Web ホスティングのセキュリティは、4 つの領域から影響を受けます。一番上にあるのは、ホスティング プロバイダーが対応しなければならないデータ センターのセキュリティです。これには、建物のセキュリティ、フェールセーフ電源 (コードと発電機)、サーバーの適切な冷却 (エアコンとファン) などの非技術的な要素が含まれます。
ホスティングのお客様は、これらの要素に影響を与えることはありません。共有サービスを購入するだけです（またはそのことについては何でも）。 2 番目の領域は、さまざまな種類のサイバー攻撃に対するファイアウォールや侵入防止または DDoS 防止システムなど、プロバイダー レベルでのネットワークのセキュリティです。ここでもホストが責任を負い、顧客は IP ブロッキングを除けば、実際にはあまり制御できません。
レベル 3 は製品の安全性です。これらには、バックアップ、オペレーティング システムとソフトウェアの更新、およびシステム監視の手段が含まれ、その結果、サービスとサポートが提供されます。製品の安全性は、お客様が適切な製品を選択して使用することで管理できます。それがこの記事の中心にある理由です。ホスティング セキュリティの 4 番目の領域については、意図的に取り扱わないようにしています。管理プロジェクトのセキュリティは、オンライン プロジェクトのみに依存しており、これによって保証されなければなりません。
主な焦点:製品の安全性
ホスティング製品が異なっていても、セキュリティ機能は大きく異なります。共有ホスティングは、専用のルート サーバーとしてお客様のセキュリティ オプションによる制御が難しく、仮想サーバーのセキュリティ機能はクラウドのセキュリティ機能とは異なります。しかし、類似点もあります。それは、すべてのホスティング バリアントに適用される製品セキュリティの側面です。これには、データ損失が発生した場合の最善の予防策であるため、定期的なバックアップが含まれます。
ファイルとデータベースのバックアップ
仮想サーバーと専用サーバーの場合、ファイルのバックアップは通常、ファイル転送プロトコル (FTP) を使用して、プロバイダーが提供するサーバーに依存しないストレージ スペースに行われます。管理対象サーバーであるかルート サーバーであるかに応じて、FTP バックアップのセットアップと制御は、多かれ少なかれホスティング プロバイダーまたは顧客の責任となります。使用可能なストレージ容量は、選択したホスティング製品によって異なります。多くの場合、数十から数百ギガバイトが含まれており、より多くのバックアップ スペースは追加料金がかかります。ただし、顧客が最初からバックアップの料金を支払う必要があるサーバー オファーもあります。自動バックアップは標準ですが、追加の手動バックアップではホスティング ソリューションは提供されません。ただし、ホストの仕様に依存することなく、顧客が特定の時間に特定のデータを保護できるようにするために、これらは必要です。
データベースの内容は通常変更されるため、ファイルのバックアップとは別に、データベースのバックアップは非常に重要です。これは、顧客が Web スペースにインストールする必要がある「MySQL ダンパー」と呼ばれる無料のツールで管理できます。
システムとソフトウェアのアップデート
製品の安全性に関する問題のほとんどは、オペレーティング システムとソフトウェアを定期的に更新することで解決されます。あらゆる種類のサイバー攻撃を防ぐために、重要なセキュリティ アップデートを直ちに行う必要があります。共有ホスティングでは、顧客はシステムを維持するためにホスティング プロバイダーに依存する必要があります。専用のルート サーバーを雇う人は、オペレーティング システムとソフトウェア自体の更新を担当します。管理には専門知識が必要であり、時間もかかります。そのため、多くのユーザーは、ホスティング プロバイダーがシステム メンテナンスを担当する管理対象サーバーにアクセスすることを好みます。ただし、注意してください:どのサービスがサーバー管理の一部であり、どのサービスが含まれていないかは、各ホスティング プロバイダーを検討する際に尋ねなければならない問題です。