webfaction 上的电子商务 django 应用程序与 VPS/DS 与 EC2 等云服务器的比较

Question

首先，一些背景知识 - 在过去的 3-4 年里，我主要使用 VPS/DS 和 EC2 来构建 django 应用程序。

在 webfaction 上，我只使用 django 和 wordpress 部署“简单”应用程序或“个人博客应用程序”。

对于在 webfaction 上部署任何严肃的内容（包含大量敏感的个性化用户数据，例如地址和电话记录或电子商务相关数据，甚至接受 Paypal 相关交易），我最大的犹豫是它是一个共享托管环境。

我非常喜欢 webfaction，因为它们使部署 django 应用程序变得非常容易，而无需我花一些时间进行系统管理和安装我自己的软件包（我显然需要在干净的 EC2 实例或 VPS/DS 上执行此操作）例如 linode 上的实例）。

问题是 - 使用 webfaction 运行电子商务应用程序或应用程序是否非常不安全（因为它是一个共享托管提供商，我实际上可以通过在 ssh 后运行“ls -la”来列出其他用户的主目录）其中有大量个性化、敏感的用户数据？我很欣赏具体的技术示例，它们可以帮助我更好地决定是否运行“简单”（是的，我知道“简单”这个词是危险的模糊/未定义）电子商务应用程序 - 它可能会使用webfaction 上的 paypal 支付网关。

Answer 1

我可以解决您列出的具体问题：

虽然您可能能够看到其他用户的文件，但这是因为他们没有更改其文件的权限。您可以使用标准 Linux 文件权限来阻止其他用户读取或写入您的文件。

chmod 600 file

您很可能会将您的信息存储在由 webfaction 托管的数据库中。虽然它是一个共享环境，但您确实拥有自己的数据库，该数据库受密码和用户名保护。简而言之，它具有与 VPS 上托管的数据库相同的安全性。

虽然您必须采取额外的步骤来确保系统上的其他用户无法访问您的信息，但在 webfaction 的共享托管环境中当然可以保证您的网站安全。