文章

网站常成为隐藏目标

许多小型业者误以为规模不大就不会被锁定，实际上自动化工具会不分大小扫描漏洞。

真实案例显示，首页遭植入广告、后台遭窃取控制权、搜寻排名被降或标记为危险站台，多数源自随机扫描而非针对性攻击。

入侵后果包含客户资讯外洩、机密遭窃、访客感染恶意程式，甚至引发法律与罚则风险。

典型攻击类型

资料库注入

攻击者透过表单或网址塞入恶意指令，企图操控后端资料库。

例如在登入栏位输入特殊语法即可绕过验证。

防范重点：采用参数化查询、ORM 框架，以及资料库最小权限设定。

跨站脚本

恶意程式码被注入页面，访客浏览时在浏览器执行，导致 Cookie 遭窃或导向钓鱼页面。

防范重点：输入内容转义、严格内容安全政策，以及 Cookie 旗标保护。

请求伪造

已登入使用者被诱导在不知情下执行敏感操作。

防范重点：表单附加验证权杖、检查来源标头，以及重要动作要求二次确认。

密码暴力破解

自动工具大量尝试帐号密码组合。

防范重点：登入次数限制、验证码、复杂度要求与双重验证。

流量阻断攻击

大量请求同时涌入导致服务中断。

防范重点：使用内容传递网路、频率限制，以及确认主机商防护机制。

安全措施清单

以下为网站应实施的基本防护项目。

伺服器与基础建设

• 全站加密：所有页面启用安全传输。
• 定期更新：作业系统、伺服器、语言环境及框架保持最新。
• 防火墙：部署应用程式防火墙过滤恶意流量。
• 权限控管：仅给予必要存取权限。

程式码层面

• 输入检查：伺服器端验证所有使用者资料。
• 输出转义：使用资料前进行适当转换。
• 安全标头：设定框架选项、内容类型与传输安全等标头。
• 错误处理：正式环境隐藏详细错误讯息。

帐号管理

• 密码政策：至少十二字元且包含多种字元。
• 双重验证：管理后台强制启用。
• 权限审查：离职人员帐号立即停用。
• 工作阶段控管：设定合理逾时时间。

资料保护

• 密码杂凑：使用 bcrypt 或 Argon2 储存。
• 敏感资料加密：身分与财务资讯加密存放。
• 自动备份：每日备份且存放不同位置。
• 还原测试：定期验证备份可用性。

监控与应变

监控机制

• 记录登入与异常操作。
• 异常流量或多次失败时发送通知。
• 定期扫描已知漏洞。

事件处理流程

遭入侵时依序执行隔离、评估、清除、还原、通报与检讨。

法规遵循

个人资料保护法要求企业妥善保护蒐集的资讯，违规最高可罚五千万元。

需明确告知蒐集目的、提供查询删除管道、采取保护措施，並于外洩时七十二小时内通报。

总结

网站安全需持续维护，建议每季检查、每年评估，並结合效能监控工具及早发现问题。防范成本远低于事后损失，同时搭配维护机制与效能优化更为完整。