保护您的网站免受黑客攻击并防止重要数据泄露是我们最关心的事情。Plesk 已经为您提供了一套基础的安全设置，但您是否了解还有一些高级的安全工具可以进一步提高您的安全级别呢？
接下来，我们会简要介绍一些重要的安全功能。
防火墙：控制网络访问
防火墙是一项用于保护服务器免受外部威胁的功能，它通过过滤网络连接来阻止不安全的访问。在 Plesk 的防火墙设置中，您可以轻松定义哪些网络连接是允许的，哪些是需要阻止的。比如，您可以允许网站正常运行所需的网络连接，但屏蔽可疑的访问请求。
如果您使用的是 Hostease 的服务器并安装了Plesk，防火墙功能将帮助您进一步保护网站的网络安全，并阻止潜在的黑客攻击。 提供的灵活防火墙设置，适合不同业务需求，让您的服务器安全得到多重保障。
image.png
ModSecurity：拦截网络攻击
ModSecurity 是一款专门用于保护网站的防火墙工具。它能够实时监控每一个进入网站的请求，根据规则检查这些请求是否安全。如果发现问题，它会拦截请求并记录在日志中，确保您的网站不被黑客攻击。
在 Plesk 中，您可以通过简单的操作开启 ModSecurity，选择合适的规则集，或根据需要自定义规则。这一功能特别适合有特殊安全需求的网站，帮助您防止数据被窃取或网站被攻击。
image.png
PCI 合规解析工具：确保交易安全
如果您的网站涉及在线信用卡交易，那么您必须遵守 PCI DSS 安全标准。这是一个全球广泛应用的安全规范，旨在保护消费者的支付信息。如果不遵守这一标准，可能会导致法律风险或客户信息被泄露。
Plesk 提供了一款专门的工具来帮助网站符合 PCI DSS 标准，它会自动优化服务器的安全设置，禁用一些不安全的加密协议和弱密码。
其他安全建议
除了 Plesk 的这些安全功能，我们还建议您：
为网站申请 SSL 证书，确保数据传输的安全性。您可以通过 Plesk 免费获取 Let’s Encrypt 证书，轻松为您的网站加密。
限制访问 Plesk 管理界面的 IP 地址，只允许可信的 IP 连接。
为数据库启用加强的安全模式，保护数据免受非法访问。
使用垃圾邮件过滤器，防止垃圾邮件侵入您的邮箱。
此外，使用强密码、定期更新系统都是保障服务器安全的基本措施。