直接答案：網站被駭先做 5 件事：保留證據與備份現況、改掉所有密碼、暫時下線或開維護頁、找出入侵入口再清除、清完到 Google Search Console 申請複查。只刪掉惡意檔案、不補漏洞，網站常在 1–3 個月內再被入侵。
網站被駭的損失不只是「網站壞了」。客人點進來被導到賭博站，第一次就不會再來；Google 標示「這個網站可能已遭入侵」，搜尋點擊會大幅下滑；有會員資料的網站，還牽涉個資外洩的通知責任。Google 搜尋團隊的 John Mueller 11 月 3 日才在社群上回覆一個案例：網站被駭清理後，只剩首頁被收錄、其他頁面掉出索引，他指出入侵若持續好幾個月，對搜尋品質的影響會拖很久。越早處理，損失越小。
立刻能做的 5 個應急動作
結論：先止血、再查原因，不要一發現就急著把檔案全刪。
- 1. 保留證據：請主機商或工程師把目前的檔案、資料庫與存取紀錄整份備份，之後才查得出入口。
- 2. 改所有密碼：網站後台、主機控制台、FTP／SSH、資料庫、網域註冊商、Email，全部換新並開雙重驗證。
- 3. 暫時下線：開維護頁或暫停網站，避免訪客持續被導到惡意網站。
- 4. 找入口再清除：比對被改過的檔案與時間，找出漏洞後修補，再用乾淨的備份或原始碼重建。
- 5. 申請複查：到 Search Console 的「安全性問題」報表確認問題已清除並申請審查，Google 通常需要數天處理。
網站被入侵的 6 個常見原因與解法
結論：台灣中小企業網站被入侵，多半不是被高手鎖定，而是「太久沒更新」。
| 常見原因 | 症狀 | 解法 |
|---|---|---|
| 外掛或佈景主題沒更新 | 多出陌生管理員、日文垃圾頁 | 移除不用的外掛，其餘更新到最新版 |
| 弱密碼或多人共用帳號 | 後台被登入、內容被改 | 每人一組帳號、強密碼加雙重驗證 |
| 主機或程式語言版本過舊 | 整台主機多個網站同時中毒 | 升級到官方仍支援的版本 |
| 上傳功能沒擋檔案類型 | 上傳資料夾出現可執行檔 | 只允許圖片與文件格式、上傳區禁止執行程式 |
| FTP 或主機帳號外洩 | 首頁被整個換掉 | 停用 FTP、改用金鑰登入的 SFTP |
| 第三方程式碼被植入 | 只有部分訪客被轉址 | 盤點外部載入的腳本，移除不明來源 |
Google 在 web.dev 的遭駭網站判斷指南，列出日文關鍵字、亂碼頁面與隱藏關鍵字連結等常見手法，可對照症狀判斷。
什麼時候該找專業 vs 自己能處理
結論：只要涉及會員資料、金流，或你找不到入口，就該找專業。
- 自己能處理：形象網站、沒有會員與金流、確定是某個外掛漏洞，且有乾淨備份可以還原。
- 該找專業：有會員或訂單資料、清完又被入侵、主機上有多個網站、或 Google 已標示安全警告。
- 一定要通報：若個資可能外洩，依《個人資料保護法》第 12 條，查明後要以適當方式通知當事人；也可向 TWCERT/CC 通報與諮詢。
預防清單
結論：每月花 30 分鐘做這 8 件事，就能避開大部分網站被駭的情況。
- ☐ 每月更新外掛、佈景主題與框架版本
- ☐ 移除半年沒用的外掛與舊帳號
- ☐ 所有後台帳號開雙重驗證
- ☐ 每日自動備份，且備份存在不同地方
- ☐ 每季做一次備份還原測試
- ☐ 主機與程式語言版本在官方支援期內
- ☐ Search Console 已驗證並開啟 Email 通知
- ☐ 網域、主機帳號登記在公司名下
常見問題 FAQ
網站被駭會影響 Google 排名嗎？
會。Google 可能顯示安全警告或移除被駭頁面，入侵越久、恢復越慢，清完要到 Search Console 申請複查。
網站被駭一定要重做嗎？
不一定。找到入口、修補漏洞並用乾淨備份還原即可；主機與框架都太舊時才建議重建。
怎麼知道網站有沒有被入侵？
用 site:你的網域 搜尋，看有沒有陌生頁面。再看 Search Console 的安全性問題報表。
清除網站被駭要花多少錢？
單純形象網站常見約 NT$5,000–30,000。有會員、金流或要重建，費用依範圍另估。
網站被駭怎麼辦？先讓我們免費健檢
ScriptWalker（台灣 Laravel／Flutter 客製化開發工作室）提供網站被入侵後的緊急處理、漏洞修補與重建，也提供每月備份與更新的維護方案（NT$2,000／月起）。把網址傳給我們，先免費健檢你的網站有沒有被駭的跡象。
- Email：[email protected]
- 電話：0916-224-047
- LINE：@ufv9089p