Uncategorized

website security

你不可不知的網站安全 隨著您的網站越來越受歡迎,您更有可能面臨黑客的攻擊。儘管一般網站的設計是安全的,但是您可以做一些事情來加強網站並保護伺服器免受黑客攻擊。您可以通過以下的方式來監視,保護和恢復網站(在遭受黑客攻擊後): 網站備份 在擔心網站的安全性之前,您需要花一些時間為網站建立可靠的備份過程。我們建議將您的網站備份到另一個Server。 防火牆 這是絕對要做的,我們建議使用DNS level級的防火牆來保護你的網站。 限制Login Attempts 限制黑客登入網站的次數,同時封鎖IP防止黑客入侵 止brute force攻擊 我們會運用Brute Force Protection功能,這樣可以阻止透過猜測密碼或暴力破解軟體來訪問您伺服器的這些惡意行為。 進行安全審核 分析您的網站來查找安全漏洞,為了避免遭受黑客攻擊做好準備。 修復安全漏洞 定期檢查和修復安全漏洞。 掃描服務器查找漏洞 您可以安裝最強大的防火牆,但是如果伺服器被感染,你就唔好彩。我們的可以幫助您找出有問題的文件并快速刪除 (處理) 它們。我們是同步驗證網站程式和伺服器,確保網站後台和伺服器沒有中毒。 監視文件更改 這樣做可以幫你確定網站裡正在發生的變化,因此您可以在黑客嘗試成功之前就對其進行捕獲。 XSS攻擊 – Cross-site scripting attacks 很多黑客喜歡使用跨網站指令碼來攻擊,它是代碼注入的一種。它允許惡意使用者將程式碼注入到網頁上,其他使用者在觀看網頁時就會受到影響。 使用2-factor authentication來保護您的網站 限制用戶登入網站時,必需使用2-factor authentication來驗證身份才可以登錄到您的網站。 隱藏登入頁 這是非常好的網站設計,十分有效阻止黑客攻擊從管理員登入頁進行攻擊。 監視用戶活動 您可以監視網站上所發生的事情,查看您網站上所做的每項更改,記錄每個登錄的用戶操作。 留意「惡意」用戶 如果您的網站提供給用戶註冊,則需要花一些時間來關注新用戶在您網站上的所有行為,並抽出和控制某些「惡意」用戶,你可在不幸發生前,及時刪除這些「惡意」用戶。 使用強密碼 如果您的網站一直都在接受新成員,則需要對每個人都強制使用強密碼策略,以確保網站安全。 假流量 如果你擁有網店,你就有機會被網上機器人攻擊,它們可以不停下單,你將會花很多時間來處理假單問題。 反垃圾郵件設計 與黑客相比,垃圾郵件發送者對您來說聽起來無害,但您仍應阻止它們。 備份和修復被黑客入侵的網站 無論您的網站設計時有多安全,總是有可能被黑客入侵。我們提供每月/每周/每天/每12小時/每4小時的自動備份服務,萬一被黑客入侵,我們也可以將網站快速恢復到上一個備份狀態。

科技券你問我答

自2020年4月1日起,政府已進一步優化科技券,將每個獲批項目的資助比例由三分之二提高至四分之三,每名申請者的資助上限由40萬元增加至60萬元,而獲批項目數目的上限亦由四個增加至六個。 1. 什麼是「科技券先導計劃」? 「‪‎科技券先導計劃‬」旨在資助本地中小型企業(中小企) 使用科技服務和方案,以提高生產力或升級轉型。想了解更多請按這裡。 2. 哪些企業符合申請資格? 一般而言,只需在港登記企且有實質業務運作一年的企業均可申請,「空殼公司」或主要業務大部分在香港境外進行的企業,則不被視為在港有實質業務運作。此外,申請企業亦需符合政府訂明的中小企定義(少於 100 人的製造業企業,少於 50 人的非製造業企業)。想了解更多請按這裡。 3. 如何申請? 合資格企業可透過科技券計劃管理系統提交申請書。想了解更多請按這裡。 4. 可否同時提交多於一份申請書? 你只能夠在同一時間提交一份科技券申請書。申請者完成較早前獲批的項目及提交項目最終報告後,方可提交新申請。想了解更多請按這裡。 5. 什麼類型的項目能獲得科技券計劃資助? 針對科技券計劃資助的項目,計劃有詳細的科技服務及方案列表,想了解更多可按這裡,當局亦會按個別情況考慮企業提出的申請。但需注意的是,申請科技券計劃資助的企業,必須事先獲得批准方可開始推行項目。 6. 計劃提供的資助可以用來做什麼? 計劃提供的資助總括可用於四個方面: 科技顧問服務; 購置項目必要的訂製設備、軟件及科技服務方案; 項目必要的現成設備、軟件及科技服務方案;及 項目審計。 7. 計劃提供的資助可以用作交租、支薪嗎? 不可以,一般營運成本如樓宇租金、員工薪金、行政費用及市場推廣費用等均不會獲科技券計劃資助。想了解更多請按這裡。 8. 每間公司最多可獲多少資助金額? 資助額佔項目費用四分之三,上限60萬,最多可申請四次。科技券供應商須在12個月內完成項目,而同一時間只可以進行一個項目。想了解更多請按這裡。 9. 項目有什麼限制? 必須應用在科技系統項目上,有很多人想知如何用科技券買電腦、相機等,記著純粹買硬件是不能獲得資助的。還有,科技券亦不支援一切日常支出,包括租金、人工、市場推廣等費用。想了解更多請按這裡。 10. 申請的審批準則為何? 創新科技署收到申請書後,會查核申請企業的資格及作初步評估。合資格的申請將由科技券計劃委員會考慮,評審準則包括:建議項目與申請企業的業務是否相關、預算是否合理、推行細節是否合理,及有關顧問或服務提供者是否有不良記錄。想了解更多請按這裡。 11. 企業一定要找科技券顧問申請嗎? 不一定,企業可自行申請科技券。 12. 計劃有沒有截止申請日期? 自2019年2月27日起,科技券已納入為創新及科技基金下一個恆常的資助計劃。想了解更多請按這裡。