Wappalyzer 是什麼？網站技術辨識教學與 Edge 檢查元素空白排解
想知道一個網站是否使用 WordPress、React、Bootstrap、Google Analytics 或其他常見技術，可以使用 Wappalyzer。它是瀏覽器擴充功能，會根據網頁載入的程式碼、標頭、Cookie、檔案路徑與其他可觀察訊號，推測網站可能採用的技術。 先釐清一點：Wappalyzer 不是 WordPress 外掛。它安裝在 Chrome、Microsoft Edge 等瀏覽...
最新文章
WordPress 外掛自動更新後出問題？用 Easy Updates Manager 控制更新節奏
WordPress 外掛自動更新可以降低漏掉安全修補的風險，但更新若沒有經過測試，也可能在深夜直接把正式網站推進未知狀態。對公司網站而言，真正需要控制的不是「要不要更新」，而是哪些元件可以自動更新、哪些必須先測試，以及出問題後能否快速回復。 常見症狀：外掛更新後到底壞了什麼？ 前台出現白畫面、500 錯誤，或只有特定頁面無法載入。 佈景主題版型錯亂、JavaScript 按鈕失效，或結帳流程無法完...
Advertisements
WordPress 上傳 SVG 被拒絕？用 Safe SVG 安全開放
設計稿交付 SVG，工程師上傳到 WordPress 卻看到「抱歉，基於安全理由不允許這種檔案類型」，或檔案雖然存在，媒體庫卻沒有預覽，這通常不是檔名問題，而是 WordPress 預設不開放 SVG 上傳。SVG 不是單純的點陣圖片格式，而是可包含 XML、樣式、連結與腳本的標記檔案，必須先考慮清理與權限。 本文使用 Safe SVG，在保留向量圖縮放優勢的前提下，讓指定使用者能上傳並由外掛清理...
新增使用者看不到後台？用 User Role Editor 修正角色權限
新增 WordPress 使用者後，最常見的問題不是帳號無法登入，而是登入後看不到應有的後台功能。例如，編輯者看不到文章選單，作者無法上傳媒體，維護人員不能查看留言；另一種風險則是為了快速排除問題，直接把使用者設成管理員，導致他可以修改外掛、佈景主題、網站設定，甚至管理其他帳號。這篇文章以 User Role Editor 為例，提供基礎工程師一套較安全的檢查流程：先確認目前角色，再比對能力（ca...
Advertisements
垃圾留言突然暴增？用 Akismet 找出誤判並恢復
如果 WordPress 後台的留言數量在短時間內突然暴增，內容又充滿廣告、連結或奇怪的關鍵字，通常會先懷疑垃圾留言攻擊。另一個常見症狀是客戶或同事反映已經留言，但管理者在待審核區找不到，最後才發現正常留言被判定為垃圾留言。 這時不要直接按下「清空垃圾留言」。先確認 Akismet 把哪些留言判定為垃圾、是否有誤判，以及留言表單本身是否仍能正常提交。Akismet 可以協助過濾大量垃圾留言，但不能...
WordPress 網站出現可疑登入或檔案？用 Wordfence 做一次基本檢查
當管理員收到可疑登入通知、後台出現陌生管理員帳號、WordPress 檔案的修改時間與維護時程不符，或網站突然把訪客轉到不明頁面時，不要急著刪除檔案或重置所有帳號。這些現象可能代表帳號遭盜用、外掛或佈景主題存在漏洞，也可能只是快取、備份還原或正常更新造成的誤判。本文以 Wordfence 做一次基本檢查，協助公司基礎資訊人員與 WordPress 維護者先保存線索，再決定是否隔離與升級處理。 先確...
Advertisements
WordPress 改 HTTPS 後仍顯示不安全？用 Really Simple Security 檢查混合內容
網站完成 HTTPS 憑證設定後，瀏覽器卻仍顯示「不安全」，圖片無法載入、JavaScript 被阻擋，或登入與表單頁面出現混合內容警告，通常不代表憑證一定失效。問題可能來自 WordPress 網址仍使用 HTTP、頁面內容保留舊網址、外掛或佈景主題載入 HTTP 資源，也可能是 CDN、反向代理或主機 TLS 設定尚未同步。 本文以 Really Simple Security 為輔助工具，示...
WordPress 登入失敗次數暴增？用 Limit Login Attempts Reloaded 檢查與限制
當 WordPress 後台突然出現大量登入失敗通知、同一個 IP 反覆嘗試，或管理員收到密集的登入警示，通常代表網站正遭遇密碼暴力嘗試。這不一定表示帳號已經被入侵，但應立即確認來源、降低嘗試速度，並保留正常使用者的登入途徑。 本文使用 Limit Login Attempts Reloaded 示範基本檢查與限制方式。它適合協助公司基礎資訊人員與 WordPress 維護者處理登入嘗試暴增，但不...
Advertisements
WordPress 圖片太大拖慢網站？用 ShortPixel Image Optimizer 檢查壓縮結果
網站首頁或文章在手機上載入很慢，常見原因之一是圖片檔案過大。你可能會在 WordPress 媒體庫看到幾 MB 的原始照片，主機空間也持續增加；即使安裝了圖片最佳化外掛，仍可能遇到壓縮後尺寸不對、畫質變差，或實際載入的檔案沒有變小等問題。 本文以 ShortPixel Image Optimizer 為例，示範如何先檢查原始檔案，再設定自動最佳化、指定處理圖片，最後驗證檔案大小與畫質。操作前請先確...
WordPress 外掛更新後功能失效？用 WP Rollback 安全退回上一版
外掛更新原本是維持 WordPress 安全性與相容性的必要工作，但新版本也可能和現有的 PHP 版本、WordPress 核心、佈景主題或其他外掛不相容。常見症狀包括：更新後無法正常開啟後台頁面、編輯器或表單失效、前台版面跑掉、按鈕沒有反應，以及 PHP 錯誤日誌突然增加。 如果問題明確發生在某次外掛更新之後，可以使用 WP Rollback 選擇較早的版本進行測試。不過，回復前必須先完成備份與...