WPTOOLBEAR網站工具熊你的網站可能已經被駭，只是你還不知道
被駭的 WordPress 網站，多數看起來完全正常。首頁打得開、後台登得進去、資安外掛每天回報「沒問題」，但 Google 搜尋你的品牌，跑出來的是日文賭場、波蘭文博彩，或幾千篇你從沒寫過的文章。
- 後台使用者列表看起來只有你一個管理員，資料庫裡卻有兩個
- 你改了密碼、開了兩步驟驗證，攻擊者照樣透過一組「應用程式密碼」每天發文
- 你刪了可疑檔案，幾十秒後它又長回來，網站還因此全站 500
- 使用者突然多了幾百個，你不知道這是被入侵還是只是註冊門沒關
- 出事了，你不知道第一個小時該做什麼、該先通知誰、要怎麼跟客戶說
這些都是我們實際處理過的狀況。這門課把處理過程整理成一套可以照著做的流程。
這門課教什麼
從「自己檢查網站」開始，一路到「出事了怎麼止血、怎麼清、怎麼不再發生」。每個單元都是完整的文字教學，有指令、有檢查清單、有我們踩過的坑。
- 自我健檢：不用登入就能跑完 12 項公開檢查，再用 15 分鐘做內部健檢，看懂報告、排出優先順序
- 認出被駭徵兆：賭場垃圾連結藏在哪三個地方、被程式隱藏的管理員、應用程式密碼後門、cloaking 與 mu-plugin
- 止血 1 小時 SOP：前 10 分鐘先別刪，再關入口、圍堵對外傷害，附可直接複製的檢查表與時間軸範本
- 找後門與隔離：一張落腳點地圖、五輪搜尋指令、對付會自我修復的惡意程式的正確順序
- 清除還是重建：判斷標準、乾淨重建流程、三層複驗與善後
- 加固：程式層、伺服器層、Cloudflare WAF（以及怎麼避免把 Google 一起擋掉）、2FA 與關閉自助註冊
- 備份與還原演練：備份放哪裡才不會變成外洩、怎麼演練、被駭過的備份還能不能用
- P0–P3 分級與事故通知：什麼事要立刻處理、例行維護清單、給老闆與客戶的通知範本
誰適合，誰不適合
| 適合 | 不適合 |
|---|---|
| 自己管公司 WordPress 網站，想知道網站到底安不安全的老闆或行銷人員 | 網站不是 WordPress |
| 接 WordPress 案子的接案者、小型網站公司，想建立維護與事故處理流程 | 想找「一鍵解決所有資安問題」的外掛推薦 |
| 網站已經出現賭場連結、不明帳號，想先自己止血的人 | 網站正在嚴重出事、有金流或大量會員資料，而且完全沒有技術背景：建議先找專業協助，再回來上課 |
| 同時維護多個網站、想把分級與通知標準化的團隊 | 想學攻擊或滲透測試技巧 |
第 1、2、8 章看得懂後台就能做；第 3–7 章有不少 WP-CLI 指令，每一行都有說明，會用 SSH 會更順。
課綱
8 章、32 個單元。第 1 章 4 個單元免費試看。
| 章節 | 單元 |
|---|---|
| 第 1 章 自我健檢與看懂報告（試看） | 網站出事的三種樣子／從外面看：12 項公開健檢／看懂健檢報告／從裡面看：15 分鐘內部健檢 |
| 第 2 章 被駭的徵兆 | 賭場垃圾連結／不明管理員與隱形帳號／應用程式密碼／Cloaking、mu-plugin 與 drop-in／帳號暴增不一定是被駭 |
| 第 3 章 止血 1 小時 SOP | 前 10 分鐘／關掉入口／讓訪客和 Google 不再看到垃圾／止血檢查表與時間軸範本 |
| 第 4 章 找後門與隔離 | 落腳點地圖／用指令把後門找出來／會自己長回來的後門／隔離不刪與追查入侵途徑 |
| 第 5 章 乾淨重建 vs 清除 | 怎麼決定／乾淨重建流程／清除流程與三層複驗／善後 |
| 第 6 章 加固 | 程式層／伺服器層／Cloudflare WAF／帳號：2FA、最小權限、關閉自助註冊／監控 |
| 第 7 章 備份與還原演練 | 備份要備什麼、放哪裡／還原演練／被駭過的網站，備份還能用嗎 |
| 第 8 章 P0–P3 維護分級與事故通知 | P0–P3 分級／例行維護清單／事故通知範本 |
講師
WPTOOLBEAR 團隊（WPTOOLBEAR LLC＋台北工作室）。我們的日常工作就是維護客戶的 WordPress 網站，目前服務 100+ 位維護客戶。
課程裡的每一個案例、每一條「常見錯誤」，都來自我們自己處理過的網站：被灌了幾千篇垃圾文章的協會網站、清了三輪才斷根的自我修復惡意程式、被程式藏起來的管理員帳號、把 Google 爬蟲一起擋在外面好幾週的防火牆規則。案例的客戶名稱與可辨識細節都已移除。
我們也會告訴你我們自己做錯過什麼，例如刪除順序錯誤讓網站全站 500 了幾分鐘。這些比成功經驗更值得學。
讓你的 AI 一起學
買了課，可以自己看，也可以交給 AI 助理讀：在「我的帳號 → AI 學習存取」產生金鑰，用 MCP 接上 Claude Code、Cursor，或用 REST API 讓自己的 Agent 讀課程內文；也可以把整門課下載成 Markdown，丟進 ChatGPT、Claude 專案或 NotebookLM。課程內容僅供本人與自己的 AI 助理學習；轉售、分享金鑰或公開內容，將停用存取且不退費。
退費
購買後 7 天內、課程進度未達 20%，可全額退費；寫信到 contact@wptoolbear.com。透過 AI 存取（API、MCP、下載）讀取的單元也算進度。
常見問題
我不會寫程式，上得了嗎？
第 1、2 章與第 8 章不需要寫程式，看得懂後台就能做。第 3–7 章有不少 WP-CLI 指令，每一行都有說明，照著複製貼上即可；沒有 SSH 的話，也會告訴你哪些事要請主機商或工程師協助。
上完這門課，我的網站就不會被駭嗎？
不會有人能保證這件事。這門課教的是降低被駭的機率、讓你在出事後一小時內發現並止血，以及知道什麼時候該找專業協助。
我的網站現在就有賭場連結，來得及嗎？
可以直接從第 3 章的止血 SOP 開始。但如果情況複雜（清了又長回來、有金流或會員資料），建議同時找有經驗的人協助，課程裡也會說明怎麼判斷。
我的主機不一樣可以用嗎？
內容以一般 Linux 主機加 WP-CLI 為主，並說明 Apache、OpenLiteSpeed、nginx 三種伺服器的差異。託管主機控制台的按鈕位置各家不同，但要做的事情是一樣的。
裡面的案例是真的嗎？
都是我們實際處理過的網站，客戶名稱、網域與可辨識的細節都已移除，數字也取整了。