云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
香港云服務(wù)器不僅具備云服務(wù)器的靈活擴(kuò)展性，而且還無需提交備案，上線快，所以使用的用戶也比較多。但是，可能會(huì)有人對(duì)它的安全性產(chǎn)生質(zhì)疑，確實(shí)，為了網(wǎng)站的穩(wěn)定運(yùn)行，安全問題不容忽視。
香港云服務(wù)器的賬戶安全性保護(hù)責(zé)任由我們和客戶共同承擔(dān)。作為香港服務(wù)商，我們有責(zé)任在云平臺(tái)和網(wǎng)絡(luò)級(jí)別提供安全可靠的托管環(huán)境。作為客戶，請(qǐng)您務(wù)必遵循實(shí)踐，以確保您的網(wǎng)站、軟件或應(yīng)用程序不會(huì)容易受到遠(yuǎn)程攻擊，這些遠(yuǎn)程攻擊可能會(huì)繞過我們提供的保護(hù)措施。以下是我們?cè)诜?wù)器級(jí)別實(shí)現(xiàn)的一些技術(shù)的快速概述：
一、香港服務(wù)商提供的安全保護(hù)
1、 安全隔離：我們?yōu)槊颗_(tái)香港云服務(wù)器預(yù)置一個(gè)專屬私有網(wǎng)絡(luò)(VPC)，并利用 VxLAN 協(xié)議和隧道技術(shù)實(shí)現(xiàn)不同香港與服務(wù)器之間嚴(yán)格的邏輯隔離。 就像是將每臺(tái)香港云服務(wù)器放入自己的“籠子”里。通過與云計(jì)算平臺(tái)中的所有其他用戶隔離，無法影響您的網(wǎng)站和文件的安全。這意味著，即使云平臺(tái)上的其他用戶被黑客攻擊，并且他們有惡意的PHP文件/腳本，這些惡意文件也不會(huì)導(dǎo)致網(wǎng)站和文件出現(xiàn)安全問題。同時(shí)，我們?yōu)槟峁┌踩M功能，您可以自定義安全組規(guī)則，以控制公網(wǎng)之間的流量出入。
2、安全資源池：我們基于 KVM+OVS安全架構(gòu)，聚合海量資源構(gòu)建其計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)的云端虛擬資源池，并通過加密通道與云計(jì)算安全運(yùn)營平臺(tái)、SDN控制器對(duì)接。從實(shí)時(shí)開通、資源調(diào)度、服務(wù)編排以及用戶的控制臺(tái)功能集成，整個(gè)生命周期均處于完善且周密的安全保護(hù)中。
3、 DDOS 保護(hù)：在網(wǎng)絡(luò)級(jí)別，通過預(yù)置的云平臺(tái)智能監(jiān)控系統(tǒng)和接入DDoS攻擊智能檢測(cè)與處理系統(tǒng)，系統(tǒng)將自動(dòng)掃描分析所有 IP 并智能查找傳入和傳出流量中的異常，不僅可以精準(zhǔn)識(shí)別傳入的惡意流量/DDOS 及各類變種攻擊，還可以通過我們海量的網(wǎng)絡(luò)規(guī)模清洗攻擊流量。雖然對(duì)外發(fā)出攻擊、對(duì)外發(fā)包可能不會(huì)影響您的網(wǎng)站，但重要的是我們運(yùn)營一個(gè)安全的網(wǎng)絡(luò)，其中包括阻止違規(guī)行為者使用我們的服務(wù)。我們還提供主動(dòng)"清理"流量，以丟棄惡意流量，讓良好的流量通過，這樣不會(huì)影響您的網(wǎng)站速度或性能服務(wù)合法請(qǐng)求
二、您作為香港云服務(wù)器使用者需要執(zhí)行的安全保護(hù)
盡管作為香港服務(wù)商，我們盡努力確保云平臺(tái)的安全，但仍然有重要的步驟，需要作為使用者的您采取主動(dòng)措施來進(jìn)一步保護(hù)您的帳戶和網(wǎng)站。
1、始終保持您的軟件/主題/插件更新：毫無疑問，網(wǎng)站被入侵的最常見原因是運(yùn)行過時(shí)的軟件。大多數(shù)基于軟件的遠(yuǎn)程漏洞特定于您的軟件，并繞過我們的安全保護(hù)。至關(guān)重要的是，你應(yīng)當(dāng)時(shí)刻保持你的軟件/主題/插件更新!現(xiàn)在大多數(shù)軟件都提供自動(dòng)更新，如果可能，您應(yīng)該認(rèn)真考慮啟用。
2、只安裝受信任的軟件：如果不是受信任的軟件，切勿安裝軟件、插件、主題或真正包含的任何內(nèi)容。從不受信任的站點(diǎn)下載任何內(nèi)容并安裝到您的云服務(wù)器中，這些不受信任的文件包含遠(yuǎn)程漏洞的可能性非常高，這些漏洞可用于危害云服務(wù)器正常狀態(tài)。
3、密碼：無論云服務(wù)器管理密碼，還是網(wǎng)站后臺(tái)管理密碼，強(qiáng)密碼是需要的!密碼是防止未經(jīng)授權(quán)的登錄的首要道防線，確保這些密碼盡可能安全，對(duì)保證您的安全大有作為。使用具有特殊字符的字母數(shù)字長密碼非常重要，因此它們不容易猜到。密碼也不應(yīng)該在網(wǎng)站之間重復(fù)使用，你的每次登錄都應(yīng)該有一個(gè)僅有的密碼。我們建議使用 KeePass 等密碼管理器，進(jìn)行簡(jiǎn)單但極其安全的密碼管理。
4、盡可能使用雙因素身份驗(yàn)證 (2FA)：除使用雙因素身份驗(yàn)證 (2FA) 的強(qiáng)密碼之外，您還可以采取另一個(gè)步驟來保護(hù)登錄。啟用 2FA 后，即使您的密碼遭到破壞，它仍需要第二種形式的身份驗(yàn)證，在這種情況下，手機(jī)或平板電腦生成的僅有代碼才能完成登錄。我們?yōu)樗忻舾小⒅匾僮魈峁? 2FA 保護(hù)。
5、保持定期異地備份：雖然我們所有的香港云服務(wù)器都提供免費(fèi)快照、免費(fèi)備份功能，但還是保留自己的遠(yuǎn)程異地備份。如果你碰巧受到數(shù)據(jù)損壞或丟失，定期備份您的所有網(wǎng)站/文件將使你的數(shù)據(jù)更有保障。
總結(jié)：香港云服務(wù)器自身不具什么安全風(fēng)險(xiǎn)，但由于外界的影響會(huì)受到惡意入侵、攻擊之類的，所以仍需采取必要措施保障安全。
.png)
.png)
