管理網站,平常該注意哪些事呢?

一般網站都會有圖片,而圖片如何來,一是從網頁程式中上傳,另一種則是 FTP 上傳,無論是用何種方式上傳,存放網站圖片的目錄(比方說 : /upload/image) 當它裡面出現一個檔案 xx.php,你覺得有沒有問題呢?肯定是要檢查一下!
評論
評論

我們每天開電腦逛網站,這些看似稀鬆平常的事,是誰讓它變得簡單呢?你可以想像,在每個網站的背後,其實都有著一群非常認真且敬業的工程師,不分晝夜的辛苦監控網站營運,並隨時根據流量變化,即時調整與優化,才能讓電腦桌前的你,可以安心瀏覽網站。

網站並不是上線後就沒事,相反的,上線後才是任務的開始,需要定期的維護、時時關心網站健康,就好比我們每天都會收發 Email、喝水吃東西,有些基本的項目,都該列進網站管理者的例行公事,接著就讓我們一件件檢視,有哪些網站管理的基礎守則吧。

一、定時查看網站存取記錄

網站存取記錄,存放著網站被瀏覽、被下載、被上傳、被存取哪些連結的紀錄。舉例來說,假如網站是 PHP + MySQL,主機通常就是 Linux + Apache 的環境,會有 access_log(範例一)、error_log(範例二)這兩個檔案,接著直接引範例做說明:

範例一、access_log 通常記錄著被瀏覽了哪些連結,哪個來源 IP 瀏覽了此網站。網站如果有帳密登入的功能,想觀察是否有有心人士在嘗試輸入帳密,我們可以從 access_log 查詢來源 IP 是不是自有,也可以因此做一些防範,例如密碼設強一點、定期更換、鎖來源 IP 等等。

範例二、error_log 記錄著被瀏覽的連結可能存有的錯誤訊息,例如 NOTICE 或 ERROR,有 ERROR 就需要注意並修正,否則將影響網站的正常運作。

二、確實檢查網頁檔案及內容

一般網站都會有圖片,而圖片如何來,一是從網頁程式中上傳,另一種則是 FTP 上傳,無論是用何種方式上傳,存放網站圖片的目錄(比方說 : /upload/image)當它裡面出現一個檔案 xx.php,你覺得有沒有問題呢?肯定是要檢查一下!存放網站圖片的目錄裡會有 xx.php ?不是要存 xx.jpg 或 xx.png 等等的檔案類型嗎?

這裡要探討的是,如果是從網頁程式上傳,主要原因就是程式沒有過濾上傳的檔案類型,比方說 xx.php 就不應該被上傳,如果 xx.php 是惡意程式,一旦被執行了可能網站裡所有的資料(包括會員、交易資料)都可能被看光光,甚至破壞網站、刪除資料等,這可是相當嚴重的漏洞,必須小心。

三、定期更新程式

無論網站是否為外包設計公司製作,大家可能多少都會使用一些常見的套裝軟體,像 WordPress、phpBB、Joomla 等等,而以 phpBB 為例,常會因為版本過舊沒有更新,而被利用漏洞塞了很多垃圾留言,導致資料庫的資料量增大,影響程式和資料庫的存取,增加主機負載,這時最明顯的情況就是網站會變得很慢,因此,網站的程式(尤其是用免費的套裝軟體)應該定期檢查並更新,讓服務隨時處於最佳狀態。

四、檢查 SSL 數位憑證有效性

SSL 數位憑證可視為網站的基礎防護,當企業網站具備會員登入功能時,如何才能防止客戶輸入的資料,遭到第三方竊取並解讀呢?這時候就依靠 SSL 數位憑證了,將客戶輸入的機密資料轉換為加密位元,即使遭到攔截,依舊不能完整讀取,一方面是保護客戶資料安全,提升信任感,另一方面則是防止企業需要承擔資安外洩所造成的品牌與財務損失。因此網站管理者需要留意憑證到期日,定期續約,確保憑證可用性。

五、監控網站主機流量變化

通常網站經營一段時間,都會有流量變化的平均曲線,管理者需要確實監控流量變化,避免突然其來的大流量影響網站營運,有時候,短期湧入的超大流量甚至有可能是攻擊事件,惡意癱瘓網站,導致服務無法順利運作,此時便要即時做出防護與資安因應措施,阻擋外來攻擊。相反的,若是要主打線上活動,就需要適時增加頻寬流量,調配資源以符合活動需求。總之,無論監控項目是什麼,最終目的就是要維護網站的順利運作。

六、定期修改密碼

密碼的定時修改,一向都是最基礎也最重要的一件事。攻擊不分時間,一年 365 天、8760 個小時網站都有可能隨時遭受攻擊,像是最常見的密碼暴力破解。所以就算覺得累、嫌麻煩也一定要定期改密碼、更新程式,這才是網站的保命之道。

七、網站基本安全掃描

網路上有一些免費、基本的網站掃描工具,其實大家可以善加利用,為網站做最基礎也最省錢的安全把關,確認網站有沒有惡意程式,或釣魚程式等等,而免費的當然提供的資源有限,還是需要多靠工程師的嚴格把關與確實檢核,讓網站每分每秒處於安全之下。

以上,或許只是網站維運工作的冰山一角,現實工作中的網站經營維護,遠比我們所想的還要多且複雜,但既然架了網站,就還是要花心思與時間,好好關心網站運作狀況,在此,也讓我們對辛苦維運網站的眾多工程師,說聲「辛苦了」,有你們的付出,才能讓我們每個人都能當個快樂低頭族(哈)!


VAG 車主有福了!這廠商出手,立刻從 ACC 升級到 Level 2 等級

ADAS 先進駕駛輔助系統已成用車與購車顯學,不僅減少開車負擔、更提升用車安全。由世博科成立的「VAG Openpilot 同樂會」,針對廣大 VAG 車主開發專用線組,配上車上既有的 ACC 功能,達到 Level 2 輔助駕駛等級。
評論
Photo Credit:世博科
評論

ADAS 先進駕駛輔助系統已成用車與購車顯學,不僅減少開車負擔、提升用車安全,更有利於二手車價。除了汽車品牌針對旗下新車積極開發以外,市面上也有不少專精此領域的科技公司,針對舊款車型積極開發升級套件,其中由世博科成立的「VAG Openpilot 同樂會」就是最佳代表,針對廣大 VAG 車主開發專用線組,讓配備有 ACC 與 MQB 底盤基礎兩條件的 VAG 車主可以透過 DIY 自行升級車道維持功能,配上車上既有的 ACC 功能,達到 Level 2 輔助駕駛等級。

Comma ai 所開發的 Openpilot 自動駕駛輔助系統可支援 2015 年後具備 ACC 與 LKAS 系統的車主升級車道維持功能,並於「消費者報告」測試中獲得高分評價。Photo Credit:世博科

為何我需要 Level2?

由於 ADAS 系統發展日新月異,國際汽車工程師學會便針對此作出定義界定,自動駕駛科技等級目前從零到五共區分出六個等級,也就是從 Level 0 到 Level 5,其中 Level 0 就是僅搭載如盲點偵測、車道偏移警示等功能;Level 1 則是導入如 ACC 主動是定速巡航系統、車道偏離輔助系統等進階功能;Level 2 則是可以將 ACC 主動式定速巡航功能與車道置中功能整合,也是目前市面市售車款最高可達到的自動駕駛科技等級。

在 Level 5 等級的ADAS科技尚未到來之前,駕駛人為主、科技為輔都是絕對必備的駕駛觀念,不過可以透過 Level 2 等級的  ADAS 系統的輔助,在長途開車時,有效協助駕駛減少體力負擔、減少因一時分神所可能帶來的危險等。

Openpilot評價高,消費者報告給讚聲

對於新世代車款而言,搭載 Level 2 等級的 ADAS 科技越來越普遍,但對於舊款車型的車主,也想要擁有此類輔助科技該如何呢?市面上已經開始有廠商投入此類相關研發,其中由 Comma ai 所開發的 Openpilot 自動駕駛輔助系統就是相當具代表性的產品。

Openpilot 目前於市場上相當知名,廣泛適用於如 Toyota、Honda、Hyundai、Kia、Lexus、Nissan、Subaru 與 Volkswagen 等品牌旗下 2015 年後且有搭載如 ACC、LKAS 車道維持輔助等系統的車型,就可以透過 Openpilot 自動駕駛輔助系統的升級,達到 Level 2 的自動駕駛輔助等級,其中 Openpilot 第二代系統 comma 2 還曾在美國相當知名的第三方調查單位「消費者報告」測試中獲得高分評價。

廣大 VAG 車友受惠,升級車道維持功能

專精於 VAG 車系 Openpilot 自動駕駛輔助系統專用線組開發的「世博科」,在台灣全新推出針對擁有 ACC 科技與 MQB 底盤兩基礎條件的 VAG 車款,推出專屬「Dream Harness 2/2 Pro」系列,系列共分為 DH1(新台幣 1,490 元)、DH2(新台幣 2,490 元)與 DH2 Pro(新台幣 2,990 元),都可與 Openpilot 相容組合。

「Dream Harness 2/2 Pro」將原本複雜的線組簡化,並由重新設計的插頭與 Volkswagen 原廠母頭設計,以及可啟閉的 30 分鐘斷電系統與 Pro 版的專屬抗干擾雙絞線,提供與VAG 原廠 Gateway 系統百分百的相容性,電子訊號傳輸效率也相當優異。

Photo Credit:世博科
Openpilot 可以迅速讓原本有 ACC 與 LKAS 功能的車輛達到 Level 2 自動駕駛等級表現。Photo Credit:世博科

安裝「Dream Harness 2/2 Pro」之後,並不會介入車輛上既有的 ACC、AEB 或是 FCW 等功能,而是僅會針對車道維持系統來控制,達到 Level 2 等級的輔助駕駛科技表現。

目前與世博科合作安裝廠商分別為板橋富技汽車、新竹反骨汽車站、台南 Playground Tuning Tainan 等,如需了解更多詳情,可上 [SaberCord 世博科] VAG Openpilot 同樂會臉書粉絲團

選擇世博科開發的專用線組更可以縮短安裝時間,並讓運作更順暢。Photo Credit:世博科

非 VAG 車主團購照過來!

除了 VAG 車主以外,針對非 VAG 車主,也可以參加團購方案,區分三種等級,皆須達標十台才可成團(註.團購報價會隨匯率波動):

●  Comma 水

comma 3 採用最新主機,目前軟體能力與 comma 2 主機表現相近,但立基 comma 2 過去 AI 升級模式與經驗,加上更優異的硬體規格,可提供較 comma 2 更多的能力表現。目前十台團購方案每台 comma 3 主機需要價約 55,000 元起,若搭配原廠線組則需加價約新台幣5,600 元左右。

● Comma 兔

comma 2 目前為主力主機,擁有軟體穩定、分支功能多等優勢。十台團購方案每台comma 2 主機需要價約 27,500 元,搭配原廠線組同樣需加價約新台幣 5,600 元左右。comma 2 預計開發至明年 7 月達到最終版本,將進入長期穩定版不再進行軟體更新。

● Geroge  省

定位為最入門的方案,雖然入門卻與 comma 2 主機一樣擁有相當犀利的車道維持能力,團購價為 11,190 元,方案包含運費、DH1 線組、台灣一年保固與內含稅金。

車款科技日新月異,但並非人人都有預算直上最新車款、享受最先進的輔助駕駛科技,因此透過售服有保障、評價好的升級套件,也可讓自己愛車享有 Level 2 等級的輔助駕駛科技。對於廣大的 VAG 車友們,可以選擇由世博科成立的「VAG Openpilot 同樂會」打造VAG 專屬的「Dream Harness 2/2 Pro」線組;而非 VAG 的車友們,也可選擇上述三項團購方案,讓自己快速晉升 Level 2 一族!

Photo Credit:世博科