互聯(lián)網(wǎng)是一個比過去危險得多的地方。隨著黑客和身份竊賊潛伏在每個角落,我們在選擇虛擬主機時不能太小心。如今,不僅大企業(yè)需要擔(dān)心網(wǎng)絡(luò)攻擊。有時,黑客會發(fā)起大規(guī)模攻擊,讓您的小型企業(yè)網(wǎng)站被卷入其中,或者他們利用您網(wǎng)站的漏洞,只是為了闖入更大的網(wǎng)站。選擇安全、可靠的虛擬主機比以往任何時候都更加重要。
安全的網(wǎng)絡(luò)托管公司的特點
1. 備份
隨著您網(wǎng)站的增長,備份將變得越來越重要。您擁有的文件越多,讓您的網(wǎng)站重新站起來就越困難。當(dāng)您備份網(wǎng)站所需的文件時,您無需擔(dān)心丟失它們。如果您的文件丟失或損壞,您只需使用備份恢復(fù)您的網(wǎng)站。
您還可以根據(jù)需要安排備份頻率,從一年一次到一天一次。(當(dāng)然,您備份文件的頻率越高,您的備份就越準(zhǔn)確和有用。)如果網(wǎng)絡(luò)托管公司不提供備份,他們就無法很好地保護(hù)您的網(wǎng)站安全。
2. SSL 兼容性
安全的網(wǎng)絡(luò)托管公司將提供與各種資源(尤其是SSL 證書)兼容的網(wǎng)絡(luò)托管計劃。(SSL 證書對在您的網(wǎng)站服務(wù)器和用戶瀏覽器之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密。)SSL 證書對于阻止網(wǎng)絡(luò)竊賊的蹤跡非常重要。如果您的網(wǎng)站沒有 SSL 證書,則您所有用戶的數(shù)據(jù)都將以純文本形式寫入,供任何新手黑客閱讀。加密您的數(shù)據(jù),他們攔截的任何數(shù)據(jù)對他們來說都是無用的。不要試圖通過選擇不兼容 SSL 的計劃來吝嗇網(wǎng)絡(luò)托管。稍后您將為此付出高昂的代價。
3.網(wǎng)絡(luò)監(jiān)控
安全的網(wǎng)絡(luò)托管公司將實施網(wǎng)絡(luò)監(jiān)控工具來跟蹤可疑的網(wǎng)絡(luò)流量。這種早期檢測對于阻止惡意軟件攻擊至關(guān)重要。并非所有的網(wǎng)絡(luò)托管公司都進(jìn)行嚴(yán)格的網(wǎng)絡(luò)監(jiān)控,但除了我們的網(wǎng)絡(luò)監(jiān)控工具外,我們還通過使用最新的補丁和安全工具來加強我們的服務(wù)器以抵御攻擊。
4. 防火墻和 DDoS 防護(hù)
DDoS(分布式拒絕服務(wù))攻擊是當(dāng)黑客通過大量請求淹沒服務(wù)器以致服務(wù)器上沒有任何資源可供網(wǎng)站使用時,稱為 DDoS(分布式拒絕服務(wù))攻擊。這使合法的網(wǎng)絡(luò)流量戛然而止。一個好的網(wǎng)絡(luò)托管公司將有適當(dāng)?shù)墓ぞ邅矸乐惯@種情況發(fā)生。好的網(wǎng)絡(luò)主機也會有適當(dāng)?shù)姆阑饓矸乐购诳瓦M(jìn)入你的網(wǎng)站。
5. 多種安全托管選項
共享主機價格實惠,非常適合初學(xué)者網(wǎng)站管理員,但它是您可以購買的最不安全的網(wǎng)絡(luò)托管選項。通過共享主機,多個網(wǎng)站存儲在單個服務(wù)器上。這意味著服務(wù)器上一個網(wǎng)站的活動可能會導(dǎo)致其他網(wǎng)站受到損害。例如,如果共享服務(wù)器上的一個網(wǎng)站參與不法活動,并將該服務(wù)器的 IP 地址列入黑名單,則該服務(wù)器上的所有其他網(wǎng)站都會受到影響。而且,如果一個網(wǎng)站的網(wǎng)絡(luò)流量激增高于正常水平,該網(wǎng)站將像黑洞一樣吸收服務(wù)器資源,服務(wù)器上幾乎沒有其他網(wǎng)站的資源。
優(yōu)秀的網(wǎng)絡(luò)主機在保護(hù)共享服務(wù)器時會牢記這些事情,但優(yōu)秀的網(wǎng)絡(luò)主機會更進(jìn)一步,提供更安全的托管選項,例如VPS 托管(其中使用虛擬化技術(shù)將服務(wù)器分成單獨的私有服務(wù)器)和專用服務(wù)器托管(其中服務(wù)器的所有資源都專用于單個網(wǎng)站)。
6. 防病毒和惡意軟件掃描
您可以采取措施保護(hù)您個人計算機上的文件,但如果您想保護(hù)您的服務(wù)器,則完全受制于您的網(wǎng)絡(luò)托管公司。要獲得安全的網(wǎng)絡(luò)托管,請選擇具有內(nèi)置防病毒軟件的托管公司,該軟件可以檢測何時在您的服務(wù)器上安裝或使用惡意程序。
7. 嚴(yán)格的訪問和用戶限制
一家好的網(wǎng)絡(luò)托管公司會盡其所能防止未經(jīng)授權(quán)的用戶訪問物理服務(wù)器。為了增加保護(hù),優(yōu)秀的網(wǎng)絡(luò)主機還將使用受密碼保護(hù)的 RSA 密鑰,并將僅批準(zhǔn)的 IP 列入白名單以進(jìn)行維護(hù)。
此外,由于 root 訪問權(quán)限為用戶提供了完整的管理員權(quán)限,因此黑客經(jīng)常利用該區(qū)域。好的網(wǎng)絡(luò)主機會為這個接入點增加一層額外的保護(hù)。
總結(jié)
在網(wǎng)絡(luò)托管方面,價格是一個重要因素,但與安全性相比卻相形見絀。選擇安全的虛擬主機對于保護(hù)您在網(wǎng)站上投入的時間和金錢最重要。使用本指南可幫助您將安全 Web 主機與為黑客和網(wǎng)絡(luò)竊賊敞開大門的 Web 主機區(qū)分開來。