问答：DreamHost 如何保护您的网站安全

当客户购买任何 DreamHost 的托管服务时，从 共享主机 至 虚拟专用服务器解决方案 至 专用服务器，他们购买了我们会处理所有幕后事务的保证，这样他们就可以专注于真正重要的事情：他们的网站。

管理跨越四个数据中心的一组服务器，以支持超过 150 万个网站—— 99.98% 的正常运行时间 – 这不是一项小任务。

那么，当几乎每周都有要升级的软件包时，DreamHost 如何确保所有这些网站保持活跃？ 我与 DreamHost 的技术总监 Nate Michael 坐下来了解他的团队如何确保您的网站安全。

TechOps 团队监督所有 DreamHost 托管产品的运营。 你如何管理这种多样性？

DreamHost 很早就开始致力于自动化数据中心的所有操作，这让我们能够控制复杂性。 我们使用定制工具，以及标准工具，例如 厨师，以可预测和可复制的方式管理集群。

例如，共享主机集群都是使用相同的配方和操作系统映像构建的。 集群由不同类型的服务器硬件组成，具体取决于其角色：一些硬件针对存储进行了优化，一些针对计算能力进行了优化，等等。 重要的是每个组件都非常同质。

对于软件部分，我们使用的是定制版 Ubuntu. 当新硬件添加到集群时，我们安装这个自定义的 Ubuntu 映像并自动让 Chef 和我们的工具将机器集成到集群中。 从硬件开始，降低每一步的复杂性对我的团队来说至关重要。 我们倾向于购买类似的硬件，并尽可能长时间地坚持使用成熟的软件版本。 这就是我们能够提供的 为我们的客户提供更多服务 不收取额外费用。

相关：你知道吗？ 我们提供 100% 的正常运行时间保证

您的团队总是在添加新功能和保持稳定性之间徘徊。 您如何应对从内核到应用层的升级之类的事情？

我们构建自定义 Ubuntu 安装的方式使我们能够完全控制为客户网站提供支持的堆栈。 我们的技术运营团队运行自定义构建的 Ubuntu Linux 内核，其中包括来自 K拼接，这项技术允许我们在不重启机器的情况下修补内核。 当您运行一组支持不同服务的服务器时，这一点至关重要。

我们所有的客户都希望我们为他们提供稳定的操作系统； 一个http服务器； 通用编程语言（如 PHP、Perl、Python 或 JavaScript）的解释器； 和 MySQL 兼容的服务器。 如果我们必须在每个新内核版本上重新启动服务器，我们将不得不花费大部分时间将用户从一台服务器迁移到另一台服务器，以便在升级期间保持他们的站点运行。 Ksplice 是这类问题的天赐之物。

在内核之上，我们还维护了运行网站所需的基本组件： 阿帕奇 和 nginx, 以及各种版本的 PHP、Python、Perl 等。 这使我们能够独立于底层的 Ubuntu 版本并支持更多种类以满足客户的需求。

我们支持你的梦想

无论您的在线目标是什么，我们都将与您同在，确保您的网站快速、安全且始终正常运行。 计划起价为 2.59 美元/月。

看起来你所说的 Ubuntu 并不是真正的常规 Ubuntu 发行版。 跟上基本操作系统的最新版本有多重要？

考虑到我们对它的定制程度，我们也可以将我们的基本操作系统称为“Dreambuntu”。 有 20 多人密切关注确保系统安全稳定运行所需的一切。

举个例子，当最近宣布 Linux 内核等基本部分存在漏洞时（脏牛), OpenSSL (心血) 和许多其他人，我们已经快速构建包并将修复程序反向移植到我们客户运行的所有包。 这包括上游可能不受支持但 DreamHost 支持的软件版本。 这是一项艰巨的工作，但总的来说，这是一项为我们带来回报的工作。 我们的大多数客户都关心 DreamHost 提供稳定且可以可靠地运行其网站的系统。 他们对内核或 Apache 版本的担心越少越好。

令人欣慰的是，有一个团队正在努力维护这些包裹。 这些人都是TechOps团队的吗？

除了 TechOps 团队，DreamHost 还有一个专门负责安全的团队：Nightmare Labs 团队。 除其他外，他们积极监控白帽/灰帽黑客社区，密切关注常见漏洞和风险，并在威胁出现时做出响应。 我们与供应商通力合作，确保客户安全。