从系统的角度来看，如何在云中处理 Web 安全？

Question

在共享托管和云托管之间进行选择时，我一直倾向于选择后者。然而，始终担心云的一个方面是安全性。在这里，我将尝试更具体。

当我选择共享主机时，基础软件已经为我准备好了，并且它们被配置为最适合网络的安全性（我希望这个假设是正确的）。但是，当我在云中获得一个实例时，我通常必须自己进行所有可能的配置。此外，我必须跟踪发布的安全更新等（我希望你明白这一点）。这很吓人，因为我会从我的应用程序中分散注意力。

当然有人会说我可以选择许多提供商提供的独家虚拟主机（甚至专用）主机。但是那里的成本很奇怪，并且排除了云计算的那些好处（尤其是可扩展性）。

所以我想知道一个人如何在云上同时摆脱“系统维护”的负担？

Answer 1

系统维护？好吧，您要么选择没有这些要求的服务（google、azure 等），要么让网络管理员来做。

不要陷入“云”安全；这只是一般的数据安全，还有一些问题。一些与提供商使用的 VM 系统类型相关的问题（例如，如果他们使用 VMWare，并且有人设法在服务器本身上突破了该系统，他们可能会危及在这种情况下运行的其他 vm（@ 987654321@).

但总的来说，你们的安全问题是一样的：

1. 操作系统级别（补丁等，
2. 应用级别（设计/验证/）
3. 客户端（CSRF 等）

FWIW，我自己运行 EC2，安装 Windows 更新没有任何问题（尽管它确实需要一些停机时间）。根据您选择的操作系统，它可能更容易或更难，但是当您运行非托管服务器时，这是生活的一部分。