四萬多筆幽靈會員刪到手軟

2016年，接案架了一個網站，從文案照片統包，費時一個月。然後由老闆女兒接手，怎樣上架也教了，她也很不錯，自己買了書進修。

2018年，老闆女兒出國唸書，十月又找我回來接手維護。才一年多的時間，這麼默默無聞，產品又冷門的自家官網，2019年3月，赫然發現幽靈會員已成長到四萬多筆。

所幸，虛擬主機公司早在2018年8月就來函提醒，內容如下：

親愛的用戶您好：

近日檢查 Joomla 網站安全性，發現貴司網站ＸＸＸＸＸ.com 有大量帳號註冊記錄（37766 筆）。針對此情形，建議貴司對帳號註冊流程增加驗證碼功能，或在確認無須提供訪客註冊的情況下，停用註冊功能。該網站的註冊連結如下：http://ＸＸＸＸＸ.com/index.php?option=com_users&view=registration
此外也提醒，若任由機器人於網站上進行註冊，以致於產生大量帳號確認信而影響遠振郵件主機收發的話，將會被封鎖網站，還請貴司審慎處理。若有進一步的的疑問也請不吝告知，謝謝你。

為避免幽靈人口持續作亂，只好到後台關掉註冊功能，但這不夠，連註冊網頁都得讓它消失。幸好這個網站不需要會員加入，不然我頭更痛。

RWD？有。基礎SEO？有。購物車？有。語系模組？有。

想得到的都有，而且全部免費，這是opensource盛行的原因，除了免費，背後還有一群龐大的程式開發人員投入他們的時間精力和經驗。

1.申請網址

2.租用Linux虛擬主機（必須滿足Joomla版本需求哦 )

3.下載/上傳/安裝Joomla最新版本（新版安全資訊較佳，但駭客也不是省油的燈，會不會找上你，沒人知道。）

4.安裝正體語系

以上工作完成後，就可以開始上傳自己的資料到網站上了。但是，不要忘記，免費的最貴啊！服用前請三思。

如果沒人維護，網站是死的！

如果沒持續更新，記住，opensource是開放程式碼 ，所有人都拿得到，也包括駭客。

如果沒人管理，很容易被駭。

如果更換新版，例如RWD普及之後，勢必再架新站，那以前的資料呢？會員呢？如果當初安裝了購物車，會有更多資料需要保存下來。

如果網站都跟大家長一樣，不只沒特色，而且很無趣（所以付費模版跟著大行其道，輸入joomla template就可以找到看不完的版型了。）

建置單純形象網站，Joomla是一個很優的選擇，反正沒什麼資料好偷的，駭客再閒也會挑產值較高的對象。若是遇上需要串金流的購物車，這部分更是建議客製化。萬一被駭，沒有保護好顧客個資會是個嚴重問題，花了那麼多金錢，那麼多時間建立起來的信任可以一夕崩毁。除了購物車，跟會員互動也要依賴互動式網頁，既然都要寫程式，就一事不煩二主，把那些什麼滿千送百沒完沒了的折價活動／團購集購／即期限購／會員禮／生日禮／抽獎／投票等行銷活動一次搞定，除了省下大把溝通時間，經費也會少很多。

這年頭雖然SOHO會跑，公司會倒，好像什麼都不可靠。但，找公司還是會安全很多，畢竟公司要倒沒那麼快。可是很多網頁設計公司也是發外包出去，程式根本不是他們寫的呀，那怎麼辦？不怎麼辦，人家不想讓你知道的事，你上問下問左問右問也問不出個所以然來（除非你也是同行啦！）。

前置作業可以和業務或行銷人員討論，一旦釐清需求，確認好要做的事，後續維護則是直接和程式人員溝通，這是個人經驗中最快又有效率的方式。不過在下向來是行銷兼網頁設計，都是直接跟程式開發人員討論，所以跟行銷公司是怎樣配合，就不甚清楚了。總之，想清楚再做，找對人做，改來改去所耗的時間成本，也會反映在費用上喔！