Category 網站維護與效能

網站年度預算點計?香港中小企維持一個網站一年真正要幾多錢

好多香港中小企老闆以為做網站係一次性支出,收到報價單畀咗錢就當完成。到咗第二年續期通知一封封殺到,先發現原來域名、主機、SSL、外掛授權、維護費樣樣都要俾錢,預算即刻爆煲。要令網站成為長期資產而唔係突發開支,第一步就係搞清楚一年真正嘅持有成本(Total Cost of Ownership)。以下拆解每一項開支,並提供三種常見規模嘅預算範圍,方便你做財政規劃。

一、固定續期費用:走唔甩嘅基本盤

域名(.com 約 HK$100–150/年,.com.hk 約 HK$300–500/年)係最基本亦最唔應該欠費嘅一項,過期被人搶註嘅代價遠遠高於續期費。主機方面,共享主機每年約 HK$500–1,500,VPS 或雲端主機視乎規格由 HK$3,000 至 HK$20,000 不等。SSL 憑證如果用 Let’s Encrypt 係免費,但部分企業出於保險或合規會購買付費 OV/EV 憑證,一年由 HK$500 至 HK$5,000。呢三項加埋,就係網站「唔死機」嘅最低門檻。

二、軟件與外掛授權:最容易被忽略嘅隱形支出

WordPress 本身免費,但商業外掛同主題絕大多數係年費制。一個典型電商站可能同時用緊表單外掛、快取外掛、SEO 外掛、多語言外掛、備份服務同付款閘道延伸,每個 US$50–200/年,五六個加埋隨時過 HK$5,000。建議做一張授權清單,列明每個外掛嘅到期日、續期價、由邊個信用卡扣數,並每季 review 一次有冇「買咗但冇用」嘅外掛可以砍掉。

三、維護與技術支援:買保險定係買心安

維護合約一般涵蓋核心與外掛更新、每日或每週備份、安全掃描、故障復原同少量內容修改時數。香港市場常見價位:基礎方案每月 HK$500–1,200,進階(含月報、速度優化、優先支援)每月 HK$2,000–5,000。冇合約唔代表慳到錢——一次被入侵後嘅清理與復原報價,往往等同兩三年維護費,仲要賠上排名同商譽。

四、內容與行銷:真正帶來回報嘅一項

網站唔更新就等於冇人流。內容製作(文章、產品相、影片)、SEO 服務、Google Ads 或社交廣告投放,屬於增長性支出而非維持性支出。中小企常見做法係每月投放 HK$3,000–15,000 於內容加廣告,並用 GA4 追蹤每個渠道帶入嘅查詢數,確保呢筆錢有數得計。建議將呢部分同「維持成本」分開列帳,方便老闆判斷邊筆係成本、邊筆係投資。

五、三種規模嘅年度預算參考

形象網站(10 頁內、內容少更新):約 HK$8,000–20,000/年,主要係域名、主機、基本維護。中型企業網站(多語言、定期出文、有表單流程):約 HK$30,000–80,000/年,維護合約同內容製作佔大頭。電商網站(付款、庫存、物流整合):約 HK$80,000–250,000/年,主機規格、交易外掛、客服工具同廣告投放全部升級。做預算時建議額外預留 10–15% 作突發修復或系統升級之用。

六、慳錢但唔會出事嘅四個做法

第一,域名與主機一次過買兩至三年,通常有折扣兼避免忘記續期。第二,統一外掛供應商,部分公司有 bundle 授權比逐個買平三成。第三,將靜態內容交畀 CDN 分擔流量,可以用細一級嘅主機方案。第四,同設計公司簽年度維護時要求列明服務水平(回應時間、每月時數、報告內容),避免付了費但服務內容含糊不清。

常見問題 FAQ

可唔可以完全唔買維護合約,出事先搵人?

可以,但要接受兩個風險:一是突發故障時未必即刻搵到熟悉你網站架構嘅工程師,停機時間拉長;二是按次維修報價通常較高,且不含備份,若無可用備份,復原成本會大幅上升。若預算緊絀,至少要自行安排每週自動異地備份。

網站每隔幾年就要重做一次,係咪代表之前嘅錢白花?

並非白費。一般企業網站的技術與設計壽命約三至五年,期間累積的內容、外部連結與搜尋排名都可以在改版時保留。重點是改版時做好網址對應與 301 轉址,令 SEO 資產順利延續到新版網站。

邊啲續期項目過期會即時令網站落線?

域名與主機過期最致命,通常寬限期一過網站即無法瀏覽;SSL 過期則會令瀏覽器顯示安全警告,訪客流失極快。外掛授權過期一般不會即時停用功能,但會停止更新與支援,長遠構成安全漏洞。

網站速度優化實戰:點樣令香港客戶唔會等到走咗

香港人做嘢急,上網一樣冇耐性。研究顯示手機網站載入超過三秒,超過一半訪客會直接撳返上一頁。你花咗幾萬蚊做個靚網站,如果慢到用戶走晒,其實等於冇做過。呢篇文用返實際數字同工具,講清楚點樣由零開始優化一個香港中小企網站嘅速度。

一、先量度,唔好靠感覺

好多老闆話「我部電話開得好快喎」,但你自己開嘅時候瀏覽器已經有 cache,同新訪客嘅體驗差好遠。應該用 Google PageSpeed Insights 同 GTmetrix 測試,重點睇三個 Core Web Vitals 指標:LCP(最大內容繪製,要少於 2.5 秒)、INP(互動反應,要少於 200 毫秒)、CLS(版面偏移,要少於 0.1)。記住揀「Mobile」同埋香港附近嘅測試節點,數據先貼近真實。

二、圖片幾乎一定係元兇

八成慢網站嘅問題都出喺圖片。常見情況係設計師直接上載相機出嘅 4000px JPG,一張成三四 MB。做法好簡單:所有圖片先 resize 到實際顯示尺寸嘅兩倍以內,然後轉做 WebP 格式,體積通常慢慢細到原本嘅三分之一。WordPress 可以裝 ShortPixel 或者 Imagify 自動處理。另外記住為 first screen 以外嘅圖片開 lazy loading,而 logo、hero image 就唔好 lazy,否則 LCP 反而變差。

三、主機同 CDN:香港網站嘅關鍵抉擇

如果你嘅客戶主要喺香港,但網站放喺美國主機,單單網絡來回已經蝕咗二三百毫秒。理想做法係揀香港、新加坡或者台灣機房,再加 Cloudflare 之類嘅 CDN,令靜態檔案由最近節點供應。留意平價 shared hosting 就算機房喺香港,如果同一部伺服器塞咗幾百個網站,TTFB 一樣可以慢到成秒,寧願用多幾百蚊一個月揀 VPS 或者較好嘅 managed hosting。

四、外掛同追蹤碼要減肥

好多 WordPress 網站裝咗三四十個 plugin,每個都加自己嘅 CSS 同 JS,結果首頁要載入超過一百個檔案。定期審視:功能重複嘅刪走、只喺某一頁用到嘅(例如表單、slider)用 Asset CleanUp 限制載入範圍。同時檢查追蹤碼,GA4、Meta Pixel、各種 chat widget 加埋隨時拖慢一秒以上,非必要嘅可以延後載入或者索性拆走。

五、快取設定:一次做好,長期見效

啟用頁面快取(例如 LiteSpeed Cache、WP Rocket),令 PHP 唔使每次都重新生成頁面;設定瀏覽器快取令回訪用戶幾乎即開;再開 Gzip 或 Brotli 壓縮。做齊呢幾樣,一般網站 LCP 可以由四五秒降到兩秒以內。做完之後記得清 cache 再測一次,並且每次改版後重新驗證,因為新加嘅功能好容易又把速度推返上去。

常見問題 FAQ

PageSpeed 分數一定要 90 分以上先算好?

唔一定。分數只係參考,真正影響用戶同排名嘅係 Core Web Vitals 三個指標有冇「通過」。一個 75 分但 LCP 2.1 秒、CLS 0.05 嘅網站,實際體驗好過一個為咗谷分數而犧牲功能嘅網站。目標應該係達標,唔係追完美分數。

網站速度真係影響 Google 排名?

係,Core Web Vitals 屬於 Google 排名因素之一,但權重唔算最高,內容相關性仍然排第一。不過速度會間接大幅影響排名:載入慢令跳出率上升、停留時間縮短、轉換率下降,呢啲行為訊號長遠一樣會拖低表現。

優化速度大約要幾多錢同時間?

一般香港中小企網站,做圖片壓縮、快取設定、外掛精簡呢三樣,大概需要一至兩個工作天,市價由數千至一萬多元不等。如果問題出喺主機或者主題本身寫得差,就可能要換 hosting 或者重做前端,成本會高好多,所以揀開發商時就應該問清楚有冇做效能驗收。

WordPress 網站維護清單:每月必做嘅 10 項檢查

好多香港中小企以為 WordPress 網站做好上線就一勞永逸,結果一年後網站慢到爆、被黑客入侵掛馬、甚至成個網站消失都冇備份。WordPress 生態強大但需要定期保養。呢份每月維護清單,幫你用最少時間保住網站健康。

一、更新核心、佈景主題同外掛

過時嘅外掛係 WordPress 被入侵嘅頭號原因。每月至少一次更新 WordPress 核心、theme 同所有 plugin。更新前先做備份,重要網站建議喺測試環境先試。

二、完整備份並測試還原

備份要包括資料庫同全部檔案,並存放喺網站主機以外嘅地方(如 Google Drive 或 S3)。更重要係定期測試還原——冇試過還原嘅備份,等於冇備份。

三、安全掃描

用 Wordfence 或 Sucuri 等工具掃描惡意程式碼同可疑檔案改動。同時檢查有冇陌生嘅管理員帳戶,呢個係網站被入侵後最常見嘅後門。

四、檢查網站速度

用 PageSpeed Insights 測試手機同桌面分數。速度變慢通常係外掛越裝越多、圖片冇壓縮、或者資料庫積聚垃圾。發現分數下跌就要查明原因。

五、清理資料庫

文章修訂版本、垃圾留言、過期 transient 會令資料庫越嚟越臃腫。用 WP-Optimize 之類工具每月清一次,網站後台同前台都會爽好多。

六、檢查死鏈同 404

死鏈影響用戶體驗同 SEO。用 Broken Link Checker 或 Search Console 嘅涵蓋範圍報告,搵出 404 頁面,設置 301 轉址或修正連結。

七、測試表單同關鍵功能

查詢表單、購物車、付款流程呢啲關鍵功能,每月人手行一次流程。外掛更新有時會靜靜地整壞表單,客戶查詢收唔到都唔知,損失咗都唔察覺。

八、審視 Search Console 數據

檢查有冇索引錯誤、手動處罰通知、核心網頁指標警告。呢啲問題越早發現越易處理,等到流量大跌先補救就遲了。

九、檢查 SSL 證書同網域到期日

SSL 過期會令瀏覽器顯示「不安全」警告,網域過期更可能俾人搶註。設定到期前 30 日提醒,唔好靠記性。

十、移除冇用嘅外掛同主題

停用咗但未刪除嘅外掛依然係安全隱患。唔用就刪,保持環境乾淨,亦令日後排查問題容易好多。

常見問題 FAQ

WordPress 維護可以完全自動化嗎?

備份同更新可以排程自動做,但功能測試、安全審視同數據分析仍需人手。全自動更新有機會撞板,重要網站建議半自動加人手覆核。

外判 WordPress 維護服務大約幾錢?

香港市場月費一般由 HK$500 至 $3,000,視乎網站複雜度同服務範圍。同網站被入侵後嘅救災成本相比,呢筆錢好抵。

幾耐要 update 一次外掛?

安全性更新應該一出就裝,一般功能更新每月集中處理一次即可。訂閱外掛開發商嘅安全通報,重大漏洞可以即時反應。

WordPress 維護清單:香港網站唔會無故死機嘅 12 項例行檢查

WordPress 佔全球網站四成,但亦係被黑客攻擊嘅頭號目標。好多香港公司網站「做完就唔理」,直到被掛木馬、被 Google 標黑才發現。其實只要每月做齊呢 12 項維護,大部分災難都可以避免。呢篇俾你一份可直接執行嘅清單。

一、核心、主題、插件更新

過期插件係九成入侵嘅入口。每月至少檢查一次更新;重要網站可設自動次要更新。更新前記得備份,避免兼容性出事。

二、定期備份(最重要)

確保每日或每週自動備份到異地(唔好放埋同一台伺服器)。演練過「還原」流程,否則備份只係心理安慰。

三、強密碼同雙重認證

admin 帳號用長密碼 + 2FA。停用「admin」預設用戶名,限制登入嘗試次數,擋走暴力破解。

四、SSL 證書有效

確保 HTTPS 正常、證書未過期。過期會令瀏覽器彈「不安全」,嚇走客人兼拖累 SEO。

五、速度同快取

用快取插件、圖片壓縮、CDN。每月測一次 PageSpeed,載入慢會直接影響轉換同排名。

六、死鏈同 404

用工具掃一次,修復或重定向死鏈,保住 SEO 權重同用家體驗。

七、評論同垃圾訊息

開 Akismet 等過濾,定期清垃圾留言,免得拖累網站同被搜尋引擎降權。

八、資料庫優化

清理修訂版本、過期 transient、孤兒資料,保持資料庫輕盈。

九、安全掃描

用 Wordfence 或類似外掛做惡意程式掃描,及早發現被改嘅檔案。

十、聯絡表單測試

每月實際填一次表單,確保通知 mail 真係收到。好多生意就係漏咗呢封信而走咗。

十一、備用管理員

確保唔係只得一個人識登入。人走咗或鎖咗就大鑊,預留後備帳號。

十二、監控同警報

設uptime監控,網站死咗即刻通知你,唔使等客人投訴才知。

常見問題 FAQ

WordPress 幾耐要維護一次?

基本安全更新每週睇一次,全面維護每月一次。高流量或電商站建議每週做一次備份同掃描。

搵公司維護定自己搞?

若你識技術、網站簡單,自己跟清單做都得;若係生意命脈網站,交俾有本地支援嘅維護合約更穩陣,出事有人救。

網站被黑客入咗點算?

第一時間隔離、從乾淨備份還原、改晒密碼、找出入侵點(多數係過期插件)、再掃一次才上線。無備份就只好搵專家執。

香港網站托管主機點揀?共享、VPS、雲端全面比較

網站快慢、穩唔穩,主機佔一半因素。好多香港公司貪平買共享主機,結果高峰期慢到客走;亦有人一開始就租貴價雲端,浪費錢。呢篇用實戰角度,幫你按流量同預算揀對主機。

一、主機類型簡介

主要分三類:共享主機(同機分租)、VPS(虛擬專屬資源)、雲端(彈性擴展)。仲有專用伺服器同托管式 WordPress 主機。理解各自邊際,先唔會超買或買少。

二、共享主機:平但有限

幾十到一百幾港元一個月,適合起步、流量低嘅形象站。缺點係資源共享,鄰居網站爆流量或者中招,你都會慢同有風險。唔建議放電商或者重要業務系統喺上面。

三、VPS:中階甜點位

月費約幾百港元,有自己嘅 CPU、RAM、硬碟,效能同穩定明顯好過共享。適合有穩定流量、或者跑多個網站嘅中小企。代價係要懂基本伺服器管理,或者搵公司幫手維護。

四、雲端:彈性最強

AWS、Google Cloud、Azure 都有香港區機房,按用量收費,突發流量唔會死。適合電商大促、SaaS、或者預期增長快嘅項目。門檻係設定複雜,成本亦容易因配置唔當而飆升。

五、點按流量同預算揀

  • 每日幾百 visitor 以下 → 共享主機或托管式 WordPress 主機。
  • 每日幾千 visitor 或跑業務 → VPS。
  • 流量波動大、要擴展 → 雲端。

六、本地 vs 海外機房

客源主要喺香港,揀香港或亞洲區機房,延遲低、速度快。如果做全球生意,就用 CDN 加速,主機位置影響細啲。記得睇有冇 24/7 支援、備份、同 DDoS 防護。

常見問題 FAQ

香港公司一定要用香港主機嗎?

唔一定,但若客人主要喺本地,香港或亞洲機房速度快、體驗好;配合 CDN 亦可兼顧海外訪客。

共享主機可以跑網店嗎?

細規模可以,但流量一高就容易慢同唔穩。電商建議至少上 VPS,保障成交唔走單。

雲端主機係咪最貴?

未必。雲端按用量收費,細用量可能平過包月 VPS;但配置唔當就會貴,建議先用估算工具計清楚。

WordPress 維護清單:每月必做 10 項保網站健康

好多企業以為 WordPress 網站建好就一勞永逸,結果幾個月後變慢、中招、甚至落咗 Google 黑名單。WordPress 係要保養嘅。以下 10 項,建議每月做一次,保你網站健康。

1. 更新核心、主題、插件

過期係最大安全漏洞來源。每月檢查並更新,更新前先備份,避免相容問題搞到白畫面。

2. 完整備份

資料庫 + 檔案都要備份,仲要離線或異地存一份。出事時,備份就係你嘅救命符。

3. 查病毒同惡意程式

用 Wordfence 或 Sucuri 掃描,定期睇有冇可疑檔案、被改嘅核心檔。

4. 睇速度表現

用 PageSpeed Insights 測,目標手機版過 70。慢咗就查插件、圖片、快取。

5. 檢查斷開連結

內部或外向死鏈影響 SEO 同體驗,用Broken Link Checker 之類工具清。

6. 評論同垃圾處理

開咗評論嘅站,每月清 spam,避免被當垃圾站。

7. 更新內容

過時資訊(價錢、聯絡、服務)要更新,對 SEO 同信任都好。

8. 查表單同聯絡功能

測吓聯絡表單、WhatsApp 掣真係收到訊息,唔好錯失客。

9. 睇 analytics 異常

流量暴跌或狂升都可能係出事訊號,及早查。

10. 續費域名同主機

設自動續費,避免域名過期網站消失嘅悲劇。

常見問題 FAQ

WordPress 要唔要日日維護?

唔使日日,但核心安全更新應盡快做;每月一次全面檢查已經足夠應付多數中小企網站。

自己維護定搵公司?

識少少技術可自己做備份同更新;要穩陣同慳心機,搵提供維護合約嘅團隊最穩。

唔維護會點?

風險包括被黑客入、網站變慢、被 Google 降權甚至除名,長遠損失遠大過維護費。

網站 redesign 幾時做?5 個訊號話你知要改版

網站唔係建好就用一世,但改版始終係一筆唔細嘅開支,所以問題唔係「想唔想改」,而係「幾時改先划算」。以下五個訊號,我哋建議用數字去量度,而唔係靠感覺——當中任何一個出現,就值得認真計一次帳。

一、手機體驗拖低生意

香港網站嘅流動流量普遍超過七成。判斷標準:用手機 4G 開你個首頁,超過 3 秒未出主畫面,已經流失大約一半訪客。再具體啲,睇 Google PageSpeed Insights 嘅 Core Web Vitals 三項:LCP 應喺 2.5 秒內、INP 200 毫秒內、CLS 低過 0.1。如果三項全紅,就算桌面版幾靚都無用,因為七成客根本睇唔到。

二、轉化率長期低迷

基準線:有穩定流量(例如每月 2,000 個訪客)但查詢少過 20 個,即轉化率低過 1%,問題通常唔係 SEO 而係 UX 或 CTA。先睇三處:聯絡方法有無 WhatsApp 按鈕、表單係咪超過 5 個欄位、價值主張有無喺首屏講清楚。呢三樣改好嘅成本可能只係 HK$5,000,唔使成個站重做——所以轉化率低唔等於要 redesign,要先排除小問題。

三、內容改唔到,技術債太重

如果每次改一句字都要搵承辦商、要等三日、要畀錢,代表架構已經唔適合你。呢個係最實際嘅改版理由,因為長期成本會一直滲,而且拖慢你嘅營運節奏。解決方向係換一個你可自行操作嘅 CMS(多數情況下係 WordPress),並要求承辦商提供一小時操作培訓同一份圖文教學。驗收標準好簡單:你自己可唔可以喺十分鐘內加一個新產品或一篇新文章。

四、品牌與業務已經變咗

換咗 logo、新增服務線、開咗新市場、或者由 B2C 轉做 B2B——當網站講嘅嘢同銷售團隊講嘅嘢唔一致,客會覺得你唔專業。呢種情況唔一定要重建,可以做「品牌層翻新」:換配色、換字體、重拍相片、重寫文案,技術架構保留,成本約係全站重建嘅三至四成。但如果業務模式根本轉咗(例如由賣產品變成訂閱制),就唔好慳,直接重建。

五、安全與維護已經失守

插件一年無更新、PHP 版本過舊、冇自動備份、SSL 憑證靠人手續期——呢啲都係隱形負債。如果主機商已經停止支援現有環境,或者網站曾經被入侵,我哋嘅建議係直接搬去新環境重建,而唔係喺舊架構上補鑊,因為補完都係一樣脆弱,錢會雙重浪費。

六、改建定重建,同埋要幾耐

決策標準:如果主要問題係視覺與文案,做改建(reskin 加內容重整),約 HK$15,000–35,000、4–6 星期;如果問題係結構、速度、後台,做重建,10 頁基本站 HK$25,000–60,000、8–12 星期,電商類 HK$50,000 起、12–16 星期。時間表要避開旺季:零售與餐飲唔好喺 11 月至農曆新年期間切換,B2B 就避開 12 月至 1 月嘅年度預算期。切換當日最好揀週五晚或週日,並避開八號風球等突發日子造成嘅流量異常,以免數據難以解讀。

七、保住 SEO 嘅遷移清單

  • 導出全站 URL 清單,逐條對應新 URL 並設定 301 轉向,唔好一次過導去首頁。
  • 保留原有表現最好嘅文章頁,唔好因為新版冇位就刪。
  • 上線後喺 Google Search Console 提交新 sitemap,用「網址檢查」抽查舊 URL 轉向係咪生效。
  • 保留 GA4 追蹤碼與 Search Console 驗證,唔好開新 property,否則歷史數據斷裂。
  • 上線後四星期內每週對比關鍵字排名與流量,正常應該 4–8 星期回穩,短期下跌唔使慌。

我哋嘅建議:如果預算有限,分階段做——先改首頁與服務頁(最影響轉化),三個月後再做內頁與部落格,風險細好多,亦可以邊做邊睇數據調整。

延伸閱讀

如果你想進一步了解相關服務,可以參考我們的網站年度預算與持有成本,或查看香港網頁設計收費行情。

常見問題 FAQ

改版會唔會影響 SEO?

會,尤其當網址結構同內容大幅改動時。做好 301 轉向、保留優質頁面、更新 sitemap,可以將影響減到最低。一般短期會有 2–6 星期嘅波動,之後回升。最忌係上線時忘記轉向,令舊有排名一次過歸零。

改版要幾錢幾耐?

視範圍而定。品牌層翻新約 HK$15,000–35,000、4–6 星期;10 頁基本站重建 HK$25,000–60,000、8–12 星期;電商 HK$50,000 起、12–16 星期。建議分階段,唔好一次過推倒重來。

可唔可以分階段改?

可以,而且我哋通常推薦。做法係先改首頁與服務頁(直接影響轉化嘅位置),保留舊內頁,觀察三個月;確認流量與轉化穩定後,再做第二批。風險分散,預算亦較易控制。

舊網站啲文章點處理?

先喺 GA4 搵出自然搜尋流量最高嘅前 20 篇,全部保留並搬去新站,網址盡量不變;表現差、內容過時嘅可以合併或刪除,但要設 301 轉去相關嘅新頁。千祈唔好一刀切全部刪掉,嗰啲係累積多年嘅排名資產。

網站保安 2026:香港企業要防嘅 5 種攻擊

香港中小企網站被入侵,最常見嘅結局唔係資料被偷走,而係 Google 將你個站列入 Safe Browsing 黑名單,Chrome 彈紅色警告頁,廣告戶口被停,客打電話嚟鬧。整個復原過程動輒兩星期,期間訂單歸零。以下 5 種攻擊係 2026 年最常遇到嘅,並附上實際處理順序同預算。

一、暴力破解(Brute Force)後台

WordPress 網站每日都會收到大量針對 /wp-admin 與 /wp-login.php 嘅自動化嘗試。做法:管理員帳號唔好用 admin、密碼最少 16 位、開兩步驗證(2FA)、用 WAF 限制登入嘗試次數。我哋部署時會直接改掉登入網址並加 IP 白名單,成本近乎零,但可以擋走大部分自動化攻擊。如果有多個同事需要登入,按角色開權限,離職即刻移除。

二、過期插件與主題漏洞

呢個係香港網站中招嘅頭號原因。插件更新唔係「有時間先做」,而係每兩星期一次嘅固定動作。原則:裝嘅插件越少越好;無用到嘅要刪除,而唔係淨係停用,因為停用嘅插件一樣有漏洞;只用活躍安裝量高、三個月內有更新嘅插件。如果自己冇人手跟,基礎保養合約 HK$500–1,200/月通常已包含更新與備份,慳過出事之後搵人救。

三、SQL 注入(SQL Injection)

表單、搜尋框、URL 參數如果直接將輸入拼入資料庫查詢,攻擊者可以撈走整個會員資料表,甚至改動權限。防法:用框架嘅 prepared statement 或 ORM,永遠唔好手寫字串拼接;所有輸入做驗證同過濾。呢個主要係開發階段嘅責任,所以揀承辦商時要問清楚佢哋點處理輸入驗證,答唔出嘅唔好搵。

四、跨站腳本(XSS)與釣魚頁植入

XSS 令惡意 script 喺用戶瀏覽器執行,偷 cookie 或者跳去假登入頁。另一種香港常見手法係黑客直接喺你伺服器開一堆隱藏目錄,放名牌手袋、藥品嘅假網店頁面,借用你嘅域名做 SEO,等你的域名被搜尋引擎標記。防法:輸出編碼、設定 Content Security Policy(CSP)、定期用搜尋引擎 site: 指令搜自己個域名,睇有無陌生頁面出現。

五、勒索軟件(Ransomware)

最後防線係備份,而且要跟 3-2-1 原則:3 份副本、2 種媒體、1 份離線或異地。實行上建議每日自動增量備份、保留 30 日、每月一次下載完整備份離線存放。備份一定要定期做還原測試——我哋見過公司以為有備份,出事時先發現備份檔三個月前已經壞咗。另外要留意,勒索軟件亦會加密主機上嘅備份,所以離線嗰份係關鍵。

六、出事嗰陣嘅處理順序

  • 第一小時:將網站下線或轉成維護頁,避免繼續擴散;通知主機商凍結環境。
  • 當日:由離線備份還原到乾淨環境,全面更改密碼(主機、CMS、FTP、資料庫、電郵)。
  • 三日內:查 access log 與檔案修改時間,找出入侵點,修補後先好上線。
  • 涉及個人資料:按《個人資料(私隱)條例》PDPO 評估通報受影響客戶與個人資料私隱專員公署;涉及刑事可向警方網絡安全及科技罪案調查科報案。
  • 上線後:喺 Google Search Console 申請重新審查,清除 Safe Browsing 警告,並通知廣告平台重新審核。

七、保安要花幾錢

基本防護其實唔貴:SSL 用 Let’s Encrypt 免費,需要 OV/EV 憑證先係 HK$1,000–5,000/年;Cloudflare 免費版已包基本 WAF 與 CDN,Pro 版約 US$20/月;WordPress 安全插件(Wordfence、Sucuri)免費版夠用,付費版約 HK$1,000–3,000/年;自動備份方案 HK$500–2,000/年。總計一年 HK$3,000–10,000,對比一次入侵造成嘅兩星期停機與名譽損失,根本唔使諗。要做的是把呢筆錢變成固定開支,而唔係出事之後先至急急腳搵人。

延伸閱讀

如果你想進一步了解相關服務,可以參考我們的網站年度預算與持有成本,或查看香港網頁設計收費行情。

常見問題 FAQ

香港公司網站被黑客入侵,要唔要報警?

如果只是頁面被塗改、冇資料外洩,可以先自行復原並保留 log 記錄。如果涉及客戶個人資料外洩、金錢損失或勒索,就應該報案,並按 PDPO 考慮通報個人資料私隱專員公署及受影響客戶。保留伺服器 log 係日後調查嘅關鍵,唔好直接清除。

用 WAF 係咪已經夠安全?

唔夠。WAF 擋到常見嘅自動化攻擊,但擋唔到過期插件漏洞同弱密碼。正確做法係三層:WAF 擋外圍、定期更新補漏洞、離線備份做最後防線。少任何一層,風險都會明顯上升。

點知道網站有無被植入惡意程式?

每月做三件事:用搜尋引擎 site: 指令搜自己域名睇有無陌生頁面;檢查伺服器有無近期新增嘅異常檔案或目錄;喺 Google Search Console 睇「安全性與手動處罰」有無警告。另外 Google Ads 戶口若突然被拒登廣告,都係一個警號。

保養合約包唔包保安事故處理?

要問清楚。基礎計劃(HK$500–1,200/月)通常只包更新與備份,事故修復按次收費;進階計劃(HK$2,000–5,000/月)多數包緊急修復與指定回應時間。簽約前要求寫明「事故響應時間」同「還原服務係咪收費」。

網站載入慢點算?香港企業提升網站速度的 7 個實招

網站慢一秒,轉化可能跌一成。香港用戶對慢網站嘅容忍度特別低——地鐵月台、商場、寫字樓升降機大堂,訊號時好時壞,載入多兩秒就轉去第二個結果。以下 7 招係我們做本地項目時最常用、亦係最快見效嘅做法,每招都附上預期改善與大約成本。

一、先量度,而且要揀啱測試點

未量度就優化,等於閉眼改車。用 Google PageSpeed Insights 同 GTmetrix 測,但要留意測試節點:GTmetrix 預設嘅溫哥華節點唔能夠代表香港,請揀香港、東京或新加坡,最好三個都測。

  • Core Web Vitals 門檻:LCP 2.5 秒內、INP 200 毫秒內、CLS 低過 0.1。
  • 分頁測:首頁、產品或服務頁、部落格文章頁各測一次,行動版分數 70 分以上先算合格。
  • 記錄基線:TTFB、頁面總重量(MB)、請求數。冇基線就唔知改善咗幾多。

二、第 1 招:圖片瘦身(通常減 40–60% 頁重)

圖片普遍佔頁面重量五至七成,係最容易贏嘅一仗。做法:輸出 WebP(比 JPEG 細 25–35%,支援 AVIF 可再細 20%);按顯示尺寸輸出,桌面 banner 1600–1920px、手機 800px,唔好直接上載 4000px 原相;一般相片壓到 100–200KB,產品圖 40–80KB;用 srcset 讓瀏覽器按螢幕揀檔。

三、第 2 招:開啟快取(TTFB 由 800ms 降到 80ms)

三層快取要做到:頁面快取(將動態頁變成靜態 HTML)、物件快取(Redis 或 Memcached,減少重複資料庫查詢)、瀏覽器快取(靜態檔設 Cache-Control,有效期一年)。WordPress 上可用快取插件配合伺服器層(Nginx FastCGI 或 LiteSpeed Cache),效果比單靠插件明顯。

四、第 3 招:用本地或亞洲 CDN(香港最值錢嘅一招)

機房地點直接決定延遲:香港用戶連本地機房約 5–15ms,連新加坡 30–40ms,連東京 40–50ms,連美國西岸 150–200ms。單係將主機由美國搬去香港或新加坡,TTFB 可以由 1.2 秒跌到 0.2–0.3 秒。CDN 同時幫你分流圖片與靜態檔、擋部分惡意流量。成本:入門 CDN 月費 HK$0–300,商用方案 HK$500–3,000/月。

五、第 4、5 招:腳本瘦身與延遲載入

第 4 招係精簡插件:停用之外要刪除,因為每個插件都可能帶嚟 1–3 個額外請求與資料庫查詢。更要留意第三方腳本——Facebook Pixel、Google Tag Manager、聊天工具、熱圖、廣告代碼,每個 30–100KB 加一次 DNS lookup。做法係用 GTM 統一管理、非必要嘅延後載入、聊天工具改為用戶捲動後才載入。

第 5 招係延遲載入:圖片與 iframe 等用戶捲到先載;YouTube 用預覽圖代替直接 embed,一條片可以慳 500KB–1MB。咁做首屏會快好多,但要記得幫首屏第一張圖設 fetchpriority=”high”,唔好反而拖慢主圖。

六、第 6、7 招:壓縮 CSS/JS 同揀啱主機

第 6 招:CSS 與 JS 做 minify 同合併、清除未使用嘅 CSS、將首屏關鍵 CSS inline。第 7 招係主機:共享主機 HK$500–1,500/年,繁忙時間(例如午飯時間、八號風球前後)效能會被其他網站拖累;VPS 約 HK$500–1,500/月;雲端或托管方案 HK$1,000–3,000/月。有流量高峰或做電商,建議由 VPS 起步。資料庫亦要定期清理文章修訂版本(revision)與過期暫存資料(transient),WordPress 網站行咗兩三年後呢部分可以好驚人。

七、香港場景:八號風球與旺季嘅峰值壓力

香港有幾個流量特別尖嘅時段:八號風球或黑色暴雨前後(外賣、超市、物流查詢、裝修與水電維修嘅查詢可以係平日嘅 3–5 倍)、農曆新年前、開學季、雙 11。呢啲日子往往就係網站最慢、最易掛嘅日子。做法係喺旺季前做一次壓力測試(例如模擬 200 個同時在線)、開啟快取預熱、同主機商確認自動擴展安排。另外,颱風或極端天氣時嘅暫停送貨公告,建議用靜態頁或 CDN 快取頁承載,避免大量用户同時湧入動態頁令網站跪低。

八、7 招優先級一覽

  • 圖片瘦身:減 40–60% 頁重,成本近乎零,難度低——第一個做。
  • 快取:TTFB 減 50–90%,插件或伺服器設定,難度低。
  • CDN/亞洲機房:延遲由 150–200ms 降到 5–40ms,HK$0–3,000/月,難度中。
  • 刪除多餘插件與第三方腳本:減 10–30% 請求,成本零,但要小心測兼容性。
  • 延遲載入:首屏快 20–40%,難度低。
  • CSS/JS 壓縮合併:減 10–20% 傳輸量,難度中,要逐頁驗證。
  • 升級主機:改善並發能力,HK$500–3,000/月,難度中高——留到最後。

延伸閱讀

如果你想進一步了解相關服務,可以參考我們的網站年度預算與持有成本,或查看香港網頁設計收費行情。

常見問題 FAQ

點樣知我個網站慢唔慢?

用 Google PageSpeed Insights 與 GTmetrix 測,但測試節點要揀香港、東京或新加坡,用預設嘅溫哥華或美西節點會嚴重低估香港實際速度。目標係手機版分數 70 分以上、LCP 2.5 秒內、INP 200 毫秒內。記得分三個頁面類型去測:首頁、產品/服務頁、文章頁。

香港優化網站速度要幾錢?

視乎現狀。純設定層面(圖片轉 WebP、開快取與延遲載入、清理插件)通常 8–15 工時,約 HK$2,500–4,500(以每小時約 HK$300 計)。若涉及換主機、搬去香港或新加坡機房、重做圖片與前端資源,則 30–60 工時,約 HK$9,000–18,000。之後 CDN 與主機嘅固定成本為 HK$500–3,000/月。

網站快對 SEO 有咩好處?

Google 將速度納入排名因素(Core Web Vitals),而更實際嘅係行為數據:載入超過 3 秒,約 53% 手機用戶會離開;網站快,用戶停留時間與瀏覽頁數上升,跳出率下降,呢啲信號間接推高排名。對香港依賴線上查詢嘅行業,速度直接等於查詢量。

WordPress 網站點樣最快見效?

三件事按順序做:一、將所有圖片轉 WebP 並按尺寸輸出(即時見效,通常減一半頁重);二、裝快取插件並開啟頁面與瀏覽器快取,若主機支援 LiteSpeed 或 Nginx 快取就用伺服器層;三、加 CDN 並確保節點覆蓋香港與新加坡。做完呢三步再測,大部分網站可以由 40–50 分升到 75–85 分。

中小企網站預算怎麼抓?2026 香港網頁設計收費完整拆解

很多香港中小企老闆在籌備網站時,第一個問題都是:「到底要準備多少預算?」市場上報價從幾千到幾十萬港元都有,差距之大令人眼花撩亂。這篇文章用實戰角度,幫你建立一套可落地的預算評估框架。

一、先釐清網站的「目的」決定預算

預算不是從價格倒推,而是從目標出發。純形象展示站、電子商務站、還是帶 CRM 與會員系統的客製化平台,三者的人工與技術含量天差地遠。先寫下「這個網站要幫公司做到什麼」,再談預算,才不會被銷售話術帶著走。

二、2026 香港市場常見價格區間

  • 基本形象網站(5–8 頁):約 HK$8,000–25,000,適合初創與小微企。
  • 企業客製化網站:約 HK$25,000–80,000,含多語言、動態內容、表單整合。
  • 電子商務 / 系統開發:HK$60,000 起,視付款、庫存、會員複雜度而定。

三、隱藏成本最容易被忽略

域名、主機、SSL、續約維護、內容拍攝、SEO 基礎設定——這些往往不在初期報價內。簽約前務必要求「首年總擁有成本」清單,避免上線後預算失控。

四、如何用預算換最大回報

把錢花在「轉換」上:清晰的 CTA、行動裝置相容、載入速度、聯絡表單。這些直接影響詢價轉化,比炫酷動畫更重要。

常見問題 FAQ

香港做一個公司網站大概幾錢?

基本形象站約 HK$8,000–25,000;客製化企業站 HK$25,000–80,000;電商或系統開發 HK$60,000 起,視功能而定。

網頁設計報價包含主機嗎?

多數初期報價不含主機與域名,建議簽約前確認首年總成本。

點樣揀香港網頁設計公司才唔會中伏?

要求看過往案例、明確合約範圍、分期付款、以及上線後維護條款,避免開頭平後面貴。