免費版 WAF ModSecurity 增加網站安全性

在大部分成功被駭客入侵的網站案例中，大多都屬於網頁程式設計師的疏忽，或本身缺乏安全的意識而開發的軟體，很容易造成網頁主機被入侵成功的危機，如果不確定自己有沒有被入侵，可以參考我之前寫的5個自我檢視資料庫之安全性的方法，先自行檢測看看。 一般為了預防像是 XSS、SQL Injection 此類的安全性漏洞，大多會購買WAF（Web Application Firewall，網頁應用程式防火牆）來阻絕駭客，但類似的產品，價格往往相當的昂貴，絕非一般中小企業所能負擔。 相關 WAF 資訊可以參考： 網頁應用防火牆(Web Application Firewal, WAF) 或許有人會說為什麼要砸大錢買WAF？WAF不過是至標不治本的東西，程式本身有漏洞應該是將漏洞修補起來就好了，當然這是正確的觀念，如果你的維護的是小系統可能還可以迅速做修補，但如果是大型的 ERP 系統在現實上就沒有那麼簡單了，而且在修補的過程中沒有任何防護的話，還是有一段的空窗期喔。 為了獲得最好的安全效果，我們需要雙管齊下，一方面必須提高管理者和開發者的安全意識，另一方面儘可能提高應用系統的安全性。 因此，本文將介紹這款開放原始碼的軟體 ModSecurity，免費為您的網站主機多加一層保護。 ModSecurity...

Read More

使用Dual Stack同時擁有IPv4與IPv6 速度變慢(IPv6 Fallback)的解決方法

可能很多人沒有關注或發現，其實早在幾年前 IPv4 的位置就已經配發完了，也就是說未來我們架設的網站或Services，會逐漸面臨到如何與IPv6網路共存的問題，而最近遇到了一些客戶已經未雨綢繆地籌備IPv4到IPv6的過渡方法。 目前IPv4到IPv6的過渡方法有下列三種 Dual Stack（IPv4/IPv6雙堆疊） Tunneling（隧道） NAT-PT（轉換） 而我們其中一個客戶選擇使用第一種Dual Stack（IPv4/IPv6雙堆疊）的方式來做轉換，使用這種方式算是相當的簡單，只要電腦或是網路上的路由器同時支援IPv4和IPv6即可，對於公司行號內部來說轉換相當容易，只需將網路節點換成支援Dual Stack的裝置即可，每個裝置同時擁有IPv4和IPv6位址，2種網路同時並存在公司內部，卻又不相互干擾。不過當我們的客戶使用 Dual Stack 上線沒有多久，他們的使用者卻抱怨上Facebook變的很慢很慢(迷之聲..上班可以玩臉書嗎?...

Read More

企業為甚麼需要 SEO 搜尋引擎最佳化

最近跟Allen跑了好多地方，談了很多Case，發現到我們有些客戶網站的設計方式，還是停留在型錄網站的設計方式(只有圖片沒有文字的網站)，根據我們多年來的軟體開發與網站行銷的經驗，這在早期使用 Yahoo 網站目錄的搜尋方式或多或少還可以進行曝光，但現今的網路世代使用此種方式架設網站，已經讓您的網站曝光度大幅減低，甚至沉沒在網頁的大海裡。 怎麼說呢? 自2001年Google大神推出的搜尋引擎，就大大改變了人的思維，從Enquiro公司所做過的眼球軌跡實驗證明，大部分的人對搜尋結果，愈往下的搜尋結果愈沒有耐心閱讀與點擊來看，根據調查數據統計，搜尋結果在前10頁的，陌生訪客就有造訪貴公司企業網站的機會，若過了第10頁，造訪機會可說是0。但是，您可以依操作的習慣想想，我們在搜尋資料時，會看超過第3頁嗎? 也因此，越來越多的的企業主都開始思考SEM(搜尋引擎行銷)市場，他們結合公司的業務需求會提出一些關鍵字給SEM公司進行關鍵字的排名優化。 這也解釋了，為什麼越來越多的企業選擇在搜尋引擎第一頁做關鍵字優化服務的原因，同時關鍵字優化(SEO)與關鍵字廣告(PPC)相比，另一個最大的好處就是:...

Read More