為什麼應該使用具有 cPanel 的虛擬主機?

近日國內某主機商為歡慶成立九週年而推出多項活動,其中之一就是將虛擬主機的每月流量提升至 400G 。如此流量若是搭配 CloudFlare 等 CDN 服務,運行三五個中小型網站大多不是問題。因此有些使用者先向主機商承租後再分租他人,但撿到便宜的分租者事實上正身陷風暴而不自知。

為什麼應該使用具有 cPanel 的虛擬主機?
為什麼應該使用具有 cPanel 的虛擬主機?

採用 cPanel 管理介面的 Linux 虛擬主機,要運行其他網站是很容易的。例如運行 3sidea.com 的虛擬主機,若要額外運行 cleanwind.me 網站,只要設定好 NameServer ,並於「附加網域 (Addon Domain) 」新增網域名稱、根目錄、FTP 帳號與密碼即可。網域附加完成後,也能透過 cPanel 後臺建立如 me@cleanwind.me 的電子郵件信箱。

cPanel 附加網域,設定網站的根目錄、FTP 帳號與密碼。
cPanel 附加網域,設定網站的根目錄、FTP 帳號與密碼。

然而上述過程卻有個極其嚴重的資安漏洞,由於每一個「附加網域」皆屬同一個 cPanel 主帳號之下,因此任一分租者都能透過 PHP 程式瀏覽、修改其他分租者的網站內容。簡言之網站的原始碼、資料庫與信件都處於洩漏的風險之中;此外更有可能遭到惡意的篡改,無論是導向至其他網站,或植入惡意的程式碼竊取使用者資訊

除了資訊安全的風險外,主機服務提供商為了保障其他客戶的使用權,也會控制每個 cPanel 帳號 CPU 的運算資源。因此若有分租者使用過多的 CPU 資源,則所有分租者的網站都將暫時被禁止瀏覽。

因此往後若有承租網站空間的需求時,務必確認是否為實體主機、VPS主機或具有獨立 cPanel 的虛擬主機,才能確保網站的資訊安全與順利運行。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

數學難題 * 限制時效已用盡。請重新載入驗證碼。