維護與保安
上線之後，WordPress、Shopify 的維護與安全仍然有人跟進。
為 WordPress、WooCommerce 及 Shopify 網站做每月維護：更新、備份、運作時間、惡意程式掃描與加固。一個網站每月 $129 起，附一份可以直接轉寄的報告。
我們做甚麼
每月三件事。
大部分被入侵的網站都不是被針對。它們只是沒有人維護：一個舊外掛、一組弱密碼、一份沒有人測試過的備份。
01
保持運作
- 核心、主題與外掛更新，先在預覽環境測試
- 每週備份，每月一次還原檢查
- 運作時間、SSL 與域名到期監察
- 失效連結與錯誤記錄檢查
02
保持乾淨
- 惡意程式與漏洞掃描
- 登入保護與管理員兩步驗證
- 檔案權限與標頭檢查
- 移除無人維護的外掛與主題
03
讓你知道
- 每月一頁報告
- 更新了甚麼、壞了甚麼、我們修好了甚麼
- 保安發現，以及我們做了甚麼
- 書面寫明的上報路徑，不是一層層轉接的電話
方案
三個方案，每一項上限都寫明。
網站數量、時數與回應時間都有上限。按年付費可省兩個月。我們不是 24/7 SOC，也不會假裝是。
| 方案細節 | Basic | Care | Store Care |
|---|---|---|---|
| 月費 | $129 | $249 | $449 |
| 包含網站 | 1 | 1 | 1 間商店 |
| 每月時數 | 1 | 2 | 4 |
| 回應時間 | 2 個工作日 | 1 個工作日 | 4 個工作小時 |
| 設定費 | $0 | + $99 | + $199 |
| 更新與備份 | 包含 | 包含 | 每日備份 |
| 惡意程式與漏洞掃描 | 不包含 | 每月 | 每週 |
| 修改與小改動 | 不包含 | 最多 2 小時 | 最多 4 小時 |
| 結帳監察 | 不包含 | 不包含 | 包含 |
價格以美元計，按月收費。超出時數為每小時 $150，須先書面批准。支援時間為 GMT+8 星期一至五 09:00–18:00 — 倫敦的傍晚、紐約的清晨。Store Care 適用於 WooCommerce 與 Shopify Plus；一般 Shopify 商店由 Care 涵蓋。
單次工作
當問題已經發生。
要檢查一個網站，不一定要買月費方案。以下是固定範圍的單次工作，附書面報告。
| 工作 | 價格 | 工期 |
|---|---|---|
| 網站保安審計 單一網站的非入侵式檢查：更新、存取、標頭、備份、外掛與對外暴露的檔案。附書面發現與修正優先次序。 | $490 | 3 個工作日 |
| 清除惡意程式 隔離、找出入侵點、清理、加固並記錄。包括 Search Console 復原清單。 | $750 起 | 3–5 個工作日 |
| 網站被入侵應變 網站停擺或被列入黑名單：一個工作日內完成分流，並在動工前先給你書面計劃。 | $950 起 | 同一星期 |
| 主機或平台搬遷 搬遷網站而不失排名：轉址、DNS、內容、爬取檢查與回滾計劃。 | $600 | 3–5 個工作日 |
如果網站被入侵
四個步驟，次序不能亂。
最貴的通常不是清理。而是沒有人隔離網站之前，那一星期的猜測。
01
隔離
把網站從搜尋與付款流程中撤下，保留一份取證副本，阻止擴散。
→ 1 個工作日內書面交代狀況
02
找出入侵路徑
存取記錄、外掛版本、被改動的檔案與管理員帳戶。入侵點決定要用哪一種修法。
→ 入侵點記錄
03
清理與加固
移除惡意程式碼、更換所有憑證、修補被利用的入口，並確認網站載入時已經乾淨。
→ 乾淨的網站 + 憑證清單
04
報告與監察
發生了甚麼、改了甚麼、未來 30 日要留意甚麼。之後如果你需要，再談維護方案。
→ 事故報告 + 30 日觀察
你們需要我網站的管理員權限嗎？
需要，更新與掃描都要用到 — 但我們要的是一個專用帳戶，不是你的個人登入，會啟用兩步驗證，並在方案結束後 30 日內撤銷。我們不會在電郵裡向你索取主機密碼。
如果更新時網站壞了，怎樣辦？
更新會先在預覽副本上進行。如果預覽環境壞了，正式網站未被觸及，我們會修好或回滾預覽副本。如果正式網站仍然出事，備份與回滾都是方案的一部分。
網站有保安保證嗎？
沒有。任何承諾這一點的供應商，賣的都是他們交付不了的東西。我們減少明顯的入侵途徑、讓整個技術組合保持修補，並縮短由事故到修復之間的時間。我們測試甚麼、改動甚麼，都會寫下來。
可以取消嗎？
按月計算，30 日前書面通知即可。設定費不設退款。網站、帳戶與文件都歸你；不會有任何東西被扣住作籌碼。