网站安全加固待办清单:从服务器到 WordPress 的 11 步防护
钓鱼、恶意软件、勒索、DDoS、暴力破解……网站面临的威胁一直在变。这份安全清单把 11 个关键动作讲清楚:选一个会保护服务器基础设施的主机、上 SSL、用强密码、开双因素认证、拦暴力破解、监控流量、清垃圾邮件、定期扫描、加固 WordPr

今年 5 月,我们公布过一个消息:PHP 8.2 将成为所有新托管网站的默认版本。现在,从这个月起,我们很高兴地宣布:PHP 8.2 已在整个基础设施上全面铺开,存量网站也一并覆盖。这次重要升级给 SiteGround 客户带来了更强的安全改进和更优的性能,让你从一开始就能吃到 PHP 8.2 的全部红利。
在如此大的规模上落地这项变更,是一个复杂而浩大的过程,但我们做了周密的规划和执行。我们独特的做法,源于一个承诺:为客户提供平滑、高质量的服务,确保他们的每一个网站都更快、更安全、也更能面向未来。下面聊聊这次升级背后的历程。
PHP 8.4:保持更新! 想了解 PHP 8.4 的最新特性和增强,可以看我们最新的博客文章。
这个项目的规模极其庞大,我们的 DevOps 团队投入了数百小时做规划、测试和实施。所有这些努力,都是为了给开启了 Managed PHP 服务的客户,带来一次平滑、免费的 PHP 8.2 过渡。成果一览:
PHP 8.2 在速度、安全和效率方面,给客户网站带来了强有力的提升。它被设计成能更快地处理 PHP 请求,从而改善各类网站的性能。PHP 8.2 被视为一个成熟的版本,也是 PHP 核心开发者当前主力维护的版本,能确保它持续得到良好的补丁支持。
它包含一些新特性,比如只读属性(read-only properties)和对动态属性的弃用,让开发者能写出更安全的代码,从而使整个网站更安全。此外,它与我们平台上托管的其他软件完全兼容,WordPress、Joomla 等主流应用也都已经支持 PHP 8.2。
正因如此,现在正是 SiteGround 把 PHP 8.2 设为默认版本、确保客户从托管环境中获得最佳体验的合适时机。不过,迁移到这样一个大版本的 PHP 很有挑战性,因为它几乎影响我们服务器上托管的每一个应用和域名。
而且,某些网站元素——比如老旧插件或自定义代码——在迁移到新 PHP 版本时可能出现兼容性问题。这就是为什么 PHP 8.2 的过渡既重要又复杂。虽然自 2024 年 5 月起,我们服务器上的新网站就一直默认使用 PHP 8.2,但要更新所有使用 Managed PHP 服务的存量站点,需要一套细致入微的方法。
7 月,我们开始为使用 Managed PHP 服务的客户分阶段升级。我们先做了第一台共享服务器的测试,对站点进行详细检查,验证它们能否在 PHP 8.2 下正常加载。这些测试都在隔离环境中进行,确保评估过程中不影响线上的客户网站。
这次测试让我们了解了站点是否已经准备好迎接 PHP 8.2。全面的兼容性检查帮我们把网站分成低风险和高风险两组,从而更好地管理升级推进、降低客户的潜在风险。
对所有能正常加载的站点,我们在实际升级前一周发送通知,确保对客户完全透明、毫无意外。对没通过兼容检查的站点,我们把它们保留在 PHP 7.4 上,让客户在保持网站正常运行的同时,有时间更新代码以适配新版本。
我们也联系了这些客户,建议他们在解决兼容性问题后重新切回 Managed PHP,这样我们就能继续自动帮他们更新网站,为他们节省时间和精力。
为了确保稳定、把风险降到最低,我们的 PHP 8.2 升级过程是循序渐进、精心控制的。在最初的服务器测试之后,我们做了分阶段升级:先从 5 台服务器一批开始,随后扩大到每周 50 台、250 台,最终达到 500 台共享服务器。这种渐进式的做法,让我们能快速发现并解决任何出现的问题。
到 9 月中旬,所有共享主服务器都已完成 PHP 8.2 升级。8 月底,我们启动了云服务器的升级,进展顺利,并在 10 月底成功完成。
致仍在使用 PHP 7.4 的用户:我们强烈建议迁移到 PHP 8.2。 对于自己管理 PHP 版本、且仍在用 PHP 7.4 的客户,我们建议你尽快升级到 PHP 8.2,因为这个版本更安全、更快,且得到完整支持。低于 8.2 的版本已不再受 PHP 核心开发者支持,随时间推移会越来越脆弱。请注意,PHP 7.3 将在 2025 年从 SiteGround 服务器上移除,因为它已到达生命周期终点。为方便起见,我们提供 PHP 兼容性检查,由技术专家作为 Expert Care 服务的一部分来完成。
我们很高兴能成功完成这次大规模的 PHP 8.2 升级,兑现了对"安全、最新的托管环境"的承诺。一如既往,我们的团队随时为你解答疑问、提供指引,帮你把 PHP 乃至更多东西用到极致!
如果你也想让网站始终跑在最新、最快、最安全的 PHP 上,可以看看 火箭云 WordPress 主机——Managed PHP 会在有新稳定版时自动帮你升级,你不用操心版本问题。想了解 PHP 版本对速度和安全的实际影响,接着读 13 步网站提速待办清单 和 网站安全加固待办清单。
火箭云提供 WordPress 主机、云主机、域名注册与 AI 建站工具,30 天退款保证。
钓鱼、恶意软件、勒索、DDoS、暴力破解……网站面临的威胁一直在变。这份安全清单把 11 个关键动作讲清楚:选一个会保护服务器基础设施的主机、上 SSL、用强密码、开双因素认证、拦暴力破解、监控流量、清垃圾邮件、定期扫描、加固 WordPr
网站加载超过 3 秒,访客流失的概率会翻三倍。这份提速清单把 13 个关键动作拆开讲清楚:先测速、选对主机、用轻量主题、上 CDN、控制插件数量、跑最新 PHP、开启缓存、压缩图片、做懒加载……每一条都说明为什么要做、具体怎么做,照着走就能
邮件打开率和点击率上不去,问题往往不在文案,而在相关性。SiteGround 邮件营销新增了自定义字段(Custom Fields),让你记录订阅者除姓名和邮箱之外的信息,据此分组发送更贴合的内容。本文讲清楚它能做什么、怎么上手。
SiteGround Website Builder 又上线了一批更新:浮动式上下文编辑工具栏、左侧菜单直达文件库、顶栏页面切换器、可加 SEO 和社媒分享的 Coming Soon 页面,以及更清爽的界面布局。本文逐项讲清楚每项改进解决了