
  • 資安健檢與滲透測試建議
  • 舊網站主機搬遷

費用依網站規模、流量與節點而定。歡迎先讓我們看看您現在的網站狀況,再給您建議。

FREE CHECKUP

不確定現在的網站有沒有問題?我們免費幫您看

提供您的網站網址,我們會為您檢查右列項目。

我們會給您一份簡單的檢查結果與建議。不收費,也不會因此一直打電話追您。就算您決定繼續留在原本的廠商,這份報告也是您的。

  • 目前使用的程式版本是否仍在安全支援期限內
  • SSL 憑證是否正常、是否即將到期
  • 網站載入速度與效能表現
  • 是否支援 HTTP/2 或 HTTP/3
  • 語法結構是否正確、搜尋引擎能否正確讀取
  • AI 爬蟲是否能正常讀取您的網站
FAQ

常見問題

01

我的網站現在放在別家,可以搬過來嗎?

可以。我們協助完整搬遷,包含網站檔案、資料庫與郵件設定,並安排在離峰時段切換,盡量做到訪客無感。搬遷前我們會先評估相容性,如果搬過來會有問題,我們會事先告訴您。
02

主機保證不會斷線嗎?

沒有任何一家主機商能保證百分之百不中斷——會這樣說的人不夠誠實。我們能保證的是:有人在監控、出事我們會主動通知您、有每日備份可以還原、而且您找得到人處理。
03

網站被駭了怎麼辦?

先隔離、再還原、最後找出入侵途徑修補。我們有每日備份,多數情況可以還原到事發前的狀態。真正重要的是找出破口——如果只還原不修補,過幾天會再被入侵一次。
04

我不放你們的主機,可以只買資安維護嗎?

可以評估,但會受限於對方主機的權限開放程度。有些防護必須在主機層設定,如果原主機商不開放,我們能做的就有限。建議先讓我們看看狀況再決定。
05

你們會看到我的網站資料嗎?

維護工作需要必要的系統權限,但我們不會取用與維護無關的資料。若您有保密需求,我們可以簽署保密協議。
06

為什麼要一直更新程式版本?現在跑得好好的。

因為舊版本的漏洞是公開的。攻擊程式會自動掃描全網,尋找使用舊版本的網站。網站現在正常,不代表沒有人正在嘗試。更新是預防,不是修理。
07

什麼是 HTTP/3?我需要嗎?

它是網頁傳輸的新一代協定,簡單說就是讓網頁載入更快,在手機網路或訊號不穩的環境改善特別明顯。您不需要懂它,但如果您的訪客多用手機瀏覽,它會有感。
免費諮詢 · 1 個工作天內回覆

準備好讓網站 開始幫你帶生意了嗎?

不論是要做新網站、救舊網站,還是只想先聊聊方向——先諮詢,不用先付錢,我們照實給你建議。

1 個工作天回覆免費諮詢與報價費用白紙黑字26 年找得到人
免費諮詢
免費諮詢 LINE諮詢 03-4681000 臉書傳訊
免費諮詢 LINE諮詢 03-4681000 臉書傳訊
免費諮詢
免費諮詢 LINE諮詢 03-4681000 臉書傳訊
免費諮詢 LINE諮詢 03-4681000 臉書傳訊