اختيار موفر خدمة استضافة ويب آمنة

المادة التي كتبها:
  • استضافة أدلة
  • تحديث: Nov 05 و 2019

إذا كنت تتابع مقالاتي ، فربما صادفت بعض الموضوعات المتعلقة بالأمان مثل طبقة المقابس الآمنة (SSL) وعلى وورد الأمن. أصبحت شبكة الإنترنت مكانًا أكثر خطورة بكثير مما كانت عليه عند البداية. هذا البرنامج مفتوح للجميع - سواء كان سيئًا أو سيئًا ، والأهم من ذلك ، أصبح أداة حاسمة للعديد من الشركات.

تقدم الأعمال التجارية عبر الإنترنت موردًا مجمّعًا بمليارات الدولارات إلى مجرمي الإنترنت. لسوء الحظ ، هذا يترجم بشكل غير مباشر ليصبح تهديدًا لأصحاب المواقع الصغيرة أيضًا ، حتى للمدونين الفرديين ، لأسباب مختلفة.

حتى إذا كان موقعك لا يستحق أي شيء يستحق السرقة ، يمكن للمجرمين الإلكترونيين استغلال موارد موقعك لشن هجمات على مواقع ويب أخرى. بالإضافة إلى ذلك ، دعونا لا ننسى ذلك البيانات هي النفط الجديد وإذا قُل على سبيل المثال ، فإنك تجمع معلومات المشتركين على موقعك - ​​وهذا أمر يستحق المال أيضًا.

ثم هناك أيضا فناني الجرافيتي على شبكة الإنترنت - الناس الذين يذهبون حول مهاجمة وتشويه المواقع فقط لأنهم يستطيعون.

Wordfence مواقع محذوفة
عدد المواقع التي تم تشويهها من قبل المتسللين بالملايين (المصدر: Wordfence).

مع وضع كل ذلك في الاعتبار ، هل أنت في شك الآن أنه يستحق النظر في حلول استضافة المواقع التي هي آمنة ، أو على الأقل خيارات العرض لمساعدتك على زيادة أمن موقع الويب الخاص بك؟ وقف المهاجم المصمم على المستحيل ، ولكن كل القليل يساعد.

عظيم استضافة المواقع الآمنة ميزات لديك

1. النسخ الاحتياطية (واستعادتها)

لا تنطبق النسخ الاحتياطية فقط على أنظمة الكمبيوتر الشخصية الخاصة بك ولكن في واقع الأمر ، والأهم من ذلك على موقع الويب الخاص بك. ومع ذلك ، يمكنك التحكم في العديد من جوانب النسخ الاحتياطي لبياناتك الشخصية ، ولكن بالنسبة لمواقع الويب ، يمكن أن تعتمد في كثير من الأحيان على مزود الاستضافة الخاص بك.

معظم موفري استضافة الويب يقدمون نسخًا احتياطية مجانية ، ولكن هذه تنويعات في هذا الموضوع. على سبيل المثال ، قد يطلب منك بعض إجراء إجراء النسخ الاحتياطي يدويًا ، بينما قد يقوم الآخرون بذلك تلقائيًا ويطلبون منك الاتصال بفريق الدعم الخاص بهم إذا احتجت إلى خدمات استعادة البيانات.

التيار الصاعد
هذا الموقع على مضيف لا يقدم نسخًا احتياطيًا كما يحلو لي ، لذلك قمت بتثبيت ملحق طرف ثالث لـ WordPress

من الناحية المثالية ، ابحث عن مزود استضافة ويب يقوم بنسخ احتياطي دوري تلقائي ويسمح لك باستعادته منها في أي وقت بمفردك. يساعد هذا في تقليل وقت التوقف المحتمل في حالة حدوث أي خطأ في موقعك.

التوصيات: استضافة الويب مع ميزات النسخ الاحتياطي ممتازة - A2 استضافة, SiteGround.

A2 استضافة

للوصول إلى A2 Hosting Server Rewind ، قم بتسجيل الدخول إلى cPanel> Files> Server Rewind.
للوصول إلى A2 Hosting Server Rewind ، قم بتسجيل الدخول إلى cPanel> Files> Server Rewind. تحتوي ملقمات A2 Hosting على محركات أقراص صلبة زائدة عن النسخ الاحتياطية المتطابقة لـ RAID 1 في الوقت الحقيقي والنسخ الاحتياطي خارج الخادم لآخر أيام 30 (على أساس أفضل جهد).

ومن الأمثلة الجيدة على نظام النسخ الاحتياطي الممتاز هو النظام الذي تقدمه في A2 Hosting (اقرأ مراجعة استضافة A2). لديهم ميزتان مهمتان - Site Rewind و Drop My Site. يتيح لك الخيار الأول إرجاع موقعك إلى النقاط المحفوظة سابقًا في الوقت ، بينما يسمح لاحقًا بالنسخ الاحتياطي لبياناتك في وضع عدم الاتصال. يطلق عليه التأمين المزدوج ، إذا صح التعبير.

SiteGround

للوصول إلى SiteGround Backup Restore ، قم بتسجيل الدخول إلى SiteGround لوحة معلومات المستخدم> الدعم> Backup Restore
للوصول إلى SiteGround Backup Restore ، قم بتسجيل الدخول إلى SiteGround لوحة معلومات المستخدم> الدعم> النسخ الاحتياطي استعادة (البانر الأخضر على الشريط الجانبي الأيمن)> استعادة نفسك. SiteGround تخزين النسخ الاحتياطية لموقع الويب لمدة تصل إلى 30 يومًا.

SiteGround (قراءة SiteGround مراجعة) هو مضيف شعبي آخر يحتوي على مرافق نسخ احتياطي ممتازة سهلة الاستخدام وإنجاز المهمة. مزيج من النسخ الاحتياطية الآلية والطلبية مع خيار استعادة بنقرة واحدة هو عمليا كل ما سوف تحتاجه.

2. شبكة الرصد

عادةً ما يتم استضافة مواقع الويب في خادم يجلس في مراكز بيانات ضخمة. يتم التحكم تلقائيًا في الكثير من عناصر التحكم ، لذا لا يوجد عدد ضئيل من الموظفين في أي وقت. وهذا يجعل من الضروري معرفة ما إذا كان مضيف الويب الخاص بك يراقب حركة مرور الشبكة إلى خوادمها.

ويتم ذلك عادة من خلال وجود أدوات مراقبة ومراقبة تراقب حركة المرور أو الحوادث المشبوهة. بهذه الطريقة ، يمكن الكشف عن أي شخص يأمل في التسلل في بعض البرامج الضارة أو القيام بهجوم في وقت مبكر.

للأسف ، هذا ليس شيئًا يبيعه العديد من موفري خدمة استضافة الويب ، لذا قد تحتاج إلى مطالبتهم بمزيد من التفاصيل. سوف تعطيك على الأقل راحة البال لمعرفة مدى حفاظها على خوادمها.

التوصيات: استضافة الويب مع مسح البرامج الضارة مجانًا - A2 استضافة, Hostinger, Kinsta.

3. الجدران النارية و DDoS الوقاية

هجمات الحرمان من الخدمة الموزعة (DDoS) هي كابوس. إنهم مثل المثل الشهير 300-pound gorilla الاندفاع في موقع الويب الخاص بك مصممة على تحطيمها إلى بت. من خلال هجوم DDoS ، يحاول المخترقون إسقاط مواقع الويب عن طريق إغراقهم بالكثير من الحركة الواردة التي تغلب عليها خوادم الموقع وتفشل.

غالباً ما يتم تخفيفها باستخدام شبكة تسليم Contend جيدة (CDN) مثل كلودفلاري أو موقع جدار الحماية مثل Sucuri. بعض مضيفي الويب مثل A2 استضافة وتشمل خطط Cloudflare مع حزم الاستضافة الخاصة بهم ، في حين أن آخرين يحبون InMotion استضافة لا ، لكن اسمح لهم باستخدامها.

الجدران النارية هي أيضا مهمة لأنها تخدم كخط دفاع أول ضد الاختراقات على شبكة الإنترنت.

4. مكافحة الفيروسات والبرامج الضارة المسح الضوئي

على جهاز الكمبيوتر الشخصي ، يجب تشغيل برنامج مكافحة الفيروسات. على خوادم الويب ، فإنك تعتمد على مزود خدمة استضافة الويب لديك لتركيبها وتشغيلها ومراقبتها لك. من المهم أن تعرف على الأقل أنها تقوم بذلك وما هو مستوى المعلومات التي يمكن أن توفرها لك حول المشاكل المحتملة.

تسمح لك بعض مضيفات الويب بمشاهدة تقارير الفحص الخاصة بهم ، بينما يقوم الآخرون ببساطة بتنفيذها كجزء من الحزمة. يقدم بعض المضيفين خيارات أكثر شمولاً هنا مقارنةً بالآخرين ، ولكن أقل ما تحتاج إلى القيام به هو أن تكون قادرًا على استعادة موقعك من إصدار سابق لم يكن مصابًا.

التوصيات: مضيف الويب المدمج في مكافحة الفيروسات - المواقع HostGator, BLUEHOST.

HostGator SiteLock
يحمي SiteLock من HostGator ضد البرامج الضارة والمتسللين

المواقع HostGator تقدم BlueHost نظامًا فريدًا من برامج الحماية من البرامج الضارة والذي تستدعيه SiteLock، والذي يأتي كإضافة منفصلة لخطط الاستضافة الخاصة بهم. لا يقتصر البحث على البرامج الضارة فحسب ، بل يمتلك أداة تنبيه وإزالة متكاملة للحفاظ على أمان المواقع.

5. بروتوكول نقل الملفات الآمن

إذا كنت لا تزال حديث العهد باستضافة الويب ، فقد يكون من المفيد في بعض الأحيان أن تكون قادرًا على نقل كميات كبيرة من الملفات إلى مضيف الويب الخاص بك. يتم تحقيق ذلك بشكل أكثر كفاءة باستخدام بروتوكول نقل الملفات ، أو بروتوكول نقل الملفات. SFTP هو الإصدار الآمن من FTP ويساعد في الحفاظ على بياناتك آمنة أثناء النقل.

على الرغم من أن جميع مزودي خدمات الاستضافة على الويب يقدمون إمكانية الوصول إلى بروتوكول نقل الملفات ، فلن يدعم جميعهم بروتوكول SFTP. إذا نظرت إلى موقعنا أعلى اللقطات في استضافة المواقع، ستلاحظ أن العديد منهم مثل Kinsta (مراجعة), CloudWaysو SiteGround (مراجعة) هل تقدم وصول SFTP.

6. تصفية البريد العشوائي

هذا جزء صغير من المنطقة الرمادية ولن يؤثر البريد الإلكتروني العشوائي تقنيًا في أمان موقعك. ومع ذلك ، إذا كنت قد أغرقت فجأة بوابل ضخم من الرسائل غير المرغوب فيها ، فبإمكانها التصرف كشيء مثل DDoS. إذا كان المضيف يعرض تصفية الرسائل غير المرغوب فيها ، فعندئذ يمر الهجوم من خلال فلاتر الرسائل غير المرغوب فيها أولاً.

كمكافأة ، عن طريق منع الرسائل غير المرغوب فيها ، تساعدك فلاتر الرسائل غير المرغوب فيها هذه على توفير المساحة في مجلدات بريدك. تقريبا جميع مقدمي خدمات الاستضافة لديهم مرشحات البريد المزعج من نوع ما متاح ، ولكن البعض سوف يتطلب القليل من التكوين اليدوي.

من الناحية المثالية ، ابحث عن واحدة لديها خيارات مختلفة في الحماية من البريد المزعج مثل BLUEHOSTوالذي يقدم ثلاثة أنواع مختلفة من الحماية ضد الرسائل غير المرغوب فيها.

7. الأمن الداخلي

مرة أخرى ، لا يعد هذا العنصر جزءًا من حزمة الاستضافة في حد ذاتها ، ولكن العديد من كبار مزودي خدمة الاستضافة يضمنون أن خوادمهم تظل محصنة ضد الهجمات. وهذا يعني أنه سيتم تحديثها باستمرار بأحدث تصحيحات الأمان والأدوات.

خذ على سبيل المثال حالة A2 Hosting ، التي لديها إجراءات أمان متعددة في مكان مثل KernelCare ، Auto-Heal Hosting Protection و Server Hardening. يعرف المضيفون من هذا النوع أن هذه الإجراءات الأمنية تحمي نفسها وموقعك على حد سواء ، من أجل راحة البال.

هل الاستضافة المدارة أكثر أمانًا؟

البعض منكم قد يفكر في الاستضافة المدارة كبديل. إذا كنت كذلك ، يجب أن تعرف أن الاستضافة المُدارة هي على الأرجح أكثر أمانًا من خدمات الاستضافة المشتركة القياسية. السبب ليس دائما بسبب التكنولوجيا أو الأدوات الأفضل ، ولكن بيئات الاستضافة المدارة ببساطة تحتوي على عدد أقل من المواقع باستخدام نفس الموارد.

بيئات الاستضافة المدارة مفيدة بشكل خاص لاستخدامات محددة ، مثل WordPress تدير خدمات الاستضافة. من خلال تجميع عدد محدد من مواقع WordPress على خوادم مكونة خصيصًا ، تكون البيئة أكثر أمانًا وفعالية في الغالب.

ويعني ذلك أيضًا أن فريق الدعم أكثر عرضة للاختصاص ويمكنه مساعدتك بسهولة وسرعة أكبر. ويتحمل مزودو الاستضافة المدارة أيضًا المسؤولية عن التصحيحات والتحديثات ، والتي تعد نقطة ضعف أمنية لا ينبغي إغفالها.

الخلاصة: ما مدى قلقك من أن تكون حول تأمين استضافة المواقع؟

أنا متأكد من أنك الآن ستعرف رأيي في ذلك. ومع ذلك ، إذا كان لا يزال لديك عقلية "هذا لن يحدث لي" لدي القليل من السيناريو لمشاركتها معك. في الماضي ، ساعدت في إدارة موقع يقدم معلومات عن الخدمات المالية.

نظرًا للعدد الكبير من الهجمات الافتراضية ضد المؤسسات المالية ، تعرض هذا الموقع أيضًا لهجمات متكررة ومستمرة ، وذلك ببساطة لأنه كان يحتوي على كلمة "بنك" في عنوان الموقع. من هذا يمكنك أن ترى أن الأمر لا يتطلب الكثير من أجل إيقاف الهجوم.

إن اختيار مضيف ويب آمن ومحترم ليس صعبًا أو يستهلك الكثير من الوقت ، ولكنه قد يقلل من مستويات التوتر لديك حسب حجمها. مع أخذ ذلك في الاعتبار ، أود أيضا أن أغتنم الفرصة لتوجيهك إلى جيري دليل لشبكات VPN ل Newbies.

الإنترنت هي بحر قاحل من الموارد وهو ما يجعله مخيفًا جدًا. بصفتك مالكًا لموقع الويب (أو مالكًا لموقع الويب في المستقبل) ، يمكنك مساعدة زوارك من خلال تقديم ملاذ لهم في هذه البيئة من خلال تقديم موقع آمن.

لقد قمنا بالكثير من العمل من أجلك ويمكنك الوصول إلى أبرز العديد من مقدمي خدمات استضافة الويب على WHSR. مساعدة هو مجرد نقرة واحدة.

عن تيموثي شيم

تيموثي شيم هو كاتب ومحرر ومهوس تكنولوجيا. بدأ مسيرته المهنية في مجال تكنولوجيا المعلومات ، حيث وجد طريقه سريعًا في الطباعة ، وعمل منذ ذلك الحين مع عناوين وسائل الإعلام الدولية والإقليمية والمحلية بما في ذلك ComputerWorld و PC.com و Business Today و The Asian Banker. تكمن خبرته في مجال التكنولوجيا من وجهة نظر المستهلك وقطاع الأعمال.