教學：20分鐘架設安全高效能WordPress網站

要架設一個網站，如果完全不懂電腦的話，那就別考慮在自己的電腦上安裝了。然後，如果你跟我一樣，稍微懂一點電腦、稍微懂一點程式設計呢？一切靠自己打造會不會比較省錢？我分享自己經歷到的技術門檻來回答這個問題。 首先，要安裝 Apache 網頁伺服器，讓它可以執行 PHP 程式，還要安裝 MySQL 資料庫 (和 phpMyAdmin 來管理資料庫)，然後再安裝與設定 WordPress。嫌麻煩的話，有個免費軟體叫 Bitnami，可以在 Windows / Mac / Linux 上一鍵安裝好 Apache、MySQL、phpMyAdmin、WordPress，非常方便……嗯…….只是開始。 為了讓網站安全上線，有一堆技術問題要克服：

• 家用主機是 ADSL，先要改為固定 IP 才能讓外界連到主機。隨即要設定 Windows 防火牆，允許伺服器與外界溝通。
• 要隱藏後台網址，避免使用預設的 wp-admin，給駭客進攻的入口。
• 要做登入失敗鎖 IP 的機制，避免駭客以暴力法測試帳號密碼。
• 要申請 SSL 憑證，並讓網站提供 https 協定。這個功能除了是電商必須要有的，也與 SEO 有關，因為 Google 現在一律把 http 開頭的網站標示為「不安全」。
• 強制讓 http 一律轉為 https，避免有人用 http 進入網頁。
• 網站備份與還原

如果你熟悉架設網站、管理網路設定，那麼以上問題難不倒你，可以自己在家架站。或者，除了防火牆設定要自己來之外，其它每個功能在 WordPress 都有免費的外掛可以安裝。用外掛來解決問題的好處是，不用懂低階的設定，裝了就可以用。壞處在於，它其實有點疊床架屋，給你方便使用，但要犧牲一些執行效能。 如果不用家裡電腦，而是租用雲端主機，那又有兩種選擇。第一種跟在家用電腦安裝差不多，例如跟 Linode 或 Google Cloud 租用雲端虛擬主機，然後安裝伺服器、資料庫、以及 WordPress。第二種選擇是租用 WordPress 主機，它直接幫我們把軟體灌好，我們可以直接開始修改網站外觀、編寫文章。這樣看來，租用 WordPress 主機似乎對於不懂電腦架站的人來說，是個不錯的選擇。 要租用雲端 WordPress 主機，怎樣挑才經濟實惠呢？以下是我的考量。

1. 價格。小資族架站 CP 值是最重要的！
2. 穩定性。一年有幾 % 的時間是正常服務的。
3. WordPress 彈性，是否允許自己加裝外掛。
4. 網站管理功能。要有方便的 UI 管理工具，不要 Console 介面。
5. 硬碟空間。放圖、放檔案，不要一下子就塞滿。
6. 網路流量。我們會希望網站熱絡，所以每月流量要大。
7. 伺服器回應 Google 搜尋的速度要快。這影響 SEO。

接下來就是一陣比較的工作了。國內平台較貴，某家一年要將近 2000 台幣，但只給 10 GB 硬碟空間，每個月 100 GB 網路流量。WordPress.com 的官方平台，便宜的方案竟然不能裝外掛。找著找著，最後比到國外一家叫 BlueHost 的平台，每個月只要 2.95 美金 (台幣不到 100 元)，硬碟空間給 50 GB，網路流量不限，方便的管理工具都有提供，穩定上線時間 99.9%，評測回應 Google 的速度目前最快，還送一年的網域位置，省去跟 GoDaddy 買網域及設定 DNS 的麻煩。 關於安全性方面，它直接預設提供 SSL 憑證，也有提供一鍵申請 SSH 憑證。登入太多次失敗鎖 IP 的功能也預設好。設定無法從後台網址登入 WordPress 控制台，只能由 BlueHost 的管理介面登入。等於關於安全性的部分，要做的工作，只剩下強制 http 轉 https，以及備份。前者只需在某個檔案加上三行程式碼即可，後者只需加裝一個免費外掛，按個鈕即可備份網站，各花一分鐘即完成。 我在接下來的教學部分會分享如何租用與設定 BlueHost。有興趣架站的人，可以點下面圖案連結，立刻享有月租 2.95 美元的優惠。