Web服务器安全-- webapp +网站？

Question

我正在为一家公司建立一个小型的静态网站。我也正在为同一家公司构建一个相当复杂和高度定制的webapp应用程序。该网站将只供公司员工使用，而该网站将向公众开放。

我最初的计划是在一个基本的web托管服务(如GoDaddy )上托管网站，然后在VPS提供商上运行webapp (它是在Ubuntu上使用Django构建的)。我本来要让www.website.com指向静态网站，然后让webapp.website.com指向VPS。

这让我想到：(从安全的角度来看)，为什么我不应该同时运行VPS上的网站和why应用程序？我想我是在想，在VPS上拥有自己的was应用程序会增加一层额外的安全性(即:通过默默无闻的安全性)。

你的想法？

谢谢!

Answer 1

我不想要一个专门用于托管静态网站的VPS (要么它太琐碎，要么一个3c/十年的共享托管计划会奏效，或者它的流量太高，而且它本身的专用基础设施是值得的)；另一方面，如果它适合在外部托管这个put应用程序(由于数据安全和性能/延迟原因，许多内部应用程序在内部托管更好)，我认为没有任何理由(安全性或其他原因)会让我决定不把静态网站放在同一台机器上。