WordPress вече е древен в годините на Интернет. За първи път излезе през 2003 г.: само 5 години след като Google излезе онлайн и 2 години преди MySpace да бъде продаден за 580 милиона долара. Въпреки това, това е най-популярната платформа за публикуване в света, с милиони публикации, публикувани на WordPress инсталации всеки месец. На практика всеки, който някога е писал в блог, знае за платформата. Голям брой корпорации, от HTC до MTV, използват WordPress, за да хостват част или цялото си онлайн съдържание. В резултат на това управляваните опции за хостинг на WordPress набират популярност.
Въпросът е на кои от тях може да се разчита в епоха, в която сигурността и поверителността са все по-важни? В тази статия разглеждаме отговора, като разглеждаме 5 управлявани хостинг доставчици въз основа на цялостното качество, сигурност и поверителност.
Ние също така обхващаме какво означава поверителност, що се отнася до WordPress, какви са 3-те основни типа хостинг и защо обикновеният хостинг може да не е достатъчен, за да осигурите силна поверителност за вас и вашите потребители. Като за начало, нека разгледаме един важен въпрос, като обясним какво означава поверителност що се отнася до инсталациите на WordPress.
Съдържание
Какво точно означава поверителност за WordPress?
„Поверителност“ е общ термин, който се отнася до всякакви неща. Но какво означава това по отношение на управляван хостинг на WordPress? Нека започнем с разграничаване между 3 вида субекти: посетители на страницата, вие като собственик или мениджър на уебсайта и всеки, който може да работи върху вашия уебсайт (напр. писатели, дизайнери и т.н.).
За вас като собственик на уебсайта поверителността на WordPress означава запазване на личните ви данни и непубликувано съдържание поверително. Това означава, че информация като вашия бизнес адрес трябва да бъде защитена. Същото важи и за IP адреса, който използвате за влизане, вашето потребителско име и парола и т.н. Освен това силната поверителност означава, че всички данни, които не сте публикували, трябва да бъдат невъзможни за достъп. Идентични правила важат за хората, работещи за вас: тяхното съдържание и лични данни трябва да бъдат защитени.
Нещата са малко по-различни от крайните потребители. С тях поверителността може да приеме много форми. Като за начало искате да сте сигурни, че можете лесно да приложите настройки за поверителност, които ви правят съвместими с GDPR на ЕС и други международни разпоредби. Второ, трябва да се уверите, че бисквитките и технологиите за проследяване, внедрени на вашия уебсайт, са както законни, така и ненатрапчиви. Трето, трябва да защитите данните на вашите потребители от изтичане, кражба и загуба.
Всичко това може да бъде трудно за постигане с WordPress по няколко причини. Първо, много доставчици на хостинг – както управлявани, така и споделени – са твърде щастливи да копаят вашите данни, както и тези на вашите потребители. Това може да означава, че хората, на които имате доверие да управляват уебсайта ви, може да навредят на поверителността на вашата инсталация на WordPress. Второ, много доставчици на хостинг са или слаби, или небрежни по отношение на съответствието и общата поверителност. Това е проблематично, особено ако правите бизнес в ЕС, Китай, Япония или други територии със строги закони. Не на последно място, WordPress е просто стара платформа. Вече е онлайн повече от 15 години и естествено не е оборудван със съвременни мерки за сигурност.
За щастие, използването на правилния управляван хостинг доставчик на WordPress може да ви помогне да получите функции за поверителност от най-високо ниво бързо и лесно. По-долу ще обясним как – но първо, нека покрием как управляваният хостинг е различен от обикновения вариант.
Управляван срещу самостоятелно хостван срещу споделен хостинг
Най-общо казано, има 3 начина за хостване на уебсайт на WordPress. Първият е да използвате свой собствен физически сървър. Това може да е най-евтиният вариант, ако сте опитен системен администратор или ИТ експерт. Като алтернатива можете просто да наемете виртуална или физическа машина и да получите достъп до нея онлайн. Така или иначе, самостоятелното хостване ви дава гъвкавостта да направите поверителността на вашия сайт толкова трудна, колкото искате. Въпреки че много малко хора могат да управляват ефективно този вид хостинг, особено докато управляват бизнес, това е солидна опция, ако имате пари, знания и опит да управлявате собствените си сървъри.
Разбира се, повечето фирми не искат (или не могат) да направят горното. Вместо това те отиват за управляван или споделен хостинг. Споделен хостинг, известен още като „обикновен хостинг“, е когато няколко уебсайта използват една и съща машина. Това е, което получавате, когато се регистрирате с услуга като GoDaddy, BlueHost, HostGator и т.н. Предимството е, че можете да хоствате уебсайт за много малко пари. Проблемът е, че трябва да споделяте машина с голям брой други потребители. Това означава, че ресурсите ви са много ограничени (въпреки това, което ви казват хостинг доставчиците). Това също така означава, че проблемите, засягащи вашите съседи, могат да ви засегнат, компрометирайки поверителността на вашия уебсайт.
Третият вариант е управляван хостинг: основната тема на тази статия. Управляваният хостинг по същество плаща на екип от професионалисти за управление на вашия собствен частен сървър и инсталация(и) на WordPress. Този вид хостинг е лесен за мащабиране, много гъвкав и значително по-евтин от получаването на собствен сървър. Той също така има потенциал да бъде силен по отношение на поверителността, стига да изберете правилния доставчик. Причината е, че за разлика от горните 2 опции, можете да делегирате всякакви задачи и функции, насочени към поверителността, на други хора, като постигате много повече, отколкото бихте могли сами. За да разберете защо, прочетете нататък, за да научите защо най-популярният вид хостинг – споделения хостинг – може да бъде слаб по отношение на поверителността.
Какво не е наред с обикновения (споделен) хостинг?
Ако вече имате уебсайт, вероятно той ще използва споделен хостинг. Това е типът хостинг по подразбиране, тъй като повечето хора не разбират добре управлявания хостинг – и нямат ноу-хау за самостоятелно хостване. За съжаление, той е изключително слаб по отношение на поверителността поради следните причини.
Слаби функции за поверителност. По подразбиране доставчиците на споделен хостинг са склонни да ви дават малко по отношение на поверителността и защитата. Например вашият среден хост ще ви помоли да инсталирате ръчно SSL сертификат. Ако не можете да го направите, вашите потребители ще трябва да минат без криптиране на данни. Друг пример: споделеният хостинг не се предлага с анти-DDoS защита. Това означава, че уебсайтът ви може да бъде счупен и данните ви откраднати по-лесно.
Без работна сила. Средният потребител на споделен хостинг плаща няколко долара на месец за услуга. Това ги прави тип клиенти с нисък приоритет и силно ограничава помощта, която е вероятно да получите от доставчик на споделен хостинг. Ако вие или поверителността на вашите потребители е компрометирана, вие сте сами.
Споделени ресурси. С споделен хост, вие използвате същия хардуер като куп други хора и фирми. Ако някой получи вирус, или бъде хакнат, или нещо друго, вие също сте застрашени. Това може да е най-лошият риск за поверителността при споделения хостинг, тъй като в крайна сметка можете да станете жертва на злонамерен софтуер, престъпни атаки и други без ваша вина.
Няма автоматична помощ. С обикновен споделен хост няма да получавате автоматично архивиране, актуализации на уебсайтове или корекции за сигурност. Това означава, че освен ако не сте на върха на поверителността и сигурността сами, можете лесно да се окажете с уязвим уебсайт, без дори да го осъзнавате.
Ограничени ресурси. Тъй като споделяте една машина с други, вашата настройка е по-лесна за разбиване и разбиване. Например, може да получите само един постоянен IP адрес, който ви прави лесни за проследяване. Не помага, че имате по-малка мощност на обработка, така че сървърът ви е по-лесен за завладяване от престъпници.
Като се има предвид всичко по-горе, добрият управляван хост е превъзходен практически във всяко отношение. По-долу ще обясним защо е така и какво трябва да имате предвид, когато търсите качествен доставчик.
Как управляваният хостинг може да помогне
Целта на доставчика на споделен хостинг е да реализира печалба чрез продажба на един ресурс на голям брой хора. Тяхната цел не е да предоставят на вас и вашите посетители възможно най-доброто качество на услугата. За разлика от тях, управляван доставчик на хостинг е фокусиран върху ти. Това започва с факта, че ви дават самостоятелен сървър, независимо дали е реален или виртуален. В допълнение към това, качествено управляван хостинг доставчик ще ви помогне със следното.
Ресурси, запазени за вас. С управляван доставчик вашите ресурси са отделни от всички останали. Това означава, че зловреден софтуер и вируси не могат да „мигрират“ през сървър от друга инсталация на WordPress. Това също така означава, че ако престъпници ви атакуват, имате много повече процесорна мощност, за да издържите DDoS и други атаки.
Квалифицирана помощ. Качествено управлявана хостинг услуга ще има специалисти, които разбират как да защитят уебсайта си, ако нещо се обърка. Същите тези специалисти ще ви помогнат да инсталирате изпреварващи функции за сигурност, ще ви помогнат да спазвате международните закони и т.н.
SSL сертификати. На практика всеки уважаван управляван хост ще ви даде SSL сертификат, като се увери, че данните на всичките ви потребители са криптирани. Те също така ще опреснят тези сертификати, ако е необходимо, като се уверят, че няма „пропуски“, през които сайтът ви е уязвим.
Допълнителен чифт очи. В допълнение към всичко останало, което вече разгледахме, това, че някой друг управлява вашия WordPress означава, че повече хора обръщат внимание на поверителността на вашия сайт. Това винаги е добре, особено след като вашият доставчик вероятно има висококвалифицирани специалисти по сигурността в екипа си.
Функции за сигурност. Това, че някой управлява вашите хостове, помага за поверителността по изненадващи начини. Например повечето услуги ви предоставят CDN сървъри, които доставят статично съдържание дори когато основният ви сървър е офлайн. Това ви позволява например да изведете уебсайта си офлайн, за да избегнете нарушения на поверителността. Ще разгледаме конкретни функции като тези в хода на тази статия.
След като вече знаете някои от основните начини, по които хостинг доставчикът може да подобри поверителността, нека да преминем към обсъждането на конкретни услуги.
Топ управлявани доставчици на услуги
Тук представяме нашите топ 5 препоръчани управлявани хостинг услуги, които доказано поставят сигурността на първо място:
1 Presslabs
Не всички топ управлявани хостинг доставчици са силни по отношение на поверителността. за щастие, Presslabs е едновременно мощен и сигурен. Като за начало те дават всеки един уебсайт, който им делегирате SSL сертификат. Услугата, която използват за целта – Let’s Encrypt – е популярна, утвърдена и надеждна онлайн. Ако имате свой собствен сертификат, например от услуга като Namecheap, Presslabs ще инсталира и това за вас. По отношение на регулаторното съответствие, Presslabs, който е базиран в ЕС, е запознат с международното законодателство. С удоволствие помагат на клиентите спазват GDPR и други международни закони. Всичко това е удобно, тъй като ви освобождава да управлявате уебсайта си, без да се притеснявате за поверителността и сигурността.
В допълнение към горното, Presslabs е мощна универсална платформа. Функционалността им на CDN сървър означава, че можете да вземете уебсайт офлайн, ако се страхувате, че ще бъде хакнат от престъпници. Екипът им е добре известен със своя опит, включително в областта на киберсигурността, и в резултат на това представянето на Presslabs е първокласно. В Сравнителен тест за 2018 г, общите грешки, които уебсайтът им показва при обслужването на 10 000 потребители за период от 30 минути, са ниски, ниски 56. Средното време за реакция на сървъра е 208 ms, което е значително по-бързо от други топ марки като Kinsta и Pressable. Всичко това е много впечатляващо, особено като се има предвид ниското ценово ниво на Presslabs: само $599 на месец за топ управляван хостинг доставчик.
Като допълнителен бонус Presslabs има 24/7 поддръжка по имейл и телефон. Ако подозирате, че вашата поверителност или сигурност са били нарушени, можете да се обадите на екипа на Presslabs за помощ и да я получите незабавно. Архивите се правят на всеки 15 минути, така че винаги можете да се върнете към последната версия на уебсайта си по всяко време, ако е необходимо.
2. WordPress VIP
WordPress.com VIP обслужване е добре познат като едно от най-добре представящите се управлявани хостинг решения в мрежата. решение. В същия бенчмарк тест, посочен по-горе, тяхното средно време за реакция е само 108 ms: най-доброто в бизнеса. Общите грешки също бяха сравнително ниски и докато пиковият RPS беше една точка под Presslabs (1400 до 1576), разликата не е пречка. Можете да използвате услугата, за да стартирате практически всеки уебсайт на WordPress, дори услуги за стрийминг на видео; Пиковата пропускателна способност на VIP от 118,68 MB/s гарантира това. Единственият проблем с услугата е нейната прекомерна ценова политика: $5000/месец и нагоре.
В допълнение към всичко по-горе, VIP също е отличен по отношение на поверителност, сигурност и съответствие. Вашите данни се архивират на всеки час, така че винаги можете да връщате назад, ако е необходимо. Например, ако смятате, че сигурността е била компрометирана от инсталация на зловреден софтуер, можете просто да се върнете към версията на уебсайта, която сте имали преди това. CDN сървърите са достъпни за всички VIP потребители, така че можете също да изберете да изведете уебсайта си напълно офлайн и да знаете, че статичното съдържание ще продължи да достига до потребителите ви. Поддръжката е достъпна 24/7, така че винаги можете да поискате квалифицирана помощ, когато имате нужда от нея.
Една област, в която VIP се откроява, е споразумението с клиентите, което внимателно обяснява как холдинговата компания на услугата – Automattic – третира вашата (и информацията на вашите потребители). Нещата са много ясни в документацията на услугата, като VIP прави много, за да запази личните данни за вас и вашите потребители. Освен това, VIP се придържа към две рамки на Privacy Shield: версията Swiss-US и EU-US. Между всичко това и всеки VIP сайт, получаващ SSL сертификат, това е друг силен избор, макар и запазен за по-големи корпоративни потребители поради високата цена.
3. Pagely
Pagely е друг запис в нашия списък със защитени управлявани хостинг доставчици. Една от причините е, че Pagely използва AWS (Amazon Web Services) за своята инфраструктура за хостинг и услуги. Тъй като AWS е твърд по отношение на поверителността, с дълга политика за поверителност и страница за съответствие, той предоставя много от същите предимства на клиентите на Pagely и Pagely. Освен това, Pagely е проактивен, като помага на клиентите да останат съвместими и защитени. Например, марката наскоро се присъедини към Swiss Privacy Shield, както и към своя партньор от ЕС-САЩ. Те открито приеха GDPR на ЕС и могат да ви помогнат да се съобразите със същото. В допълнение към всички тези функции, Pagely използва различни актуализации, плъгини и функции (включително PressArmor), за да се увери, че вашите данни са безопасни, а уебсайтът ви – защитен от престъпници.
В допълнение към горното, Pagely прави 3 важни неща. Първо, той ви дава достъпен CDN само за $9 на месец. Това ви дава гъвкавостта да изведете сайта си офлайн по време на спешни случаи, тъй като потребителите ще продължат да получават статично съдържание. Второ, Pagely изпълнява пълни сканирания на сайта, за да се увери, че данните ви никога не са компрометирани. Не на последно място, те ви помагат да получите и инсталирате SSL сертификати, за да сте сигурни, че данните на вашите потребители са криптирани и безопасни.
С всички тези функции за сигурност Pagely е солиден избор предвид атрактивната им цена: само $499/месец за основен абонамент. Ако търсите доставчик на първо място за сигурност с ограничен бюджет, това може да е най-добрият ви избор.
4. Пантеон
Пантеон е стабилен хостинг доставчик, управляван от WordPress, който също е отличен с поверителност и сигурност. Като за начало, Pantheon ви дава гарантиран SLA от 99,95%, което намалява максималното ви време на престой до под 2 дни в годината; дори ако бъдете взривени от кибератаки. Второ, получавате безплатен SSL сертификат, който позволява на посетителите на вашата страница да използват криптирани връзки, защитавайки вашата поверителност (и тяхната). Трето, глобален CDN означава, че можете да изведете сайта си офлайн, ако нещо се случи с него, и пак да показвате на потребителите цялото си статично съдържание. Не на последно място, инфраструктурата, използвана от Pantheon, е силно защитената Google Cloud Platform: още една причина да изберете тази марка пред останалите.
В допълнение към всички тези мерки за сигурност, Pantheon е изключителен по отношение на производителността. Референтният тест, споменат по-рано в тази статия, доведе до само 88 грешки: малко над WordPress VIP и Presslabs, но не е лошо по всякаква мярка. Максималният RPS на услугата е приличните 1088.48. Средното време за реакция е добро и въпреки сравнително ниската средна пропускателна способност от 59,28 MB/s, можете да използвате Pantheon за хостване на практически всякакъв вид уебсайт, който желаете.
Единственият недостатък на Pantheon е, че те събират голям брой информация от посетителите на собствените си сайтове. Те могат и ви помагат да защитите поверителността на посетителите на страницата, но ако се притеснявате за собствената си поверителност, политиките на Pantheon може да са проблем (макар и малък).
5. Маховик
Не на последно място имаме Маховик: бюджетен доставчик, който за разлика от повечето евтини управлявани хостове се справя добре със сигурността. CDN се предлагат за $10/месец, което е малко скъпо – но предвид много ниските цени на Flywheel ($14/месец и нагоре), това е разбираемо. SSL сертификатите също се предлагат за още $10 на месец. Ако имате и двете, посетителите на вашия WordPress сайт могат да се насладят на криптирани данни и вие можете да изведете уебсайта си офлайн, за да защитите данните си. В допълнение към тези функции, Flywheel архивира вашия сървър всяка нощ: впечатляващо за доставчик с бюджет. Има дори безплатен инструмент за почистване на злонамерен софтуер, който ще премахне за постоянно код, който прави уебсайта ви уязвим, преди да загубите ключови данни.
В допълнение към горното, Flywheel има редица третични предимства, когато става въпрос за поверителност и сигурност. Поддръжката е достъпна 24/7, което означава, че можете да получите помощ при всяка спешна ситуация (въпреки че отговорът може да не е незабавен). Услугата няма да ви помогне да постигнете съответствие с GDPR, но можете да ги помолите за информация и да получите полезни, смислени инструкции и помощ. Като допълнително предимство облачната инфраструктура е Google Cloud Services, което означава, че Flywheel е много сигурен за използване.
Като се има предвид информацията по-горе, можете да отидете и да изберете доставчик, който работи за вас. Преди да го направите обаче, запомнете още нещо. Само ти знаете вашите специфични нужди и желания за поверителност. Това означава, че вие сте единственият човек, който може окончателно да се ангажира с някой от горепосочените доставчици, дори ако те са много защитени като правило. Например, ако имате нужда от съответствие с GDPR, тъй като работите с ЕС, можете да дадете приоритет на доставчик, който може да ви помогне да получите изскачащи прозорци, подходящи за GDPR, които подканват потребителите да приемат вашите условия. За тази цел не забравяйте да проверите внимателно политиката за поверителност на доставчика, преди да се ангажирате с нещо.
Заключение
Сега, когато знаете кои доставчици на управляван хостинг са най-добри за публикации на WordPress, ориентирани към поверителността, какво ще направите? Уведомете ни към кой доставчик клоните, след като прочетете тази статия, и ни разкажете за вашия уебсайт в секцията за коментари. Очакваме вашите коментари и обратна връзка!