На хостинге можно открыть доступ к ПУ другим юзерам. В то же время, какая-либо вспомогательная защита от несанкционированных действий отсутствует.
Открывая доступ, клиент вверяет пользователю функциональные возможности ЛК, что может повлечь за собой отрицательный исход – к примеру, приобретенные услуги юзер может перенести на другую учетную запись. Хостер не отвечает за операции третьих лиц, которым клиент лично открыл доступ. Это было бы не лишено логики, если бы не один нюанс – часть компаний тоже предоставляют возможность передавать полномочия сторонним юзерам, но они оберегают клиентов посредством выдачи 2 паролей:
- Технический, который предоставляет доступ ко всему функционалу, за исключением контроля за денежными средствами.
- Административный, который включает в себя все привилегии, а потому известен исключительно собственнику учетной записи.
Как метод администрирования, компания позволяет наладить двухступенчатую авторизацию:
- СМС, в котором будут описываться действия учетной записи.
- Проверка доступа по адресу IP.
Выделенные серверы и VPS беззащитны к DDOS-атакам, поэтому веб-разработчикам необходимо налаживать их защиту самостоятельно. Если этого не сделать, то при внезапном повышении численности запросов, IP будет забанен, а веб-ресурс прекратит функционирование.
Виртуальный хостинг защиту от DDOS-атак предусматривает, но функционирует она довольно необычно. В комментариях клиенты пишут, что заблокировать проект могут из-за повышения трафика, поступающего с посторонних платформ – к примеру, через ссылки в “Яндекс. Дзен”.
Антивирусное ПО имеется исключительно в ПУ ISPmanager. В случае, когда при оформлении заказа на хостинг пользователь предпочел другой вариант, то необходимо найти и инсталлировать антивирусное ПО самостоятельно.
Виртуальные хостинги проверяются на предмет наличия вирусного ПО, но антивирусная утилита сама по себе отсутствует, что также влияет на защиту – клиенты негативно отзываются относительно того, что их веб-ресурсы заражают.
На виртуальном хостинге можно делать бэкап, но он доступен лишь в течение 3 суток. Можно сделать backup самому, с сохранением в корневом каталоге учетной записи и дальнейшим скачиванием при помощи FTP, но за это придется доплатить.
Так или иначе, Timeweb не запрещает вручную делать резервное копирование с помощью PhpMyAdmin, SSH либо своего скрипта типа shell.