救援結案後的 30 天免費守護，實際在做什麼

為什麼會這樣 #

救完不顧著，等於白救。被駭過的網站，30 天內再次出事的機率遠高於一般人的想像：入口若沒完全關上，攻擊者知道這扇門，很快會再來；後門若還藏著一支沒清到，會自己把東西長回來；外洩的帳密若還有一組沒換，清得再乾淨也擋不住。

不是被駭的救援也一樣：白畫面的根因可能在下一次更新又被觸發，搬家後的 DNS、憑證、寄信也要過幾天才知道穩不穩。事故報告寫的是「我們找到什麼、做了什麼」，這 30 天要確認的是「真的沒有了」。

怎麼處理 #

30 天內我們盯什麼 #

• 被駭清除之後：有沒有新出現的管理員或應用程式密碼、檔案有沒有被改動或多出來、網站有沒有對手機或搜尋引擎跳轉、Google 有沒有再收錄奇怪的頁面。
• 網站掛了急救之後：同樣的錯誤有沒有再出現、記憶體與錯誤紀錄是否正常、更新後首頁、表單、結帳這些關鍵功能還在不在。
• 緊急搬家之後：新主機上的 SSL、DNS、寄信與表單通知是否穩定，網域是否全部指到新主機，舊主機上的站有沒有關乾淨。

同一段期間的每日備份與更新也由我們處理，目的是讓網站一直有乾淨的還原點、補上已知漏洞，不給同一個問題第二次機會。

你要配合的事 #

1. 結案時換過的密碼，不要改回舊的，也不要再跟別人共用帳號。
2. 這段期間先別自己安裝來路不明的外掛或佈景，要裝先問。
3. 看到任何怪現象（奇怪頁面、陌生的系統信、客人反映跳轉），直接 LINE 給我們，不用先確認。

30 天結束前，我們會給你一份守護建議：以這個站的狀況，適合哪一級、為什麼。要不要繼續由你決定。

我們實際遇過的情況 #

一個網站回報手機看首頁會跳到奇怪網址，當時先請主機商排查處理，並重設了管理員密碼；一週後，又有另一個頁面導向不明網站。同一個問題換個地方冒出來，代表第一次沒有找到根源，這正是結案後還要盯 30 天的原因。清完之後怎麼確認後門沒有長回來，見清完又復發那篇。

緊急搬家也有後續：搬完不只要看新站好不好，也要確認舊的那一份真的關掉了。舊站台留在主機上沒刪、DNS 還有紀錄指著舊主機，常在搬家後一段時間才被發現，收尾清單見搬家後舊主機殘站。

什麼時候該找人 #

救援結案後，同樣的症狀又出現、或冒出新的怪現象，不要自己先處理，把網址傳給我們。30 天到了還拿不定主意，就先看守護建議上寫的理由：網站被駭過一次，代表它已經被人盯上過。

網站正在出事？網站救援當日受理，結案附 30 天免費守護；30 天後想繼續有人顧：網站守護方案。