ScalaHosting 聲稱自己是“託管進化的下一步”，旨在使 vps託管 可供更廣泛的受眾使用。 但是他們的託管平台安全嗎？
因為安全是網站託管的一個重要方面，我們將仔細研究 ScalaHosting 安全功能。 本文補充了我們的 ScalaHosting 評論 並且適用於關心安全性的讀者 ScalaHosting 平台。
ScalaHosting 安全功能 – 有什麼？
1. 自動配置的免費 SSL
ScalaHosting 向所有客戶免費提供 Let’s Encrypt SSL。 配置過程是完全自動化的。 只要您將域指向 ScalaHosting 服務器，Let’s Encrypt SSL 證書將在 24 小時內生成並到位。
什麼是SSL證書？
SSL 證書是確認網站身份的數字證書。 在網站上使用 SSL 證書通常由 Web 瀏覽器上的掛鎖圖標指示，並且網站地址將顯示 HTTPS。 在某些情況下，會顯示一個綠色地址欄。
2. 基本服務器安全
掃描 public_html 目錄中的所有文件以查找配置錯誤。 如果文件權限配置出現人為錯誤，系統會自動更正並設置為600或400（不可讀或不可執行）。
ClamAV，一個開源的反病毒引擎，安裝在所有 ScalaHosting 服務器。 所有上傳的文件在放入服務器之前都會被掃描。
所有共享和 經銷商託管 帳戶帶有內置備份功能。 用戶的數據每天都在備份。 備份文件存儲在異地位置並至少保留 XNUMX 天。
3. SShield（惡意軟件防護）
SShield 是由 ScalaHosting. 安全系統監控託管在其上的每個網站的所有傳入和傳出流量 ScalaHosting 服務器。 如果發生任何惡意活動，系統將立即捕獲並報告給網站所有者。
ScalaHosting 將 SShield 稱為“獨一無二的安全系統”，因為 SShield 不像傳統安全系統那樣依賴病毒/惡意軟件數據庫，而是 100% 人工智能驅動，並自行跟上最新的病毒開發。
4.法規遵從
ScalaHosting 符合最高級別的行業標準。 他們的託管服務每年都會根據 SSAE 18 SOC 2 Type II、PCI-DSS、GLBA 和 HIPAA 標准進行審核。 此外，該公司已註冊 ITAR 和歐盟-美國隱私盾。
什麼是HIPAA？
健康保險流通與責任法案 (HIPAA) 是保護敏感患者信息的美國聯邦法律。 該法案由美國國會於 1996 年制定。如果您從事醫療行業（醫院、診所等），則在存儲、傳輸和訪問任何形式的患者數據時都需要符合 HIPAA 標準的服務器。
什麼是 PCI-DSS 合規性？
支付卡行業數據安全標準 (PCI-DSS) 是一組要求，旨在確保所有處理、存儲或傳輸信用卡信息的公司都保持安全的在線環境。 PCI-DSS 的行政和管理由主要信用卡公司創建的機構 PCI 安全標準委員會 (PCI SSC) 執行。
缺少什麼？
沒有內置的專用 DDoS 保護
雖然 SShield 為您的網站添加了額外的保護層——但沒有針對 DDoS 攻擊構建的任何專用保護 ScalaHosting.
分佈式拒絕服務 (DDoS) 是一種攻擊形式，惡意行為者試圖用大量數據淹沒網站。 網絡託管服務 沒有為 DDoS 攻擊做好準備的企業可能會因這些攻擊而癱瘓。 隨著越來越多的資源被消耗，服務器上的網站無法響應訪問者的真實查詢。
替代解決方案
缺乏專門的 DDoS 保護並不是一個交易破壞者 Scalahosting 儘管還有很多其他選擇。
使用代理保護 – 代理（即。 Cloudflare) 是一個緩衝區，可以保護您的網站免受 Internet 的影響，有點像柵欄。 這提供了額外的保護層，可能會向您發出即將到來的攻擊的警告。 它還隱藏了您的真實 IP 地址，儘管所有這些對您的合法網站訪問者都是不可見的。
防範欺騙性IP地址 – 網絡犯罪分子喜歡通過劫持他人使用來隱藏他們的真實 IP 地址。 通過保留訪問控制列表 (ACL) 以阻止來自某些 IP 地址的訪問，可以防止許多流行的地址。
有模式帶寬 – 儘管帶寬很昂貴，但今天的許多主機都提供了可擴展的計劃，可能會幫助您。 DDoS 通過嘗試克服您的可用帶寬來工作，因此通過保留更多的緩衝區，您可能也可以獲得提前攻擊警告。
判決：是的， ScalaHosting 是安全的
據估計，每天有 30,000 個網站被黑客入侵，近 4 萬條記錄被黑客暴露（來源) – 我們了解您對 網絡託管安全.
根據我們的研究， ScalaHosting 在安全網絡託管方面是一個不錯的選擇。 該網絡主機提供了一套令人印象深刻的安全工具，涵蓋基本和高級網站保護。 如果你熱衷於深入研究 ScalaHosting, 閱讀我的全文 ScalaHosting 在這裡審查.
