选择共享VPS和专用主机有安全性考虑吗？

Question

使用共享主机环境而不是VPS或专用服务器是否存在安全缺陷？在客户端软件出现安全漏洞时，是否可以将使用共享服务器或VPS视为疏忽？

例如，在某些共享主机上，我可以看到与我相同的服务器实例上的所有数据库。我没有访问它们的权限，但我在SSMS中看到了它们的名称。如果我使用VPS或专用服务器，一个更有经验的SQL server管理员可以使用它作为我站点上的一个好攻击矢量吗？

Answer 1

我曾经经营自己的网络主机公司，所以我对此有所了解，然而，VPS是一个较新的特性，尽管我在这段时间向全球电信咨询时使用了VPS方案。因此，我将从这个角度来工作。

对于本讨论，专用服务器和VPS本质上是相同的。这将给你适当的控制，并保证(尽可能多)没有其他人会对你的安全产生负面影响。

然而，共享服务器可能非常可怕。如果您担心安全性，则不应使用共享服务器。事实上，对于银行和/或保险公司参与您的工作的许多电子商务场景，它们将要求您不使用共享服务器，拥有专用IP地址，并拥有私有证书。

当我托管站点时，我限制某些应用程序被安装，并且有代理程序不断检查被禁止的应用程序或未知的应用程序，并自动禁用它们。我不认为任何网站主持人会这样做。

周一，我在共享的1&1服务器上发现了一个站点，该服务器是使用端口80的特洛伊木马的中心。这意味着对服务器上任何站点的任何web浏览器请求都被捕获并添加到黑名单中。这不是你想要的。

此外，即使使用共享服务器没有破坏站点的安全性，如果服务器上的任何站点的行为都很糟糕，那么整个邻居(在这种情况下是服务器IP地址以及可能的整个IP地址类)可能会对站点产生负面影响。

Answer 2

如果您非常担心安全性，您不能托管您的网站与共享主机提供商。但是，根据我的经验，如果你把你的网站与著名的或信誉良好的主机提供商，你不需要担心他们会黑你/窃取你的fies/数据。例如，我还使用共享主机提供商(asphostportal.com)托管我的asphostportal.com站点，我不需要担心它们。为什么？在我购买他们的服务之前，我肯定会先找到他们的评论。我发现有那么多关于他们的评论，我还需要担心什么呢？

如果您只主持简单的网站，共享托管是好的节省您的开支。如果您的站点需要高流量，并且您需要保证您的文件的安全性，那么最好的选择就是选择专用服务器。有了专用服务器，您就有充分的权限访问服务器并安装您想要的软件，但是您可以在这里讨论金钱问题。呵呵..。

我的建议是，如果您决定选择共享托管，您需要先找到他们的评论，然后再注册他们的托管计划。你不用担心保安问题。信誉良好的主机提供商将安全地保存您的文件。