l SiteLock是什麼?

是一個基於雲的 網站安全解決方案 ，適用於各種型別網站。它可以作為惡意軟體注入，機器人攻擊等常見線上威脅的早期檢測警報，全面保護網站免受駭客和惡意軟體的威脅的同時還可以修復安全漏洞。

l 哪些網站適用SiteLock?

CMS網站、資料庫驅動型網站、主機商&MSP、電商網站、個人站點/部落格等都可以使用SiteLock。

SiteLock為WordPress、Woo Commerce、Drupal、Microsoft IIS、Custom Sites等著名網站提供安全保護。

l SiteLock 如何保護網站安全?

1. 掃描並修補漏洞

使用SQL隱碼攻擊掃描，檢查網站上的所有檔案和應用程式；並進行惡意軟體掃描、垃圾郵件掃描、XSS（跨站點指令碼掃描）等多種方式檢測網站是否存在病毒、漏洞和其他網路威脅。如果發現滲透，您將立即收到通知，並且您的皮膚上將顯示受感染頁面列表。

對受到攻擊的資料庫和CMS應用程式進行自動打補丁修復。

2. Web防火牆

WAF阻止利用“十大惡意網路威脅”的攻擊；識別後門檔案並阻止攻擊者訪問它們；區分合法訪問者和自動惡意訪問者，禁止後者進入網站。

3. 自動清除惡意軟體

透過SiteLock由內向外掃描技術，檢測惡意軟體檔案和注入的惡意軟體，自動刪除網站上和可見原始碼中發現的惡意軟體，以防止進一步損壞，並進行網站環境實時恢復。

4. 自動網站備份和CDN服務

SiteLock提供針對各規模網站的自動備份服務，網站所有者可以透過FTP或SFTP連線安排自動備份，而無需遠端資料庫連線。同時，所有備份資料在傳輸過程中都經過加密，並儲存在符合SOC2和 HIPAA 的安全資料環境中，因此網站所有者可以確保他們的資料和業務是安全的。

SiteLock擁有超過40個全球資料中心網路，有效降低網站延遲，幫助改善SEO排名。

l 安裝了SSL證書，還需要SiteLock嗎？

這是兩種安全保障，抵禦不同的安全威脅。SSL證書保護企業或者個人的資料和敏感資訊，對客戶端和服務端之間、瀏覽器與伺服器之間的通訊進行加密。而SiteLock是保護網站資料庫本身，防止駭客入侵或者攻擊企業或者個人的網站檔案和資料庫。

l SiteLock 比普通防護軟體好嗎？

強大的主動性和自動性。首先，它能全天24小時實時掃描、檢測、識別各種外掛，漏洞等，一旦發現有惡意軟體、病毒或漏洞威脅，SiteLock將及時向您傳送警報，以便您快速採取有效措施。其次，SiteLock可自動刪除網站中的惡意內容，並支援自動打補丁，修復安全漏洞。但普通防護軟體一般僅支援惡意軟體掃描和應用程式掃描，並不支援SQL隱碼攻擊掃描，也不能自動檢測、識別、修復網站漏洞。

l SiteLock 信任徽章是什麼？

SiteLock Trust Seal也可以叫SiteLock徽章，它是顯示在網站的一個影像，可以向使用者保證您的網站是安全且無惡意軟體的。由於SiteLock每天執行所有掃描，因此Trust Seal也會每日隨著更新以此表明網站已透過所有掃描。

注意：只有在網站掃描期間未發現任何問題時，才會顯示SiteLock信任徽章。如果掃描失敗，網站訪問者不會收到任何問題的警報。Trust Seal將繼續顯示所有掃描透過的最後日期；如果網站所有者無法解決問題，SiteLock將在幾天內從站點中刪除Trust Seal。

另外，若您為網站完成了業務驗證，確定企業真實存在，Trust Seal中也會顯示企業電話及地址等詳細資訊。

l 如何安裝SiteLock？

SiteLock是基於雲的服務，無需任何安裝，購買之後，代理商為您的網站配置SiteLock，它會使用基本掃描自動開始掃描您的網站。若您需要使用其它高階功能，可以進行一些其它的配置。一些常見配置如下：

SMART ——需在SiteLock皮膚中設定FTP詳細資訊；也可以透過“安全性摘要”部分中的“配置SMART”連結提交這些詳細資訊。
CDN —— 需要新增CNAME記錄。
防火牆 ——需在域名中新增A記錄。

l 我可以將 SiteLock 用於多個網站和/或客戶嗎?

不可以。您購買的每種 SiteLock 安全方案只會保護一個網站。但是，您可以多次購買該產品，以保護您的多個網站。

l 購買SiteLock後，可以退款嗎？

可以。國內SiteLock服務商的多種SiteLock版本均支援30天無條件退款，如果購買SiteLock後，有任何疑問也可以隨時諮詢線上客服尋求幫助。

SiteLock九大常見問題