互聯(lián)網(wǎng)是一個(gè)比過(guò)去危險(xiǎn)得多的地方。隨著黑客和身份竊賊潛伏在每個(gè)角落,我們?cè)谶x擇虛擬主機(jī)時(shí)不能太小心。如今,不僅大企業(yè)需要擔(dān)心網(wǎng)絡(luò)攻擊。有時(shí),黑客會(huì)發(fā)起大規(guī)模攻擊,讓您的小型企業(yè)網(wǎng)站被卷入其中,或者他們利用您網(wǎng)站的漏洞,只是為了闖入更大的網(wǎng)站。選擇安全、可靠的虛擬主機(jī)比以往任何時(shí)候都更加重要。
安全的網(wǎng)絡(luò)托管公司的特點(diǎn)
1. 備份
隨著您網(wǎng)站的增長(zhǎng),備份將變得越來(lái)越重要。您擁有的文件越多,讓您的網(wǎng)站重新站起來(lái)就越困難。當(dāng)您備份網(wǎng)站所需的文件時(shí),您無(wú)需擔(dān)心丟失它們。如果您的文件丟失或損壞,您只需使用備份恢復(fù)您的網(wǎng)站。
您還可以根據(jù)需要安排備份頻率,從一年一次到一天一次。(當(dāng)然,您備份文件的頻率越高,您的備份就越準(zhǔn)確和有用。)如果網(wǎng)絡(luò)托管公司不提供備份,他們就無(wú)法很好地保護(hù)您的網(wǎng)站安全。
2. SSL 兼容性
安全的網(wǎng)絡(luò)托管公司將提供與各種資源(尤其是SSL 證書(shū))兼容的網(wǎng)絡(luò)托管計(jì)劃。(SSL 證書(shū)對(duì)在您的網(wǎng)站服務(wù)器和用戶瀏覽器之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密。)SSL 證書(shū)對(duì)于阻止網(wǎng)絡(luò)竊賊的蹤跡非常重要。如果您的網(wǎng)站沒(méi)有 SSL 證書(shū),則您所有用戶的數(shù)據(jù)都將以純文本形式寫(xiě)入,供任何新手黑客閱讀。加密您的數(shù)據(jù),他們攔截的任何數(shù)據(jù)對(duì)他們來(lái)說(shuō)都是無(wú)用的。不要試圖通過(guò)選擇不兼容 SSL 的計(jì)劃來(lái)吝嗇網(wǎng)絡(luò)托管。稍后您將為此付出高昂的代價(jià)。
3.網(wǎng)絡(luò)監(jiān)控
安全的網(wǎng)絡(luò)托管公司將實(shí)施網(wǎng)絡(luò)監(jiān)控工具來(lái)跟蹤可疑的網(wǎng)絡(luò)流量。這種早期檢測(cè)對(duì)于阻止惡意軟件攻擊至關(guān)重要。并非所有的網(wǎng)絡(luò)托管公司都進(jìn)行嚴(yán)格的網(wǎng)絡(luò)監(jiān)控,但除了我們的網(wǎng)絡(luò)監(jiān)控工具外,我們還通過(guò)使用最新的補(bǔ)丁和安全工具來(lái)加強(qiáng)我們的服務(wù)器以抵御攻擊。
4. 防火墻和 DDoS 防護(hù)
DDoS(分布式拒絕服務(wù))攻擊是當(dāng)黑客通過(guò)大量請(qǐng)求淹沒(méi)服務(wù)器以致服務(wù)器上沒(méi)有任何資源可供網(wǎng)站使用時(shí),稱為 DDoS(分布式拒絕服務(wù))攻擊。這使合法的網(wǎng)絡(luò)流量戛然而止。一個(gè)好的網(wǎng)絡(luò)托管公司將有適當(dāng)?shù)墓ぞ邅?lái)防止這種情況發(fā)生。好的網(wǎng)絡(luò)主機(jī)也會(huì)有適當(dāng)?shù)姆阑饓?lái)防止黑客進(jìn)入你的網(wǎng)站。
5. 多種安全托管選項(xiàng)
共享主機(jī)價(jià)格實(shí)惠,非常適合初學(xué)者網(wǎng)站管理員,但它是您可以購(gòu)買(mǎi)的最不安全的網(wǎng)絡(luò)托管選項(xiàng)。通過(guò)共享主機(jī),多個(gè)網(wǎng)站存儲(chǔ)在單個(gè)服務(wù)器上。這意味著服務(wù)器上一個(gè)網(wǎng)站的活動(dòng)可能會(huì)導(dǎo)致其他網(wǎng)站受到損害。例如,如果共享服務(wù)器上的一個(gè)網(wǎng)站參與不法活動(dòng),并將該服務(wù)器的 IP 地址列入黑名單,則該服務(wù)器上的所有其他網(wǎng)站都會(huì)受到影響。而且,如果一個(gè)網(wǎng)站的網(wǎng)絡(luò)流量激增高于正常水平,該網(wǎng)站將像黑洞一樣吸收服務(wù)器資源,服務(wù)器上幾乎沒(méi)有其他網(wǎng)站的資源。
優(yōu)秀的網(wǎng)絡(luò)主機(jī)在保護(hù)共享服務(wù)器時(shí)會(huì)牢記這些事情,但優(yōu)秀的網(wǎng)絡(luò)主機(jī)會(huì)更進(jìn)一步,提供更安全的托管選項(xiàng),例如VPS 托管(其中使用虛擬化技術(shù)將服務(wù)器分成單獨(dú)的私有服務(wù)器)和專(zhuān)用服務(wù)器托管(其中服務(wù)器的所有資源都專(zhuān)用于單個(gè)網(wǎng)站)。
6. 防病毒和惡意軟件掃描
您可以采取措施保護(hù)您個(gè)人計(jì)算機(jī)上的文件,但如果您想保護(hù)您的服務(wù)器,則完全受制于您的網(wǎng)絡(luò)托管公司。要獲得安全的網(wǎng)絡(luò)托管,請(qǐng)選擇具有內(nèi)置防病毒軟件的托管公司,該軟件可以檢測(cè)何時(shí)在您的服務(wù)器上安裝或使用惡意程序。
7. 嚴(yán)格的訪問(wèn)和用戶限制
一家好的網(wǎng)絡(luò)托管公司會(huì)盡其所能防止未經(jīng)授權(quán)的用戶訪問(wèn)物理服務(wù)器。為了增加保護(hù),優(yōu)秀的網(wǎng)絡(luò)主機(jī)還將使用受密碼保護(hù)的 RSA 密鑰,并將僅批準(zhǔn)的 IP 列入白名單以進(jìn)行維護(hù)。
此外,由于 root 訪問(wèn)權(quán)限為用戶提供了完整的管理員權(quán)限,因此黑客經(jīng)常利用該區(qū)域。好的網(wǎng)絡(luò)主機(jī)會(huì)為這個(gè)接入點(diǎn)增加一層額外的保護(hù)。
總結(jié)
在網(wǎng)絡(luò)托管方面,價(jià)格是一個(gè)重要因素,但與安全性相比卻相形見(jiàn)絀。選擇安全的虛擬主機(jī)對(duì)于保護(hù)您在網(wǎng)站上投入的時(shí)間和金錢(qián)最重要。使用本指南可幫助您將安全 Web 主機(jī)與為黑客和網(wǎng)絡(luò)竊賊敞開(kāi)大門(mén)的 Web 主機(jī)區(qū)分開(kāi)來(lái)。