Безопасность дроплетов DO такая же как у обычного виртуального хостинга?

Question

[nch]

Подскажите, пожалуйста, насколько защищены дроплеты на DigitalOcean?

Как-то страшновато, что это полноценный, хоть и виртуальный сервер, учитывая, что я при этом полный ноль в линуксах.

Нужно ли первоначальное вмешательство it-специалиста, если мне для сайта нужен лишь стандартный LAMP или же там по умолчанию все примерно так же, как и в обычных виртуальных хостингах?

Answer 1

[ge]

DigitalOcean даёт вам виртуальный выделенный сервер. На нём изначально нет ничего. За безопасность на своём сервере отвечаете вы сами. А безопасность там может быть значительно ниже, чем на виртуальном хостинге, если вы:

1. Ошиблись в конфигурации (например, при настройке веб-сервера)
2. Не озаботились SSH-ключами и/или у вас слабые пароли
3. Не обновляете ПО
4. Пользуетесь сомнительными решениями
5. etc.

На виртуальном хостинге обычно всё хорошо и ломают сайты только из-за кривизны самих сайтов.
Так что ничего ваш сайт не защитит, если он сам дырявое корыто. А через него шеллы уже и на сервер распространиться могут при неправильной настройке последнего.

Почитайте интересную статью.

Как ответили ранее, лучше нанять того, кто умеет.
Если хотите сами, то есть куча статей на тему, например, вот. Гуглите и изучайте администрирование LInux. Это будет небыстро.

Comments

[nch]

Да, большое спасибо, стало гораздо яснее!

Answer 2

[Андрей Гаврилов]

нормально защищены они, если не умеете администрировать, воспользуйтесь аутсорсом.

Comments

[nch]

Спасибо!

Для меня тут либо "нормально они защищены", либо "воспользуйтесь аутсорсом" :)

Понятно, что рано или поздно придется платить специалистам, хотелось бы понимать — когда.

Хватит ли сетевой безопасности на начальном этапе, когда никто прицельно сервер не пытается ломать, одни только боты бродят в поисках стандартных дырок — вот в чем вопрос.

[Андрей Гаврилов]

nch, тут нужна не сетевая безопасность, а просто системное администрирование, а платить можешь хоть сейчас, могу я сделать или другие люди

[nch]

Андрей Гаврилов, платить-то я могу в любой момент, но, как оказалось, точно не вам.

[Андрей Гаврилов]

nch, интернет большой ищите специалистов)