Web主機有不同的形狀、大小和風格。最常見的三種是共享、專用和VPS托管。根據要求，用戶選擇托管他們的服務。許多初創公司或個人更喜歡使用共享主機。因為它成本低，并提供不同的好處。共享主機是最便宜的云托管解決方案之一，也是托管網站的流行托管解決方案。它也被稱為虛擬共享主機。

什么是共享主機？

共享主機是一種Web主機解決方案，其中單個服務器托管多個網站。共享服務器上的網站數量取決于每個網站上授予的資源。以下是共享主機服務器的一些基本安全提示：–

公鑰身份驗證——刪除加密訪問，避免使用 telnet、FTP 或 HTTP 來管理托管服務器。為了更好的安全性，請使用 SSH 密鑰。每個用戶都有一個公鑰和一個私鑰。私鑰由用戶保存。公鑰保存在服務器上。當用戶嘗試登錄時，SSH 確保公鑰與私鑰匹配。使用私鑰可確保更好的安全性，并避免任何類型的網絡攻擊風險。

強密碼——安全加固的服務器對網絡犯罪分子來說是一個巨大的挑戰，許多服務器管理員為網絡犯罪分子敞開大門也就不足為奇了。去年，對服務器的暴力攻擊導致數據泄露。始終使用長密碼和隨機字符、長密碼、特殊字符和數字。

更新——確保本地計算機安全非常重要。總是喜歡使用更新和可靠的防病毒解決方案。使您的應用程序和驅動程序保持最新。使用適合您計算機的軟件。定期更新您的所有應用程序。這包括您集成的附加組件、模塊和組件。

設置權限——切勿將目錄權限設置為 755 以上。如果您想使用 755 以上的目錄，請將該目錄放在 webroot (public_html) 之外，或者您可以在其中放置一個包含“拒絕所有人”到創建的 .htaccess 文件對公共訪問的限制。

默認配置——更改本地 PHP 設置以獲得更好的安全性。為此，請禁用不必要的功能和選項。以下是一些示例建議。

輸入allow_url_fopen=off

Disable_functions = set_time_limit, proc_open , popen, exec, disk_free_space, leak, system, shell_exec, passthru, tmpfile

注意 – 上述指令可能會妨礙代碼的功能。您必須在每個目錄的 php.ini 文件中添加這些指令。

拒絕機器人和珍珠訪問您的網站。這可以通過在 .htaccess 文件中應用以下規則來實現：-

SetEnvlfNoCase User-Agent libwww-perl bad_bots

命令拒絕，允許

來自 env=bad_bots 的拒絕

您還可以為這些文件添加偽造的處理程序。使用以下內容在主目錄中創建一個 .htaccess 文件：–

##拒絕訪問所有 Python、Perl、CGL 和其他文本文件

Deny from all

##如果您使用的是 robots txt 文件，請從以下 3 行中刪除 # 符號以僅允許訪問 robots.txt 文件

Allow From all

上面提到的提示會阻止Pearl腳本的執行。Pearl中設計了很多漏洞和后門，但是上面代碼的實現，會阻止惡意代碼的運行。

備份——備份是抵御威脅的最后選擇。如果您的網站因任何原因出現故障，您可以使用最新的備份快速恢復它。但這只有在您定期進行備份時才有效。另外，請記住將備份存儲在單獨的位置。

強大的安全功能——為您的Web主機帳戶做的最重要的事情之一就是為您的網站采取安全措施。雖然您的托管服務提供商將擁有具有額外安全功能的服務器防火墻，以確保您的網站安全。此外，您還可以為您的網站使用反惡意軟件解決方案。

監控日志——日志是一個非常重要的工具。服務器收集大量信息，包括發生的事情以及連接到它的人。該數據中的模式通常會揭示行為或安全漏洞。有許多工具可用于分析、匯總和生成報告。Logwatch 和 logsentry 工具廣泛用于保存日志。

關閉不必要的服務——任何不需要的面向互聯網的軟件都應該被嚴格禁用。服務器內部環境與外部世界之間的接觸點越少，工作流程就越好。不必要的服務可以利用您的網站數據。關閉網絡服務器引擎不必要的服務。刪除您不想使用的語言模塊。禁用網絡服務器狀態和調試網頁。您提供的有關網站基礎設施的信息越少，攻擊您的足跡就越小。

安裝和配置 CSF 防火墻——配置服務器防火墻是另一個功能豐富的免費防火墻，可保護服務器免受各種網絡攻擊。它具有狀態數據包檢查、速率限制、身份驗證失敗、目錄監視、洪水保護和外部黑名單的使用等功能。CSF 是最好的工具，用于管理 IP 表。

安裝和配置 Fail2Ban——網絡上的每臺服務器都被機器人掃描以尋找弱點。Fail2Ban 通過服務器的日志搜索表明惡意連接的模式。例如 – 身份驗證嘗試失敗或來自同一 IP 地址的連接過多。Fail2Ban 可以阻止可疑的 IP 地址并通知管理員。

結論

請記住，一旦您的Web主機帳戶遭到入侵，入侵者可能會留下后門以便在以后的某個時間點輕松訪問。因此，建議遵循上述安全提示來保護您的共享主機服務器。檢測后門也可能既耗時又昂貴。在許多情況下，您可能必須聯系專業開發人員。為避免任何此類惡意事件，請遵循上述安全提示，或者您可以聯系 Go4hositng 團隊以獲取許多其他托管計劃，例如 –專用托管、VPS 托管和托管托管。