Sucuri 聚焦：在線業務和網站的基本安全

如果你有一家實體店，當有人不在時，你永遠不會讓它上鎖或無人看管，是嗎？ 諸如鎖、警報器甚至保鏢之類的安全措施對於實體店來說是司空見慣的，而對於電子商務商店來說，它應該沒有太大區別。 在這篇 Sucuri 評論中，我們將解釋原因。

作為電子商務商店，您可能沒有實際的商店位置或現場實物產品需要保護，但您還必須保護許多其他重要的東西，不幸的是，您可能容易受到真正的威脅.

例如：

• 導致您網站癱瘓的 DDoS 攻擊或黑客攻擊
• 被盜的信用卡信息使您的客戶處於危險之中
• 如果客戶被重定向到虛假的購物車，就會失去銷售，更不用說還會讓他們處於危險之中
• 如果登錄信息被黑客更改，將無法訪問您自己的帳戶
• 感染惡意軟件、垃圾郵件或病毒的可能性
• 客戶數據或敏感業務信息洩露

如果您認為您的電子商務業務是安全的，因為您不是電子商務行業的主要參與者，那麼請再想一想。 小型在線企業同樣容易受到在線威脅的影響，並且當它們確實發生時，他們通常不准備處理它們。

正如 Kinsta 的首席營銷官 Brian Jackson 所說：

銷售額很少的小型網絡商店也不例外——犯罪分子是機會主義者，他們會瞄準任何可訪問的網站或服務器資源。 入侵一千個小型電子商務網站通常比入侵一個大型在線零售商更容易。

不要等到事情發生時才認真對待在線商店的安全； 而是要積極主動地防止任何事情發生。 畢竟，Ponemon Institute 2017 年的一項研究表明：

• 57% 的消費者在數據洩露後對組織失去信任和信心
• 31% 的消費者在數據洩露後終止了與組織的關係
• 75% 的高管表示數據洩露對企業聲譽產生了影響

您不想處於必須清理由安全漏洞造成的混亂局面的位置，因此應儘早採取行動保護您的業務。 幸運的是，有強大而有效的方法可以保護您的在線商店免受潛在威脅，而 Sucuri 是邁出的第一步。

讓我們深入探討 Sucuri 可以為您的在線業務做的一切。

蘇庫裡做什麼

Sucuri 是業內頂級的在線業務安全工具之一。 他們修復黑客並防止攻擊，因此電子商務商家可以高枕無憂，因為他們知道他們的網站數據和客戶信息得到了盡可能多的保護。

Sucuri 涵蓋一整套網站安全功能，基本上過濾掉所有不良流量，從而盡可能少地進入您的網站。

我們特別喜歡 Sucuri，因為它的防火牆在 DNS 級別工作，這意味著在有人真正登陸您的網站之前，他們首先通過 Sucuri 進行過濾。 並非所有防火牆都以這種方式工作——有些只能在現場工作，因此流量必須先到達您的站點，然后防火牆才意識到它是糟糕的。 使用 Sucuri 的防火牆，您的所有流量都會首先流向他們，因此糟糕的流量甚至沒有機會進入您的網站。

話雖如此，即使您網站的流量首先被定向到 Sucuri，但它實際上並不會產生減緩到達您網站的流量的瓶頸效應。 事實上，它具有相反的效果。 他們的防火牆包括一個內容交付網絡 (CDN)，該網絡內置於他們的全球數據中心網絡中，因此當您使用他們的防火牆時，您的網站會在世界各地使用這些 CDN，無論在何處訪問，您的網站都可以更快地加載從。

不僅如此，Sucuri 在他們提供的東西方面也是獨一無二的，因為他們還可以阻止主動攻擊。 Kinsta 的首席營銷官 Brian Jackson (Kinsta Review) 在此 DDoS 攻擊案例研究中詳細介紹了他們如何僅通過啟用 Sucuri 來阻止正在進行的攻擊。

在這種情況下，他們選擇使用 Sucuri，因為他們需要一個 Web 應用程序防火牆（他們在案例研究中提到“現在幾乎需要阻止 DDoS 攻擊”），還因為通過 Sucuri 每月 20 美元的計劃，他們可以獲得高級 DDoS 保護，這正是他們所需要的。

從本質上講，S​​ucuri 所做的就是通過成為您的在線安全專家來扮演您團隊的另一個成員的角色。 他們是您在線商店的貼身保鏢，一年 365 天 24/7 全天候工作，以確保您的商店、數據和客戶信息的安全。 如果您的網站遭到黑客入侵，他們的監控系統會通知您，並且他們的專業安全分析師隨時可以為您清除任何攻擊。

蘇庫裡是誰

如果您的網站明天被黑客入侵，您會怎麼做？

你有計劃嗎？

如果沒有，那麼 Sucuri 適合您。 Sucuri 就像您網站的保鏢，如果我們談論的是從商場警察到軍隊的保鏢，那麼 Sucuri 接近於軍隊的範圍。 他們是在線安全領域訓練有素的專業人員，他們不斷更新自己在網絡安全領域的知識、技能和策略，以確保他們的服務始終與來自在線黑社會的當前威脅相匹配。

不僅如此，而且作為電子商務商家，Sucuri 適用於希望保持 PCI 合規性的商家（應該是每個商家）。 PCI 是支付卡行業數據安全標準 (PCI-DSS) 的首字母縮寫詞，該標準是由 Visa、Mastercard、Discover 和美國運通等主要信用卡公司管理的要求，以確保公司和商戶安全地處理持卡人信息。 您商店的客戶依靠您來保護他們的個人信息，而 PCI 標準有助於讓商家承擔責任。

PCI 標準有很多內容（查看最新版本的 PCI DSS：2018 年 5 月發布的 3.2,1 版），但總而言之，如果客戶信息從網站上被洩露或被盜，您'負責，那麼您可能會招致罰款（小型企業數據洩露的平均成本為 86,500 美元，企業組織平均支付 400 萬美元），和/或失去接受支付卡的特權，必須通知當局，接受強制性法醫檢查（小型企業檢查的費用可能在 2 萬美元到 5 萬美元之間），和/或承擔欺詐費用等等。 （來源）網站防火牆是 PCI 合規性的第一項要求，因此它是您可以開始的最佳位置。

小商戶不排除在這些要求之外，所以不是小事。 採取一切措施以符合 PCI 標準，使用 Sucuri 的防火牆將通過為您的網站提供基於雲的防火牆、Web 應用程序防火牆和入侵檢測系統來滿足許多 PCI 要求，從而幫助您符合標準。 在此處詳細了解 Sucuri 的 Web 應用程序防火牆如何符合 PCI 標準。

歸根結底，如果您不想擔心網站的安全性，並且只想安心使用業內最好的在線安全服務，那麼 Sucuri 是您的理想之選。 Sucuri 確保您的網站安全、受保護且符合 PCI 標準，因此下次有人問您如果您的網站明天遭到黑客入侵您會怎麼做時，您可以說您已被覆蓋。

Sucuri 的工作原理

Sucuri 主要通過兩種方式為您工作：它們如何防止未來威脅可能危及您的網站，以及它們如何處理當前正在危及您網站的主動威脅。

查看 Sucuri 的頁面，了解他們如何清理和保護您的網站，以詳細了解他們的工作和工作方式。

Sucuri 如何防止未來的安全威脅

Sucuri 的防火牆在 DNS 級別上運行，當您在站點上設置它們時，您首先會將所有流量指向 Sucuri，以便他們可以對其進行過濾，然後將其發送到您的站點。 正如我們上面提到的，這不會影響您的流量，因為它們的全球 CDN 位置可確保您的網站無論從何處訪問，仍能快速加載。

Sucuri 確保他們幫助保護您的網站免受未來攻擊的另一種方式是，他們不斷了解不斷發展的網站安全空間並不斷創新，以便他們能夠及時了解攻擊者正在做什麼以及他們是如何做的。 這意味著他們為您提供的服務一直在更新，因此您不會因過時的安全方法而不受保護。

Sucuri 如何阻止主動攻擊

如果您的站點確實受到攻擊，您可以聯繫 Sucuri，他們會在幾個小時內（甚至更短）與您展開戰鬥以阻止攻擊。 即使您還沒有使用 Sucuri，您仍然可以立即聯繫他們尋求幫助。

由於他們在新出現的安全威脅方面處於領先地位，因此他們通常可以比競爭對手更快地清理安全漏洞。

為什麼要使用 Sucuri

簡而言之，如果您有任何類型的在線業務或網站，您應該使用 Sucuri 來幫助保護它，因為它是可用的頂級網站安全服務之一。

但是，還有其他很棒的防火牆選項，那麼為什麼要特別選擇 Sucuri？

• 他們經驗豐富： Sucuri 是網絡和技術安全領域的領先公司，多年來他們一直專注於該行業。 他們是專家、創新者和研究人員，他們將所有知識用於為網站所有者提供的服務。
• 使用簡單：實際上不需要安裝他們的防火牆——Sucuri 的防火牆通過 Sucuri 儀表板快速啟用，然後在 DNS 級別工作。 這意味著您可以設置它並忘記它，因為它知道它應該為您的網站工作。
• 他們的服務是負擔得起的：他們不僅以提供的高質量服務在競爭中脫穎而出，而且在提供服務的價格點上也很強大。 就他們提供的服務水平而言，他們的價格相對公道。
• 遠程和服務器端監控：設置遠程和服務器端監控後，Sucuri 可以從外部和內部掃描您的網站，以尋找入侵跡象。
• 基於雲的 Web 應用程序防火牆：這是一種高質量的防火牆，充當您的服務器和訪問者的瀏覽器之間的保護層，因此您有最好的機會在他們甚至可以訪問您的網站之前減輕威脅。
• 全球 CDN 內置：他們提供了一個內置於其全球數據中心的 CDN，該 CDN 會自動啟用（但是，如果您願意，您可以使用自己的 CDN），因此您的網站在世界各地的加載速度更快。
• 適用於任何網站：無論您的網站是託管在 Shopify 或 BigCommerce 等電子商務平台上，還是自託管在 WordPress 等開源平台上，您都可以使用 Sucuri。
• 警報和報告：在發現危害時通過警報和報告讓您了解最新情況。 Sucuri 確保您始終了解您的網站發生了什麼。
• 快速響應時間： Sucuri 團隊每年 365 天 24/7 全天候提供服務，並提供快速響應時間，因此無論何時或是否發生災難，您都可以得到保障。

Sucuri 的功能和服務

Sucuri 有幾種不同的方法可以幫助保護您的網站，請查看以下內容以了解它們的細分。

Web 應用程序防火牆 (WAF) 保護

這是 Sucuri 的主要安全功能和他們特別出名的高質量防火牆。 正如我們已經提到的那樣，我們使用並喜歡他們的 Web 應用程序防火牆的主要原因之一是，它是在流量被引導到您的網站之前存在的一層保護，因此它甚至可以在訪問您的網站之前捕獲不良流量.

它是保護您的網站免受 DDoS（分佈式拒絕服務）攻擊的主要參與者，這些攻擊旨在通過流量壓倒您的網站來關閉您的網站。 DDoS 攻擊可能發生在任何網站——無論大小——都可能產生不便甚至毀滅性的影響。 正如 Kinsta 的團隊所說：

這些類型的攻擊令人沮喪的事情之一通常是攻擊者不會獲得任何東西，而且通常沒有任何東西被黑客入侵。 DDoS 攻擊的一個大問題是與它相關的壓倒性負載。 您很可能還會看到您的帶寬飆升到令人難以置信的數量，這可能會花費您數百甚至數千美元。 如果您使用更便宜或共享的主機，這很容易導致您的帳戶被暫停。

因此，使用 Sucuri 之類的 Web 應用程序防火牆保護自己免受 DDoS 攻擊會產生連鎖效應，幫助您維持正常的網站流量水平、搜索引擎排名、網站正常運行時間以及託管帳戶的完整性。

Sucuri 的 Web 應用程序防火牆還可以保護您的網站免受惡意代碼、來自自動化黑客工具的蠻力攻擊以及來自機器人的流量等惡意軟件的侵害。 防範所有這些潛在威脅可確保您的網站順利運行、您的帶寬不會受到損害、您的敏感數據是安全的並且您的網站不會被濫用。

監控

Sucuri 提供了多種不同的警報和監控選項，因此當涉及到您的網站可能會遇到的潛在威脅時，您始終知情。 這些包括：

• DNS 監控： Sucuri 的掃描儀檢測您網站的域名系統 (DNS) 設置的更改，並在發生更改時提醒您。
• SSL 證書監控：如果您網站的 SSL 證書 (HTTPS) 發生更改，您將立即收到警報，以便您可以採取行動。
• 網站正常運行時間監控：網站可能會出現故障，了解自己的網站是否出現故障至關重要，這樣您就可以採取措施進行補救。 如果您的網站出現故障，Sucuri 會立即提醒您。

Sucuri 還會掃描您的網站是否存在惡意軟件、黑名單狀態、SEO 垃圾郵件和黑客行為，以從內到外監控您網站的健康狀況。 這樣，您就會在現場收到任何奇怪的通知，以便進行處理。

事件響應

Sucuri 以其事件響應時間而自豪，如果您不滿意，甚至可以提供 30 天退款保證，因為他們知道他們可以正確完成工作。

如果發生攻擊，他們的目標是在網站損害您品牌聲譽之前修復和恢復您的網站。 有 Sucuri 的專家在您身邊可以使攻擊的恢復過程更加順利，也可以減輕很多挫折。 如果要發生攻擊——無論多麼小，總會有機會——你當然希望 Sucuri 的團隊站在你這邊來解決它。

性能提升

也許使用 Sucuri 的最有利方面之一——我們當然享受其中的好處——是使用他們的防火牆保護不會使您的站點運行更慢； 它使它更快！ 這意味著您不必在安全性或速度方面妥協，因為使用 Sucuri，您可以同時獲得兩者！

內容交付網絡 (CDN) 是任何希望為其訪問者提供高質量體驗的網站的重要組成部分，而且由於 Sucuri 的 CDN 位於世界各地，它們可確保您的網站在全球範圍內快速加載。

擁有快速加載的網站也會產生連鎖反應，影響您網站的搜索引擎優化 (SEO) 和搜索引擎排名位置 (SERP)。 當您的網站加載速度更快時，訪問者不太可能點擊離開，這向 Google 等搜索引擎表明您的網站很有用，他們應該更頻繁地推薦它。 這可能意味著您的網站被推薦在更高的排名位置，這意味著更多的流量被引導到您的商店！ 因此，您的網站訪問者不僅會喜歡您的快速加載網站，而且 Google 也可能會因此而獎勵您。

備份

最後，Sucuri 的最佳功能之一是它們執行備份。 這意味著，如果您的網站受到攻擊影響、出現故障、編輯未正確保存或進行了惡意更改，您可以快速輕鬆地將您的網站恢復到昔日的輝煌。

Sucuri 允許您設置備份的頻率（每天、每週或每月），您還可以安排它們在一天中的某個時間發生，如果您想減少服務器負載，這尤其有用。 此外，您可以選擇在每次備份成功或僅在出現問題時收到通知。 此外，只保留您最新的備份，因此您可以獲得 90 天的站點歷史記錄，如果您想恢復備份，您可以回滾到該歷史記錄。

Sucuri 的優缺點

使用 Sucuri 有很多很大的優點，但缺點並不多。 請記住，您永遠不會有太多的安全保護您的網站 - 特別是如果它是您的生計 - 所以它應該在您的優先級列表中居高不下。

優點

• Sucuri 不會在您的網站上造成性能問題，事實上，它有助於讓它運行得更快
• 他們提供徹底的現場監控
• 他們的防火牆在 DNS 級別運行，因此不良流量在有機會登陸您的網站之前被轉移
• Sucuri 為您提供實時警報和報告，以便在有重要事情時立即通知您
• 他們提供您網站的自動或計劃備份
• Sucuri 適用於任何網站，託管或自託管
• 設置並忘記它 - Sucuri 在後台輕鬆運行
• 使用 Sucuri 有助於保持 PCI 合規性
• 它專為小型企業、企業組織和網絡專業人士而設計
• 它們具有創新性，並與最新的網絡安全保持同步，因此您的 Sucuri 保護與時俱進

缺點

• 並非所有定價計劃都提供所有功能（儘管大多數是），您所在的定價層可以表明某些功能的執行頻率，因此請記住這一點

Sucuri 的定價

使用正確的工具有效地保護您的在線商店幾乎是無價的。 想想如果 DDoS 攻擊關閉了您的網站，您的銷售會損失多少，或者如果您因數據洩露而失去客戶，您的收入會損失多少，或者如果您受到罰款，您會損失多少發現不符合 PCI 標準。

雖然像Sucuri一個附加的安全工具的成本可能看起來只是一個待支付帳單，如果你從多少保護您的企業免受潛在災難的角度想想，這真的是不是你應該要三思而後行關於。 為您的在線商店提供一流的保護應該始終是重中之重。

也就是說，以下是您使用 Sucuri 服務可以預期支付的價格點以及每個計劃提供的功能的基本列表。

注意：您只需每月 19.98 美元即可訪問 Sucuri 防火牆，並獲得其防火牆提供的所有保護，而無需其他附加功能，例如即時警報、完整性和正常運行時間監控、關鍵惡意軟件和黑名單檢測以及無限制的黑客清理，就像您一樣Basic、Pro 和 Business 計劃。

• 基本： 199 美元/年
  • 惡意軟件和黑客掃描頻率：12 小時
  • 惡意軟件刪除和黑客清理
  • 品牌聲譽和黑名單監控
  • 停止黑客攻擊（虛擬修補/強化）
  • 高級 DDoS 緩解
  • CDN性能
  • 防火牆 - 符合 HTTPS 和 PCI 標準
  • 客戶支持
  • 30天退款保證
• 專業版： 299 美元/年
  • 基本計劃中的所有內容，以及：
  • 惡意軟件和黑客掃描頻率：6 小時
  • SSL 證書支持
• 商業： 499 美元/年
  • Pro 計劃中的所有內容，以及：
  • 惡意軟件和黑客掃描頻率：30 分鐘
  • 惡意軟件刪除 SLA：6 小時

有關每個價位的更深入功能列表，請查看 Sucuri 定價頁面。

結論

當談到在線安全時，您總是有可能成為潛在網絡安全威脅的目標，但這並不意味著您不應該採取一切可能的措施來保護自己。 既然您已經完成了這篇 Sucuri 評論，我們希望您能看到像 Sucuri 這樣的服務可以為您的網站帶來的價值。 這是一個非常簡單但功能強大的工具，可以添加到您的商店並提供如此多的價值，因此將它添加到您的網站應該是一件輕而易舉的事情。 不要等待攻擊或威脅發生 - 在它發生之前採取措施保護您的網站。