请教虚拟主机和云服务器的安全问题
我是小白站长，搭个小论坛自娱自乐。关于虚拟主机和云服务器安全有几个问题，请教各位大佬！<br /><br />1. 虚拟主机是不是比云服务器更安全？按照我的理解，云服务器相当于自己的一台本地的电脑，拥有所有权限，而虚拟主机的话，环境是主机服务商确定的，自己只能提供网页程序。这样看来，是不是虚拟主机更安全。因为哪怕是被黑了，也最多只是丢失了网页程序？像我这样的小白，是不是选择虚拟主机更合适（我目前是用的虚拟主机）？<br /><br />2. 如果虚拟主机相关的密码（比如FTP）没有泄露，然后及时更新DZ版本，加上主机服务商有每天自动备份的服务，是不是已经无需再担心安全问题了？以前DZ3.4有个版本，打开我的网站主页不能为啥被加了一个广告链接，后来更新了版本就好了。<br /><br />虚拟主机<em>, </em>服务器<em>, </em>是不是<em>, </em>安全<em>, </em>版本 1. 虚拟主机是不是比云服务器更安全？<br />不是，这主要取决于配置、维护、更新补丁等操作，这两者的区别不在于谁更安全<br /><br />2、更加不是，因为虚拟主机有些运营商用的环境可能是老掉牙的环境，漏洞多的吓人，实际上更不安全，所以延续问题1的回答，安全与否和是虚拟主机还是云服务器是没有直接因果关系的 <br />感谢大佬回复！对于我这样的小白用户，是不是虚拟主机会更安全，相当于我把维护服务器安全的责任委托给了服务商（只要选择一个大厂的产品）。如果是云服务器，需要自己维护安全，但是我是小白，所以安全风险更大。不知道是否可以这样理解。<br /><br />我之所以提这个问题，是因为前面有个帖子说自己的网站内容被窃取了，感觉没点技术维护不了网站安全。不过我看大多数人应该用的是云服务器，感觉用虚拟主机的人不多。不过我优先考虑的是安全性和可靠性，因为我没有很多时间来维护网站。 <br />那得看你委托的这个服务商有多靠谱了，但根据经验来看，虚拟主机不管哪个服务商，也并没有在安全问题上下多大功夫，因为你的数据安全其实根本不是他关心的。你数据丢了，你又没证据让他担责。 <br />明白了。感谢！ 云服务器包括轻量云主机都是需要自己搭建系统和环境的，只要负载可以承受，理论上是可以做无数个网站，权限自己可以控制。<br />虚拟主机就是给你 一个目录提供ftp上传下载，给个数据库供安装，系统层面不能修改。<br /><br />新手建议使用护卫神·主机大师：https://www.hws.com/udmanwjw ，<br /><br />懂点SSH和Linux可以用宝塔服务器面板：https://www.bt.cn/?invite_code=M19ib25sZ3g=<br /><br />习惯用docker的可以用URLOS：https://www.urlos.com/pn_20231111?licenseKey=02AC23 看到lz的问题了，作为一个老站长，我来聊聊我的看法哈关于第一个问题，其实没有绝对的说法。虚拟主机和云服务器各有优缺点：
虚拟主机确实对新手比较友好，因为环境是服务商配置好的，你说的对，哪怕被黑，最多就是网页程序遭殃，服务商那边通常有隔离措施。而且不需要你自己维护服务器环境，省心。
云服务器呢，权限确实大，但风险也大。你需要自己配环境、装防火墙、监控安全啥的。搞不好一个漏洞就可能被getshell。适合有一定技术基础的。
像lz这样的小白，虚拟主机确实是比较稳妥的选择。
---
关于第二个问题，可不能大意哦！
密码没泄露、及时更新程序、还有备份，这三样确实很重要，但说“无需再担心”还是有点太乐观了。
程序漏洞这事儿防不胜防，你提到的DZ被加广告链接就是例子。还有啊，FTP密码没泄露不代表就安全，服务器被入侵的途径多了去了。
我的建议是：
1. 密码一定要用复杂的，定期更换
2. 程序及时更新是对的，但也要关注官方安全公告
3. 备份要有，但更重要的是定期检查备份能不能用
4. 可以考虑装个web应用防火墙（WAF）
lz能想到问这些问题，已经比很多小白强多了。保持这个谨慎的态度就对了！
頁:
[1]