防御措施
全方位保护您的主机
从网络加密到隔离环境，您可以全权掌控账户的安全规则。
SSL 和 TLS
为每个域名和子域名管理证书。您可以申请免费证书，或安装自定义证书文件。
受保护的目录
为网站上的特定文件夹设置密码保护。访客必须通过浏览器登录，服务器才会提供内容。
SSH 访问密钥
添加公钥，即可通过 SSH 和 SFTP 安全地免密访问您的账户。
DNSSEC 和 TLSA
对您的 DNS 区域进行签名以防止篡改。确保访客始终访问您真实的服务器。
账户隔离
您的终端运行在隔离的 chroot shell 环境中。您无法访问 root 或其他账户，且终端会话需要重新进行身份验证。
邮件和垃圾邮件控制
过滤接收到的垃圾邮件和病毒。禁用 PHP mail() 函数，以阻止被入侵的脚本向外发送垃圾邮件。
为每个主机名配备安全锁
查看连接到您服务器的每个域名、子域名和附加域的准确安全状态。
安全
主机名为访客提供有效且受信任的证书。
警告
证书已安装，但浏览器会显示安全警告。
不安全
不存在受信任的证书。访客将看到明显的警告提示。
安装您自己的证书
提供您自己的证书、私钥和 CA 证书链。我们通过加密通道将您的私钥一次性转发给服务器，绝不存储。
高级证书
我们还为需要更高验证级别的企业提供付费的 DV、OV 和 EV 证书。
查看 SSL 证书完整的活动日志
精确追踪主机面板中发生的一切。查看每一项配置更改、执行者以及更改的内容。
- 进行更改的用户
- 操作的确切时间
- 更改前后的值
关于安全的常见问题
我需要购买 SSL 证书吗？
不需要。您可以直接在主机面板中为您的所有域名申请免费证书。我们也支持安装您自己的证书。
你们如何处理自定义证书的私钥？
当您上传自定义证书时，我们会通过加密通道将私钥一次性转发到您的服务器。Hostrena 绝不存储您的私钥。
我可以使用 SSH 密钥代替密码登录吗？
可以。您可以将您的公共 SSH 密钥添加到面板中。这样您就可以免密进行 SSH 和 SFTP 连接。
什么是 chroot shell？
它是一个隔离的环境。当您使用终端时，您的访问权限会被严格限制在您自己的账户文件内，从而防止访问服务器的其他部分。
关闭 PHP mail() 有什么帮助？
如果网站代码中的漏洞允许攻击者运行脚本，他们通常会尝试发送垃圾邮件。禁用此函数可以阻止向外发送垃圾邮件。