控制谁可以访问您的网站的后端和服务器环境对于维护安全至关重要。
未经授权的访问可能会导致数据泄露、网站损坏或入侵。实施强大的访问控制措施和安全的身份验证方法对于保护您的网站至关重要。
在评估托管服务提供商时，了解他们如何管理访问控制和身份验证可以让您确信您的网站受到良好的保护，免受未经授权的用户的攻击。
需要问的问题：
有哪些访问控制措施可以防止未经授权访问我的帐户和服务器？
主机是否支持访问控制面板、FTP/SFTP 和 SSH 的多重身份验证 (MFA)？
如何管理多个用户或团队成员的权限？
为什么重要：
强大的访问控制是网站安全的基础。如果没有适当的访问控制，未经授权的用户可能会进入您网站的后端，从而可能导致数据被盗、未经授权的更改，甚至整个网站被接管。
有效的访问控制包括限制谁可以访问您的网站，并确保有访问权限的人使用安全、最新的身份验证方法。
MFA 是安全访问控制的关键组成部分。通过要求除了密码之外的第二种 丹麦 WhatsApp 号码数据 验证形式（例如短信代码或身份验证应用程序），MFA 增加了一层额外的保护来防止未经授权的访问。这对于托管控制面板和FTP /SFTP 和 SSH 访问等关键区域尤其重要，因为一旦发生泄露，可能会造成严重后果。
有效管理权限也至关重要，特别是对于拥有多名用户或团队成员的站点。结构良好的权限系统可确保用户只能访问他们需要的站点区域，从而降低意外或恶意更改的风险。
了解托管服务提供商如何处理用户权限以及他们是否提供工具来帮助您管理整个团队的访问权限非常重要。
我们如何在 Kinsta 处理访问控制和身份验证
Kinsta 是一款托管 WordPress 托管解决方案，提供定制的cPanel 替代方案来管理您的网站。此仪表板提供许多 cPanel 中没有的功能，但更易于使用。
我们在 MyKinsta 中使用基于角色的访问控制 (RBAC) 。这意味着您可以根据团队成员的角色为他们分配不同的访问级别，确保每个人只能访问他们需要的内容。例如，WordPress 网站开发人员可能只能访问暂存环境，而公司管理员可以管理整个公司帐户。这种控制级别可最大限度地减少未经授权的更改的可能性，并将敏感区域限制在合适的人员范围内。
选择您希望用户访问的服务和用户角色
选择您希望用户访问的服务和用户角色。
2FA增强了仪表板的安全性，MyKinsta 中的所有用户都可以使用此功能。此额外步骤要求用户使用身份验证器应用程序中的代码验证其身份，以确保即使用户的密码被泄露，帐户访问仍受到保护。这是一个简单但功能强大的防御层，有助于保护您的网站和帐户。
此外，我们支持通过 GitHub 使用 OAuth 2.0进行单点登录 (SSO) 。这允许您使用 GitHub 凭据安全地登录 MyKinsta，使登录过程更加顺畅，同时保持强大的安全标准。
在基础设施方面，我们使用 GCP 的身份和访问管理 (IAM) 系统来管理对我们服务器的内部访问。该系统确保我们的内部团队成员仅拥有执行任务所需的最低访问权限。通过坚持最小特权原则，我们将未经授权访问我们基础设施的风险降至最低，确保您的网站受到多层安全保护。
为了确保后端访问安全，我们提供SSH 和 SFTP 连接，并在 MyKinsta 中管理凭据。您可以通过设置密码过期间隔、通过 IP 地址限制访问或启用仅 SSH 密钥访问来增强安全性。
此外，您可以在不需要时禁用 SFTP/SSH 访问并调整密码控制，从而完全控制如何以及何时允许访问，确保您的站点环境保持安全。
Kinsta SFTP/SSH 访问信息
Kinsta SFTP/SSH 访问信息。
No surprises, just savings
Enjoy $300 in enterprise-level integrations with every Managed WordPress plan, including a high-performance CDN and DDoS protection.
Sign up for a FREE month
5.恶意软件检测和删除
由于插件、主题和软件组件数量众多，WordPress 网站很容易出现漏洞，尤其是当这些元素过时时。这会增加恶意软件感染的风险， 导致严重后果，如数据被盗、网站被破坏，甚至失去对网站的控制。
迅速检测和删除恶意软件对于维护网站的安全和声誉至关重要。因此，了解托管服务提供商如何处理恶意软件检测和删除至关重要。
需要问的问题：
托管服务提供商是否提供自动恶意软件扫描服务？扫描频率是多少？
如果检测到恶意软件会发生什么？如何删除它？
我可以添加其他工具或插件来增强恶意软件防护吗？
为什么重要：
恶意软件感染会损害您网站的安全和声誉，导致失去客户信任，甚至受到搜索引擎处罚。这就是为什么定期自动进行恶意软件扫描至关重要。它们可以帮助您及早发现威胁，以便在威胁造成重大损害之前迅速采取行动。如果发现恶意软件，拥有一个清晰有效的删除流程是快速将网站恢复到干净状态的关键。
此外，选择添加安全工具或插件可以进一步加强您的防御。
了解您的主机如何处理恶意软件检测和删除将使您安心，您的网站将受到持续监控以发现威胁，并且如果发生感染，可以快速清理。
Kinsta 如何处理恶意软件检测和删除
在 Kinsta，我们会全天候监控您的网站，扫描恶意代码和潜在威胁。我们的主动方法可确保在恶意软件造成严重损害之前尽早发现它。如果检测到恶意软件或网站受到攻击，我们会迅速采取行动清除感染。
我们的安全承诺保证，如果您的 WordPress 网站在我们这里托管时遭到黑客攻击，我们将免费与您合作，删除恶意软件并恢复您的网站。这包括对您网站的文件进行深度扫描、识别感染源并删除任何受影响的插件或主题。
我们基于容器的托管基础设施 还可以防止服务器级别的站点之间的交叉污染，让您更加放心，您的其他站点不会受到影响。您还可以使用流行的 WordPress 安全插件，如Sucuri 和 Wordfence。