Безопасный хостинг: 10 вопросов, которые стоит задать провайдеру

Безопасный хостинг - это провайдер, который делает ежедневные бэкапы на отдельное хранилище, изолирует сайты клиентов друг от друга, обновляет серверное ПО, фильтрует DDoS и отвечает поддержкой не по шаблону, а по делу. Проверяется это не рекламой на главной, а десятью конкретными вопросами до оплаты тарифа. Ниже - сами вопросы, правильные ответы на них и красные флаги, после которых лучше поискать другого провайдера.

Зона ответственности. Хостинг отвечает за сервер: железо, сеть, операционную систему, панель. За сайт - код, CMS, модули, пароли - отвечаете вы или ваш подрядчик. Взлом через дырявый модуль хостинг не предотвратит, а вот заражение соседа по серверу не должно касаться вас никогда - это и есть граница, которую проверяем вопросами.

10 вопросов провайдеру о безопасности хостинга

Как делаются бэкапы?Правильный ответ: автоматически, минимум ежедневно, копии хранятся на отдельном сервере 7-30 дней, восстановление доступно вам самостоятельно из панели.
Изолированы ли аккаунты клиентов?На виртуальном хостинге сайты соседей должны быть разделены (CloudLinux, CageFS или аналоги): взлом чужого сайта не даёт доступа к вашему.
Какие версии PHP и баз данных доступны?Если свежие версии PHP появляются с опозданием на годы - сервер обслуживают по остаточному принципу.
Есть ли защита от DDoS и что в неё входит?Базовая фильтрация должна быть в тарифе, а не только как платная опция за отдельные деньги в момент атаки.
Есть ли антивирус и сканер на сервере?Хороший знак: регулярное сканирование с уведомлениями. Отличный: автоматическая изоляция найденной заразы с письмом вам.
Как работает поддержка ночью и в выходные?Сайты падают не по расписанию. Уточните реальное время реакции, а не время автоответа.
Уведомляете ли об инцидентах?Провайдер должен сам сообщать о сбоях, атаках и работах, а не ждать, пока вы заметите лежащий сайт.
Где физически стоят серверы?Для сайтов с персональными данными белорусских клиентов это вопрос и скорости, и соответствия законодательству.
Что входит в тариф из средств защиты?SSL-сертификаты, файрвол, ограничение попыток входа, двухфакторная авторизация панели - по пунктам.
Как происходит переезд от вас?Честный провайдер отдаёт полный бэкап и не держит клиентов в заложниках. Уклончивый ответ - главный красный флаг.

Красные флаги. «Бэкапы - ответственность клиента» на виртуальном хостинге, безлимит всего за 3 рубля, поддержка только по почте с ответом в течение суток, панель без HTTPS, отсутствие внятной страницы о технических характеристиках. Любой из этих пунктов - повод не заносить деньги.

VPS или виртуальный хостинг: что безопаснее для вашего сайта

Критерий	Виртуальный хостинг	VPS
Соседи по серверу	Есть, важна изоляция аккаунтов	Нет, ресурсы только ваши
Обновления сервера	Делает провайдер	Делаете вы или администратор
Гибкость настроек защиты	Ограничена панелью	Полная: файрвол, WAF, свои правила
Требования к квалификации	Минимальные	Нужен администратор
Для кого	Визитки, небольшие корпоративные сайты	Магазины, порталы, сайты с интеграциями

Частая ошибка - взять VPS «для солидности» и оставить его без администратора: необновляемый сервер через год опаснее любого виртуального хостинга. VPS хорош только вместе с человеком, который за ним следит.

Подберём и настроим безопасный хостинг

Поможем выбрать провайдера под ваш сайт, переедем без простоя, настроим бэкапы, мониторинг и защиту сервера. Сопровождаем сайты на Битрикс с 2013 года.

Настроить хостинг

Что настроить на хостинге сразу после покупки

Сложный пароль и двухфакторная авторизация в панели хостинга
Отдельные FTP или SSH-доступы под каждого подрядчика, а не один общий
Проверка расписания бэкапов и тестовое восстановление файла
SSL-сертификат и редирект всего трафика на HTTPS
Актуальная версия PHP, совместимая с вашей CMS
Уведомления о превышении лимитов - на почту, которую вы реально читаете

Совет. Раз в квартал делайте тестовое восстановление из бэкапа хостинга. Бэкап, который ни разу не разворачивали, - это не бэкап, а надежда. Проверка занимает полчаса и однажды спасёт бизнес.

И помните: даже идеальный хостинг не спасёт, если сайт не открывается по причинам на вашей стороне - просроченный домен, ошибка кода, заражение. Держите под рукой чек-лист диагностики за 10 минут, а при сбоях на сервере - разбор ошибки 500.

Частые вопросы о безопасном хостинге

Дорогой хостинг - значит безопасный?

Не обязательно. Цена зависит от ресурсов и маркетинга, а безопасность - от процессов: бэкапы, изоляция, обновления, поддержка. Проверяйте вопросами из статьи, а не ценником.

Хостинг говорит, что мой сайт заражён, и грозит блокировкой. Это проблема хостинга?

Нет, заражение сайта - зона ответственности владельца. Хостинг прав, что изолирует заразу: она вредит соседям и репутации сервера. Действуйте по плану лечения взломанного сайта и попросите у хостинга отчёт сканера - он ускорит поиск заражённых файлов.

Нужен ли для Битрикс специальный хостинг?

Нужен хостинг, соответствующий требованиям платформы: подходящая версия PHP, достаточно памяти, поддержка нужных расширений. У многих провайдеров есть готовые тарифы «под Битрикс» - они избавляют от ручной настройки окружения.

Стоит ли держать почту компании на том же хостинге, что и сайт?

Лучше разделить: проблемы сайта не должны останавливать переписку, и наоборот. Плюс у специализированных почтовых сервисов выше доставляемость и удобнее защита от спуфинга.

Выбор хостинга - решение на годы: переезжать потом дорого и нервно. Потратьте час на вопросы провайдеру - или отдайте задачу нам. В рамках администрирования сайтов Alavir подбирает хостинг, переносит сайт без простоя и держит сервер в безопасном состоянии постоянно. Консультация бесплатная, смета - за 1 день.