5 大共享主机安全风险（以及如何预防）

您是否担心您的共享主机计划会危及您的 WordPress 网站的安全性和性能？

我们希望我们可以告诉您您的网站是安全的，但事实是，共享主机会带来许多安全风险。

虽然共享主机可能是运行网站最经济的解决方案，但它可能会损害网站的性能和安全性。

客户经常问我们他们的网站是否会因为共享主机而被黑客入侵。 答案是肯定的，共享主机具有一定的安全风险，可能会导致网站被黑。

如果发生这种情况，黑客可以使用您的网站向您的客户发送垃圾邮件、显示不需要的内容并将您的访问者重定向到未知站点。 如果 Google 检测到您的网站遭到黑客攻击，他们会立即将您的网站列入黑名单，并且您的网络托管商将暂停您的托管帐户。

但别担心，您可以采取措施保护您的网站免受共享托管风险。 在本文中，我们将讨论使用共享主机的危险以及保护您网站的步骤。

TL;DR ：通过利用共享主机漏洞，黑客可以快速感染您的网站并向您隐藏他们的黑客行为。 您需要安装一个安全插件，例如 MalCare，它能够检测您网站上的此类活动。 它的智能扫描仪将检测您网站上的任何可疑行为并立即提醒您。 您还可以使用 MalCare 立即清除黑客攻击并保护您的网站免受损坏。

[lwptoc skipHeadingLevel=”h1,h3,h4,h5,h6″ skipHeadingText=”最后的想法”]

为了了解风险，您需要首先了解共享主机的工作原理。

什么是共享主机？

要使您的网站在 Internet 上可用，您需要一个 Web 服务器，您可以从 GoDaddy、BlueHost、Kinsta 等托管服务提供商处购买该服务器。

您网站的每个功能和操作都将使用来自该服务器的资源。 例如，当访问者访问您的站点并希望查看您的主页时，您的服务器将获取所需的数据并显示主页。 要运行此过程，您的网站将使用您服务器的一些资源。

现在，并非每个网站都需要使用整个服务器及其资源。 许多网站规模很小，只有几个页面和帖子，并且只需要整个服务器资源的一小部分。 因此，投资于单个服务器不仅昂贵而且浪费资源。

当您只需要一套公寓时，您可以将其视为购买整栋公寓楼。

因此，共享主机诞生了。 共享托管是一个系统，在该系统下，单个服务器托管多个网站。

共享服务器上的网站数量取决于授予每个网站的资源限制。 但是共享托管服务器甚至可以同时托管数以千计的网站。

这使得托管服务提供商有可能以如此低的价格提供共享托管计划，使其成为最便宜的选择。

但是在一台服务器上托管数千个网站也会带来一些问题。 接下来我们将详细讨论这个问题。

5 大共享虚拟主机安全和性能风险

回到公寓类比，假设您与成千上万的其他人共享公寓楼。 您有几个公共空间，例如电梯、楼梯间和大厅。

现在，如果一个人不遵守适当的安全规程并关闭窗户，小偷就可能闯入并进入公共区域。 这个小偷现在潜伏在里面，试图闯入其他公寓。

同样，如果服务器上的一个网站被黑客攻击，黑客可以利用他们的访问权限来攻击驻留在同一共享服务器上的其他网站。

但您需要担心的不仅仅是安全问题。 即使是基本维护也可能是安全问题之一。 例如，如果一个人的水管漏水，但很长时间都没有修好，漏水可能会蔓延开来，并开始影响到旁边的其他公寓。

同样，共享服务器上的其他网站可能会给您的网站带来问题。 以下是使用共享托管服务的前 5 大安全和性能风险：

1.共享目录

每个 WordPress 网站都有自己的文件夹，其中包含其 WordPress 文件、内容和其他数据。 该文件夹位于网络服务器上所谓的“目录”内。

在专用服务器上，会有一个目录，里面有一个网站的文件。 但是使用共享主机，将有一个目录，里面有多个网站的文件夹。

即使您的网站有一个单独的域和单独的内容，通过共享此目录，它也与您服务器上的其他网站有着内在的链接。

这意味着如果黑客能够访问这个主目录，他们就可以将同一服务器上的所有站点作为目标。 黑客通过运行程序来识别目录中所有站点上的任何漏洞来做到这一点。 这可能是站点上安装的过时插件。 一旦他们发现漏洞，他们就会利用它入侵该站点。

2.加载时间慢

如果您共享服务器上的另一个网站遭到黑客攻击，也可能会给您网站的性能带来麻烦。 当网站遭到入侵时，黑客可以利用它执行恶意活动，例如存储非法文件和文件夹（如 wp-feed.php 文件）、发送垃圾邮件、对另一个网站发起攻击。

通过这种方式，被黑网站使用的不仅仅是其共享的服务器资源。 这将影响您的网站。 它会显着降低您的网站速度。 您的网站也可能变得反应迟钝，访问者无法访问。

3. DDoS攻击

如果同一服务器上的其他站点遇到流量高峰，您的网站可能会变慢。

当黑客想要关闭网站时，他们会编写数以千计的恶意机器人程序和设备，向网站发送大量流量。 这称为 DDoS 攻击（分布式拒绝服务）。

为了应对突如其来的流量激增，受到攻击的网站将开始使用更多的服务器资源。 这将不可避免地导致您网站可用的资源减少，从而对其速度和性能产生负面影响。

您的网站不是攻击的目标，只是附带损害。

4.共享IP地址

IP 地址是一个唯一代码，用于识别使用互联网的设备，例如您的手机或计算机。 服务器也是使用互联网的设备，因此每个服务器都有自己的 IP 地址。

共享服务器将有一个 IP 地址，这意味着该服务器上托管的所有网站将共享相同的 IP 地址。

如果相邻网站进行非法活动或向其客户发送垃圾邮件，则该 IP 地址将被列入黑名单并标记为恶意。 这会给您的网站带来许多问题：

• 防火墙会将您的网站识别为恶意网站并阻止其用户访问它。
• Gmail 等电子邮件提供商会将您的 IP 地址列入黑名单，这意味着您发送的任何电子邮件都将被转移到客户的垃圾邮件收件箱中。
• Google 等搜索引擎会将您的网站列入黑名单并将其标记为不安全。

如何保护您的网站免受共享主机安全风险

虽然最简单的选择可能是永远不要使用共享主机，但事实是并不是每个人都能负担得起专用服务器和 IP 地址。 我们列出了您可以在您的网站上实施的四种措施，以减轻共享主机的风险：

1. 安装安全插件

这是您必须在您的网站上采取的措施，无论您是使用共享主机还是专用服务器。

一个好的 WordPress 安全插件将对黑客和您网站上的任何恶意活动进行强有力的防御。 如果共享平台上的黑客试图访问您的站点或执行恶意命令，安全插件应该检测到它并提醒您。

我们建议在您的 WordPress 网站上安装 MalCare。

• 它会自动建立一个强大的防火墙，阻止黑客访问您网站上的敏感文件。
• 它会每天扫描您的网站，以确保您的网站上没有恶意软件。 如果黑客在您的网站上插入了任何恶意内容，扫描器会检测到并立即提醒您。 您可以使用即时恶意软件删除选项及时清理它，而不会破坏您的网站。
• 只需点击几下，您还可以在您的网站上实施推荐的 WordPress 强化措施。 这些措施将加强您网站的安全性。

2. 查看您的共享主机

我们建议比较不同的托管服务提供商并检查他们在服务器级别实施了哪些安全措施。

您可以查看其他客户的评论。 您还可以通过聊天或电话联系客户支持团队，以获取有关主机安全性的更多详细信息。 大多数知名主机都找到了应对上述威胁的方法。

确保它们将您网站的环境与其他环境分开。 这意味着 site2.com 的环境不应访问 site1.com 的环境。

3.设置文件权限

正如我们之前提到的，共享服务器上的黑客可以尝试访问您的 WordPress 文件。 您可以通过设置正确的文件权限来防止这种情况发生，以确保只有您（网站所有者）可以访问它们。

要更改文件权限，您需要在您的主机帐户中访问 c​​Panel。

按照本指南在您的网站上实施正确的文件权限。

4.阻止未知文件夹中的PHP执行

如果黑客在您的网站上发现漏洞，他们会利用它来创建自己的文件和文件夹。 这将允许他们在您的网站上执行恶意活动，例如重定向访问者或向客户发送不需要的内容。

通常，他们使用称为 PHP 的编程语言执行代码。 虽然您的网站需要执行 PHP，但它仅在特定文件夹中使用。 您可以通过阻止不受信任的文件夹中的 PHP 执行来防止黑客进行他们的活动。

您可以按照我们在有关禁用 PHP 执行的指南中的说明手动执行此操作，或者您可以使用 MalCare 等插件只需单击几下即可实现它。

至此，如果您使用共享主机，我们将结束对您网站的保护。 通过实施这些措施，我们确信您的站点现在更加安全。

[ss_click_to_tweet tweet=”如果您使用共享主机运行 WordPress 网站，则需要采取额外的安全措施。 请遵循本指南。” 内容=”” 样式=”默认”]

最后的想法

对于刚刚起步的网站或需要基本在线形象的企业来说，共享主机计划通常是一个不错的选择。 但是随着您的业务增长和您的网站变得更大，您可能需要考虑获得一个专用服务器。

如果您能负担得起专用托管计划，那么始终建议使用该计划以获得更好的安全性和性能。

但没有哪个环境可以 100% 免受网络威胁。 黑客会找到各种方法来侵入您的网站。 我们强烈建议您始终在您的站点上启用可靠的安全插件，例如 MalCare。

这将确保您的网站有一个防火墙来阻止不良流量，并有一个扫描器来检查恶意软件。 如果您的网站遭到黑客攻击，您可以使用即时恶意软件删除选项快速清理它。 您可以放心，您的网站是安全的。 有关更多信息，您可以查看我们的虚拟主机安全指南。

使用 MalCare 保护您的 WordPress 网站！