在眾多的資安攻擊事件中，惡意程式入侵一直高居前幾名，是目前網站管理人員最頭痛的問題之一，HackerScan 網頁掛馬入侵偵測服務可以有效解決此一難題；HackerScan 提供 24 小時不中斷監測服務，監視企業網站是否遭受惡意程式植入、被植入可疑網址的連結，並即時以 Email 方式寄送監測報告，讓網站風險無所遁形。

1. 使用 HackerScan 服務，是否需要在伺服器或 PC 電腦上安裝特定軟體?

   由於 HackerScan 網頁掛馬入侵偵測服務採用雲端架構，以遠端方式進行掃描監控，伺服器端無須安裝任何系統軟體。

   
   

2. 不同作業系統的主機，是否均可適用此網站安全監測服務?

   是的，只要是網頁服務（支援多種瀏覽器）即可使用。

   
   

3. HackerScan 服務是否會影響網站速度，或造成額外的流量?

   不會。HackerScan 監控方式為模擬一般使用者瀏覽網頁，並把網頁源碼抓下來掃描，對網站而言僅是多增加一位使用者瀏覽的使用量。

   
   

4. 是否會入侵系統,獲取網站資料嗎？

   不會。本服務採非侵入式的遠端監控技術，僅掃描網頁，不直接存取資料庫，無獲取資料之疑慮。

   
   

5. 我的主機已經使用防火牆保護，是否可達到同樣的安全等級?

   防火牆主要是防禦從伺服器端的系統攻擊，網頁掛馬屬於近年興起的攻擊方式，已經不再是直接入侵網站伺服器獲取資料，而是網頁應用程式端(如php、asp)的攻擊，屬於不同層面的攻擊。

   
   

1. SSL 加密後的網頁，是否也可以進行惡意程式掃描?

   可以。HackerScan 模擬一般使用者瀏覽網頁，只要是公開可瀏覽網站，都可以進行掃描。

   
   

2. 由程式(如php、asp) 連結資料庫動態產生的網頁內容，是否也可以正常掃描?

   可以。動態網頁分析主要是為了掃描出該網頁裡是否有被植入惡意程式，使用者在瀏覽網站時就會觸發惡意程式自動下載（即 drive-by download）；若網站經 HackerScan 掃描後發現有惡意連結及可疑連結時，系統會產出偵測結果報告，並以 email 方式寄送 IT 人員。

   
   

3. 若網站使用IP Address，是否也可以正常掃描?

   可以。只要輸入完整的URL便能直接看到網頁內容，都可以進行掃描。

   
   

4. 需先輸入帳號、密碼後才能瀏覽的頁面 (如：會員制網站)，是否也可以掃描?

   無法正常掃描，HackerScan 掃描的網頁限於公開於網站上可自由瀏覽的頁面。

   
   

5. 掃描頻率除進階方案為 12 或者 24 小時其他皆為 24 小時，請問掃描時間為每日幾點開始進行？

   舉例說明：若在 2/25 中午 12 點完成第一次設定（完成後即掃描），則 2/26 中午 12 點才會再掃描第二次；若在這之間在 2/25 下午 4 點做手動掃描的話，那麼下一次自動掃描時間則是 2/26 下午 4 點。