最新文章

垃圾留言突然暴增?用 Akismet 找出誤判並恢復

垃圾留言突然暴增?用 Akismet 找出誤判並恢復
如果 WordPress 後台的留言數量在短時間內突然暴增,內容又充滿廣告、連結或奇怪的關鍵字,通常會先懷疑垃圾留言攻擊。另一個常見症狀是客戶或同事反映已經留言,但管理者在待審核區找不到,最後才發現正常留言被判定為垃圾留言。 這時不要直接按下「清空垃圾留言」。先確認 Akismet 把哪些留言判定為垃圾、是否有誤判,以及留言表單本身是否仍能正常提交。Akismet 可以協助過濾大量垃圾留言,但不能...

WordPress 網站出現可疑登入或檔案?用 Wordfence 做一次基本檢查

WordPress 網站出現可疑登入或檔案?用 Wordfence 做一次基本檢查
當管理員收到可疑登入通知、後台出現陌生管理員帳號、WordPress 檔案的修改時間與維護時程不符,或網站突然把訪客轉到不明頁面時,不要急著刪除檔案或重置所有帳號。這些現象可能代表帳號遭盜用、外掛或佈景主題存在漏洞,也可能只是快取、備份還原或正常更新造成的誤判。本文以 Wordfence 做一次基本檢查,協助公司基礎資訊人員與 WordPress 維護者先保存線索,再決定是否隔離與升級處理。 先確...
Advertisements

WordPress 改 HTTPS 後仍顯示不安全?用 Really Simple Security 檢查混合內容

WordPress 改 HTTPS 後仍顯示不安全?用 Really Simple Security 檢查混合內容
網站完成 HTTPS 憑證設定後,瀏覽器卻仍顯示「不安全」,圖片無法載入、JavaScript 被阻擋,或登入與表單頁面出現混合內容警告,通常不代表憑證一定失效。問題可能來自 WordPress 網址仍使用 HTTP、頁面內容保留舊網址、外掛或佈景主題載入 HTTP 資源,也可能是 CDN、反向代理或主機 TLS 設定尚未同步。 本文以 Really Simple Security 為輔助工具,示...

WordPress 登入失敗次數暴增?用 Limit Login Attempts Reloaded 檢查與限制

WordPress 登入失敗次數暴增?用 Limit Login Attempts Reloaded 檢查與限制
當 WordPress 後台突然出現大量登入失敗通知、同一個 IP 反覆嘗試,或管理員收到密集的登入警示,通常代表網站正遭遇密碼暴力嘗試。這不一定表示帳號已經被入侵,但應立即確認來源、降低嘗試速度,並保留正常使用者的登入途徑。 本文使用 Limit Login Attempts Reloaded 示範基本檢查與限制方式。它適合協助公司基礎資訊人員與 WordPress 維護者處理登入嘗試暴增,但不...
Advertisements

WordPress 圖片太大拖慢網站?用 ShortPixel Image Optimizer 檢查壓縮結果

WordPress 圖片太大拖慢網站?用 ShortPixel Image Optimizer 檢查壓縮結果
網站首頁或文章在手機上載入很慢,常見原因之一是圖片檔案過大。你可能會在 WordPress 媒體庫看到幾 MB 的原始照片,主機空間也持續增加;即使安裝了圖片最佳化外掛,仍可能遇到壓縮後尺寸不對、畫質變差,或實際載入的檔案沒有變小等問題。 本文以 ShortPixel Image Optimizer 為例,示範如何先檢查原始檔案,再設定自動最佳化、指定處理圖片,最後驗證檔案大小與畫質。操作前請先確...

WordPress 外掛更新後功能失效?用 WP Rollback 安全退回上一版

WordPress 外掛更新後功能失效?用 WP Rollback 安全退回上一版
外掛更新原本是維持 WordPress 安全性與相容性的必要工作,但新版本也可能和現有的 PHP 版本、WordPress 核心、佈景主題或其他外掛不相容。常見症狀包括:更新後無法正常開啟後台頁面、編輯器或表單失效、前台版面跑掉、按鈕沒有反應,以及 PHP 錯誤日誌突然增加。 如果問題明確發生在某次外掛更新之後,可以使用 WP Rollback 選擇較早的版本進行測試。不過,回復前必須先完成備份與...
Advertisements

WordPress 排程文章沒有執行?用 WP Crontrol 查看失敗工作

WordPress 排程文章沒有執行?用 WP Crontrol 查看失敗工作
排程文章到了發佈時間卻仍是草稿、定期清理沒有執行,或系統通知與報表信件一直沒有寄出,問題不一定出在文章本身。WordPress 內建的 WP-Cron 是由網站請求觸發的排程機制;如果網站流量很低、主機封鎖回呼請求,或網站設定停用了 WP-Cron,排程工作就可能一直等不到執行。 本文使用 WP Crontrol 官方外掛查看排程事件與失敗線索。請先備份資料庫與檔案,並優先在測試環境操作;正式網站...

WordPress 備份看似成功卻不能還原?用 UpdraftPlus 做安全檢查

WordPress 備份看似成功卻不能還原?用 UpdraftPlus 做安全檢查
在維護 WordPress 時,最容易產生錯覺的訊息之一,就是 UpdraftPlus 顯示「備份成功」。這通常只代表備份工作沒有立即報錯,不一定代表所有檔案都已完成、雲端檔案可下載,或這份備份真的能在需要時還原。 常見症狀包括:工作紀錄顯示成功但備份檔案明顯不完整、雲端儲存空間連線失敗、網站備份佔滿主機磁碟,或直到網站故障時才發現沒有可用的資料庫與檔案備份。以下流程適合公司基礎資訊人員與 Wor...
Advertisements

WordPress 加入程式碼後網站出錯?用 Code Snippets 停用問題片段

WordPress 加入程式碼後網站出錯?用 Code Snippets 停用問題片段
在 WordPress 加入自訂 PHP 後,如果突然出現白畫面、前台 500 錯誤、後台無法登入,或只有特定頁面載入失敗,問題可能來自剛啟用的程式碼片段。比起直接修改佈景主題的 functions.php,使用 Code Snippets 集中管理小段 PHP,通常比較容易逐一停用與測試。 不過,Code Snippets 不是所有致命錯誤的萬用修復工具。如果 PHP 語法錯誤發生在外掛初始化之...

WordPress 聯絡表單寄信失敗怎麼辦?先用 Flamingo 保留提交資料

WordPress 聯絡表單寄信失敗怎麼辦?先用 Flamingo 保留提交資料
聯絡表單按下送出後顯示成功,但承辦人一直收不到信,是 WordPress 維護時很常見的情境。表單可能已經完成資料處理,卻在寄送通知信的階段遭到主機、DNS、收件伺服器或寄信設定阻擋。若此時立刻反覆修改設定,原本提交的客戶資料可能已經遺失。 Flamingo 是 Contact Form 7 常用的資料保存外掛。它會把表單提交內容保存到 WordPress 後台,讓管理者先取得聯絡人資料,再處理寄...