如果我使用AWS托管，我的wordpress博客网站是否安全？

我正在使用AWS托管我的WordPress博客网站。所以，当我使用Amazon主机时，不担心任何安全问题对我来说安全吗。因为我听到有人说，如果你在AWS上托管你的网站，亚马逊雇佣了数千多名安全专家来确保我们网站在网络上的安全

我问这个问题是因为之前我使用了另一个在SiteGround上托管的网站，它遭到黑客攻击，我的网站上有一些恶意软件

我的意思是，我需要为我在AWS上的网站的安全做些什么吗？

简短回答：是的，你必须担心

AWS使用了他们所称的共享责任模型。AWS负责云的安全，您负责使用云的安全

以EC2实例和RDS为例，您有很多安全功能：

有状态防火墙安全组 无状态防火墙 AWS交互的IAM 默认情况下加密的卷 RDS上的超级加固操作系统DB ... 所有这些功能都由AWS监控、强化和更新。有成千上万的加密/解密硬件模块，甚至有些你看不到的，比如他们构建自己的加密/解密硬件模块

但是AWS不提供客户的软件安全保险。。。如果在EC2实例上安装损坏的软件，任何人都无法保证应用程序的安全性。如果你打开了所有的端口，为你的EC2的根用户访问设置了一个哑密码，然后被黑客攻击，AWS也不能对此负责

因此，基本上，是的，你必须自己做一些事情，但到处都是这样。

简短回答：是的，你必须担心

AWS使用了他们所称的共享责任模型。AWS负责云的安全，您负责使用云的安全

以EC2实例和RDS为例，您有很多安全功能：

有状态防火墙安全组 无状态防火墙 AWS交互的IAM 默认情况下加密的卷 RDS上的超级加固操作系统DB ... 所有这些功能都由AWS监控、强化和更新。有成千上万的加密/解密硬件模块，甚至有些你看不到的，比如他们构建自己的加密/解密硬件模块

但是AWS不提供客户的软件安全保险。。。如果在EC2实例上安装损坏的软件，任何人都无法保证应用程序的安全性。如果你打开了所有的端口，为你的EC2的根用户访问设置了一个哑密码，然后被黑客攻击，AWS也不能对此负责

---

因此，基本上，是的，你必须自己做一些事情，但到处都是这样。

Stack Overflow是一个专门为特定问题编程的网站，所以这个问题是离题的。请看。对于与编码无关的问题，请尝试在相关网站上询问，例如超级用户。然而，首先检查他们的帮助部分，看看它是否在该网站的主题上。也就是说，无论你的主机有多安全，不要忘记你的Wordpress安全性同样重要！从我所看到的，网站更可能通过弱可湿性粉剂安全性，特别是易受攻击的插件，而不是通过主机受到黑客攻击。如果未正确维护或使用低质量插件，WP可能存在安全漏洞。Stack Overflow是一个针对编程特定问题的网站，因此此问题与主题无关。请看。对于与编码无关的问题，请尝试在相关网站上询问，例如超级用户。然而，首先检查他们的帮助部分，看看它是否在该网站的主题上。也就是说，无论你的主机有多安全，不要忘记你的Wordpress安全性同样重要！从我所看到的，网站更可能通过弱可湿性粉剂安全性，特别是易受攻击的插件，而不是通过主机受到黑客攻击。如果未正确维护或使用低质量插件，WP可能存在安全漏洞。