您的網站受到保護嗎？ 向您的託管提供者詢問的 10 個問題

無論您管理的是代理商、電子商務商店還是全球企業的數位資產，保護您的網站都是企業的當務之急。

這是因為未受保護的網站所帶來的風險（例如資料外洩和停機）遠遠超出了網站本身的範圍。 未受保護的網站可能會影響您的整個業務，從暴露敏感資料和削弱客戶信任到損害您的品牌聲譽並造成重大財務損失。

在此點播網路研討會中了解如何保護您的網站！

保護您網站的一種方法是選擇正確的託管提供商，這不僅對網站安全很重要，而且對您業務的長期成功至關重要。

但您如何知道您的提供者是否支援您？

為了確保您的網站受到良好保護，您應該詢問以下 10 個問題：

1. 如何管理軟體更新？

定期軟體更新是受到良好保護的網站的核心。 過時的軟體是駭客的常見入口點，保持軟體最新是保護網站免受威脅的最佳方法之一。

為了幫助您實現這一點，您的主機供應商應該提供伺服器軟體的自動更新，包括作業系統、控制面板和任何已安裝的應用程式（例如 WordPress）。 他們還應該通知您可用的軟體更新，並允許您選擇自動更新（如果您願意）。

特別是對於 WordPress 網站，您的託管提供者支援 WordPress 核心、主題和外掛程式的自動更新至關重要。

這些元件的過時版本造成了超過一半的 WordPress 漏洞，確保它們定期更新可以顯著降低網站受到威脅的風險。

在 WP Engine，我們的客戶可以選擇自動 WordPress 核心更新或延遲更新，以及對新（和現有）版本 PHP 的支援。

在將 WordPress、PHP 和 MySQL 更新推送給客戶之前，我們的團隊還會徹底測試和「批准」它們，從而提供另一層安全性和您無需花費時間（或僱用）的精力！

最後但並非最不重要的一點是，WP Engine 為客戶提供智慧型外掛程式管理器，它可以自動運行外掛程式和主題更新、檢查網站影響，並在檢測到問題時回滾更新，以確保網站安全，無需手動幹預。

2. 你有防火牆嗎？

防火牆是抵禦惡意攻擊的第一道防線。 這些系統根據預定的安全規則監控和控制傳入和傳出的網路流量。

如今，大多數託管提供者都提供防火牆保護，儘管這些解決方案的品質和有效性各不相同。

更全面的提供者（包括 WP Engine）提供基本和進階防火牆保護，包括 Web 應用程式防火牆 (WAF)，它可以在惡意流量到達您的網站之前阻止惡意流量。

WP Engine 的 Global Edge Security 與 Cloudflare 集成，提供預設的防火牆規則和 DDoS 防護，以確保您的網站免受惡意流量和常見漏洞（例如 SQL 注入和跨網站腳本 (XSS) 攻擊）的影響。

3. 你們的安全政策是什麼？ 您符合 SOC-2 標準嗎？

雖然堅持使用特定的安全解決方案（例如防火牆保護）很重要，但更廣泛地了解提供者的安全策略及其可能擁有的任何認證也很重要。

全面的安全策略可確保您的主機提供者遵循業界最佳實務來保護您的網站。

標準安全策略通常涵蓋提供者安全狀況的各個方面，包括資料保護、定期測試和審計以及漏洞評估。

此外，一些提供者透過第三方認證和審核來增強其安全策略，例如 SOC-2 認證，這是託管提供者遵守嚴格協議來保護客戶資料的有力指標。

WP Engine 符合 SOC-2 標準，並符合安全性和可用性信任服務類別的標準。 我們也通過了 ISO 27001-2013 認證，滿足國際標準化組織 (ISO) 規定的「建立、實施、維護和持續改善資訊安全管理系統」的要求。

選擇具有清晰、全面的安全策略和相關認證的託管提供者，您可以確信您的網站免受潛在威脅。

4. 你們如何處理敏感的客戶資料？

保護敏感的客戶資料對於維護客戶信任和遵守隱私法規至關重要。

雖然 SOC-2 合規性是提供者資料保護實務的強大指標，但您應該澄清託管提供者為確保資料保護而實施的安全措施。

這包括對靜態和傳輸中的資料進行加密，確保儲存在伺服器上並透過網路傳輸的敏感資訊免受未經授權的存取。

例如，WP Engine 可確保敏感資料的安全處理並支援遵守 GDPR 和 PCI-DSS 等主要法規。 這包括為 WordPress 網站提供安全的支付網關和表單提交，確保客戶資訊受到保護並滿足監管要求。

5. 您多久執行一次備份？

定期備份對於確保網站的完整性和連續性至關重要。

擁有可靠的備份可以防止在資料遺失、駭客攻擊或其他災難復原情況下發生重大中斷。

雖然這適用於任何類型的網站，但對於電子商務網站來說尤其如此，如果沒有定期、可靠的備份，電子商務網站可能會面臨丟失訂單、支付資訊和客戶資料的風險。 對於媒體網站、會員平台和其他嚴重依賴客戶資料和定期發布新內容的網站也是如此。

詢問您的託管提供者是否執行每日備份，以確保保留您網站的最新變更和更新。

您還應該詢問您的提供者他們保留這些備份多久。 將備份保留至少 30 天可以提供更長的保護，如果幾天沒有註意到某個問題，您還可以選擇多個還原點。

WP Engine 執行自動夜間備份，並在重大更新或變更之前提供按需備份。 我們也支援 WordPress 網站的全站備份，包括資料庫、主題、外掛程式和媒體檔案。

6. 你們提供什麼樣的伺服器可靠性和正常運作時間保證？

雖然停機可能會導致收入和客戶信任的損失，但伺服器的高可靠性和正常運作時間可確保您的網站始終可供訪客存取。

您的託管提供者應提供至少 99.9% 的正常運作時間，並有服務等級協定 (SLA) 的支援。

例如，WP Engine 根據我們的 SLA 提供 99.95% 的正常運作時間保證，並為具有高可用性要求的網站提供 99.99% 的正常運作時間保證。 此外，WP Engine 直接與客戶合作，以滿足他們的可靠性和正常運行時間需求。

例如，在超級盃或黑色星期五等高流量活動期間，WP Engine 與客戶合作預先擴展和監控伺服器，確保其網站保持可靠並具有最佳效能。

7. 如果發生停電，誰負責？

了解託管提供者在發生中斷時的責任有助於您管理風險並設定期望。

除瞭如上所述由 SLA 支援的正常運作時間保證之外，您的託管提供者還應明確概述其在發生中斷或其他類型停機時的責任，包括補償和支援措施。

除了了解您的提供者負責什麼之外，還要確保您了解如果確實發生中斷，您仍然需要負責什麼。

與您的託管提供者澄清所有這些詳細資訊非常重要，以便您可以更好地了解並更好地應對中斷發生時可能面臨的風險。

8. 你們是否提供專用伺服器來滿足更高的安全性或簡潔的需求？

專用伺服器為您的網站提供額外的安全性和效能。

與資源分佈在多個網站之間的共享託管不同，專用伺服器將所有資源分配給單一用戶端，從而最大限度地減少干擾風險並提高可靠性。

專用伺服器對於網站流量大、安全要求嚴格或有特定合規性需求的企業特別有利。 它們提供對伺服器環境的更大控制，允許自訂安全設定和效能最佳化。

詢問您的託管提供者是否提供專用伺服器以及他們如何管理這些環境。

WP Engine 提供專用伺服器選項，可滿足您企業的獨特需求。 這些選項透過將您的網站與其他網站隔離並降低跨站點污染的風險來增強安全性。

我們還提供定製配置，以滿足特定的性能要求和合規標準。 此外，專用伺服器通常配備先進的監控和支持，確保問題得到及時解決，以保持最佳的效能和安全性。

9. 擴展和縮減站點資源有多容易？

您的網站需求可能會隨著時間的推移而變化，您的託管提供者應該提供根據需要擴展資源的靈活性。

這包括提供可擴展的解決方案，使您能夠升級或降級託管計劃，而不會造成嚴重停機或資料遺失。 靈活的託管提供者應該能夠在不同級別的服務之間實現無縫過渡，確保您的網站能夠處理不同級別的流量和需求。

這種可擴展性對於經歷流量成長或季節性高峰的企業至關重要，可以防止潛在的速度放緩或崩潰。

WP Engine 透過與客戶合作在關鍵時刻進行負載測試並擴展其網站來體現這種靈活性。 這種主動方法可確保 WordPress 網站能夠在不影響效能的情況下滿足不斷增長的需求。

10. 你們的客戶服務和技術支援的反應速度如何？

當您遇到需要立即關注的問題時，快速回應的客戶服務和技術支援至關重要。

您的主機提供商應透過多種管道提供 24/7 客戶支持，包括電話、電子郵件和即時聊天。

WP Engine 提供來自 WordPress 專家的全天候、屢獲殊榮的支持，他們可以及時解決問題並協助解決 WordPress 特定問題，以確保您的網站保持安全和高度功能。

這種程度的專門支援有助於快速有效地解決問題，最大限度地減少停機時間並保持網站的平穩運行。

自信地保護您的 WordPress 網站

選擇優先考慮網站保護的託管提供者對於您業務的安全和成功至關重要。

透過詢問上面列出的問題，您可以確保您的託管提供者採取了必要的措施來確保您的網站免受威脅。

請記住，安全的網站不僅可以保護您的數據，還可以與訪客和客戶建立信任。

在我們最近的網路研討會中了解這一點以及更多資訊。 有疑問嗎？ 立即與專家交談。