网站空间基础认知⑮空间安全边界

网站空间基础认知⑮空间安全边界

上一篇⑭ 空间与CDN的关系里聊过，买空间不等于买安全，商家只守机房，门内的事归你。

商家管「物理层」

断电、断网、硬件损坏，是服务商的责任，他们有冗余和值守兜底。但你系统里的漏洞、弱密码、过期程序，他们不背锅，也背不了——这是分界的硬线。选商家时，冗余和值守能力本身就是你要买的核心服务。

你要守「应用层」

及时打补丁、关掉用不上的端口、管好后台账号、定期改密码，这些地基活儿决定空间是堡垒还是筛子。应用层的安全，是你握在自己手里的那一半，守不好，商家再强也救不了你。

备份是最后一道墙

再好的防护也可能失手，有备份就能回滚到出事前。没有备份的自信，是最危险的一种。自动备份加异地留存，这道墙必须有，且要定期演练恢复。没验证过的备份等于没有。

新手的三件事

拿到空间先做的三件事：改默认密码、关无用端口、开自动备份。这三步成本几乎为零，却挡掉绝大多数入门级攻击，比事后救火实在得多。

安全是分界的，先弄清谁该管哪一半。下一篇⑯ 从下单到上线：网站空间的完整生命周期顺着这条线继续展开。

本文收录于徐果萍文集《论持久站 网站空间》，徐果萍博客原创首发。