加密之外的傳輸安全設定
介紹憑證之外的五類強化設定：強制加密宣告的威力與不可逆風險、四種安全性標頭的作用與內容安全政策的漸進導入、加密協定版本的取捨、檢測工具的定期複測、Cookie 安全設定，並依網站類型建議該做到的程度。
關鍵字
資安
共 32 筆相關內容
SSL 常見問題排查
依症狀分類七種常見問題：混合內容、憑證過期、憑證與網域不符、憑證鏈不完整、無限重新導向、鎖頭時有時無、後台未加密，說明各自的成因與處理方式，並提供五步排查順序與回報問題時該提供的資訊。
SSL 憑證怎麼安裝與續期？
說明申請前的確認事項與三種驗證方式，並詳述安裝後必做的四件事：http 全站轉向、統一 www 與非 www、處理混合內容、更新相關平台設定，另涵蓋自動續期的重要性、子網域憑證的疏忽與搬遷主機的處理。
SSL 憑證有哪些種類？該選哪一種
比較網域驗證、組織驗證與延伸驗證三個等級並澄清加密強度相同，說明單一網域、萬用字元與多網域的涵蓋範圍取捨、免費憑證是否夠用與考慮付費的五種情況，並提醒憑證有效期縮短使自動續期成為必要。
SSL 是什麼？網站為什麼一定要安裝
說明加密提供的三種保護與 SSL 和 TLS 的關係，指出現在已是所有網站的基本配備，並更新兩個過時說法：加密不會明顯變慢、維護成本已趨近於零，同時釐清它不能防止網站被入侵等四項限制。
網站被入侵後怎麼處理與復原？
提供五階段二十個步驟的完整處理流程，說明清乾淨為何困難與從乾淨備份還原優於逐一清除的理由、該考慮重建的五種狀況、搜尋引擎警告的移除流程、個資外洩處理，以及事後檢討與責任界定。
怎麼知道網站被入侵了？徵兆與檢查方法
說明入侵通常沒有明顯跡象，整理明顯與不明顯的徵兆清單、對搜尋引擎或特定對象隱藏的手法與四種檢查方式，並提供每月每季的定期檢查項目、Search Console 通知信箱的重要性與主機端可查的五類線索。
主機層與存取控制的防護設定
從減少入口的邏輯出發，說明存取管道控制、檔案權限的剛好夠用原則、隱藏版本與錯誤資訊、登入保護、應用層防火牆的能與不能、備份的四個條件與共用主機考量，並依網站類型建議該做到的程度。
更新與弱點管理：最有效的防護
說明多數攻擊利用已公開修補的漏洞、漏洞公開後未更新反而更危險，列出四個需更新的層面與責任歸屬、不更新的三種理由與回應、版本終止支援的處理、外掛越少越好的原則與軟體清冊格式。
網站為什麼會被入侵？常見的攻擊途徑
說明多數入侵是自動化程式掃描而非針對特定對象，介紹入侵的六種目的與六種主要途徑，破解沒有會員資料就不怕被駭等三個錯誤認知，並提出保持更新、控制存取、限制監控、備份四個防護層面。
個資事故的通報與應變
說明通報義務正在明文化的方向與七種常見事故型態，提供三階段十步驟的處理順序、通知當事人該說明的六項內容與語氣時機建議、留存紀錄的要求，並強調事前準備的五件事與五種常見的錯誤處理。
個資的安全維護措施要做到什麼程度？
說明規範正從原則走向具體與可能的分層設計，從技術面與管理面列出基本措施、指出紙本與人員等常被忽略的環節，強調委外廠商的監督責任與五項該做的事，並依網站規模提供分層建議與起步順序。
網站會蒐集到哪些個資？盤點與最小化
列出網站會蒐集的九類資料與三個最容易被遺忘的來源，說明最小蒐集的判斷標準與常見多餘欄位、信用卡資料不應自存、權限控管與匯出檔案的管理規範、保存期限的訂定，並提供資料清冊的欄位格式。
個資法對企業網站的基本要求
說明個人資料的範圍與特種個資、蒐集處理利用的三個基本原則與最常被違反的目的外利用、告知義務的內容與當事人的五項權利，並整理近年修法方向與有國外客戶時的判斷，以及規劃階段該處理的三件事。
網頁伺服器的安全性設定
從隱藏版本、關閉目錄瀏覽、限制上傳目錄執行三項基本設定出發，涵蓋敏感檔案阻擋、安全性標頭與 Nginx add_header 的繼承陷阱、內容安全政策的漸進導入與語法要點、強制加密宣告的風險，以及頻率限制與管理路徑來源控制。
郵件的 DNS 設定：MX、SPF、DKIM、DMARC
說明四種記錄各自的作用與缺少的後果，涵蓋 MX 設定的三個重點與舊記錄殘留的症狀、SPF 該納入的所有寄件來源與兩個常見錯誤、DKIM 的設定注意事項，以及 DMARC 的三種政策與由寬鬆到嚴格的導入順序。
郵件的安全防護與詐騙防範
區分員工被騙與他人假冒兩種風險方向，說明防止網域被偽冒的三個必要設定、五種常見詐騙手法與核對機制的四項規則，涵蓋可疑信件的六個辨識點、帳號保護與自動轉寄的檢查、被入侵的八步處理與員工教育的重要性。
備份放哪裡？儲存位置與異地保存
說明存在同一台主機等於沒有備份的五種情況、備份放在網站目錄下的資安風險，比較五種存放位置與建議組合，釐清異地的定義，並涵蓋備份加密與密碼保管、存取權限、個資考量、成本控制與網站以外該保存的資產。
瀏覽器擴充功能的影響與風險
說明廣告阻擋可能誤擋網頁元素與影響分析數據的落差、翻譯功能造成的版面異常、密碼管理工具的干擾，並詳述惡意擴充能做的事與四個安全使用習慣，最後提供用無痕視窗判斷的方法與網站端該注意的事項。
瀏覽器的安全提示是什麼意思？
將瀏覽器提示分為提示、警告、危險三個等級，說明不安全提示與混合內容、憑證相關警告的五種原因與系統時間的影響、危險網站警告代表可能被入侵的緊急處理、下載提示與彈出視窗封鎖，並澄清鎖頭不等於網站可信。