= WordPress website sa Oracle Cloud. =

May nagmungkahi sa akin na i-host ang aking WordPress website sa Oracle Cloud, dahil nagbibigay sila ng maraming mapagkukunan nang libre sa kanilang "Libreng Tier", na sapat upang Mag-host ng bagong Website

Kaya, gusto ko lang malaman kung gaano ka-secure ang Oracle Cloud

At anong mga hakbang sa seguridad ang dapat kong gawin, para maiwasang ma-hack o ma-overcharge?
Dahil, marami na akong nabasang reddit post, nagrereklamo ang mga user na na-hack o na-overcharge sila sa AWS o Google Cloud, na may bill na $40-60k o higit pa.

Gayunpaman, nakipag-ugnayan ako sa isang ahente ng suporta sa Oracle Cloud, sa pamamagitan ng chat, tungkol sa bagay na ito. He told me that Oracle Cloud is impossible to Hack and I don't need to do anything once I create an account with them

Anong gagawin ko? Kailangan mo ng iyong payo?
Tandaan: Hindi pa ako gumamit ng anumang serbisyo ng Cloud Computing (AWS, Google Cloud) dati. Nagho-host ako ng aking website sa Siteground, WPX mula noong maraming taon

Mga karaniwang kasanayan sa seguridad. Paganahin ang multi-factor na pagpapatotoo. Huwag gumamit muli ng password

Sa totoo lang, medyo secure ang AWS, Azure o anumang iba pang nangungunang antas ng enterprise cloud provider. Ang mga isyu sa pag-hack ng mga cloud account ay dahil sa muling paggamit ng mga tao sa kanilang mga leaked na password o pag-click sa phishing mail. Kung susundin mo ang mga nabanggit na kasanayan, mayroong 98% na pagkakataong hindi ka ma-hack.

Kung gusto mo lang mag-host ng isang simpleng website ng Wordpress, maaari kang pumunta sa oracle cloud o kahit na IBM cloud. Siguraduhin lang na nagse-set up ka ng wastong mga alerto sa pagsingil para matukoy mo kung may nangyayaring mali.

Inirerekumenda ko ang pagpunta sa isang naka-host na solusyon sa WordPress kung ang lahat ng iyong ginagawa ay nagho-host ng isang website ng WordPress

Gayundin, lubos kong inirerekumenda ang pag-iwas sa anumang bagay na gagawin sa Oracle. Ang mga ito ay karaniwang katumbas ng teknolohiya ni Satanas. Ang ilan sa kanilang tech ay medyo mahusay, ngunit mayroon silang talagang kaduda-dudang mga kasanayan sa negosyo sa aking opinyon. Mukhang gusto talaga nila ang mga kumpanya bilang isang diskarte sa negosyo. Ang ilan sa kanilang mga tuntunin sa lisensya ay talagang anti-competitive tulad ng paghihigpit sa kung anong hypervisor ang maaaring gamitin sa Oracle Database software

Talagang hindi ako magtitiwala sa anumang sinasabi nila tungkol sa anumang bagay. At asahan na magtataas sila ng mga presyo sa kalaunan (marahil marami) kung makakuha sila ng anumang uri ng marketshare

He told me that Oracle Cloud is impossible to Hack and I don't need to do anything once I create an account with them

Habang ang pagbigkas nito (walang imposible, ang pariralang iyon ay hindi dapat nasa bokabularyo ng tech support), sa parehong oras medyo tama ang mga ito
Karamihan sa mga kaso ng "mga na-hack na account"ay dahil ang mga API key ay na-leak/nawala/nakawin. Panatilihin silang sikreto. Kung magagamit ang 2FA, gamitin ito

Karamihan sa mga kaso ng overcharging ay hindi nagbabasa ng mga patakaran sa iba't ibang "libreng tier". Sa AWS, nakakakuha ka ng sapat na oras upang magpatakbo ng isang partikular na uri ng instance para sa isang buwan, at isang makatwirang dami ng data. Ngunit kung lampasan mo ang mga halagang iyon sa pamamagitan ng pagpapatakbo ng pangalawang pagkakataon, o paglilipat ng masyadong maraming data, handa ka na para doon. Hindi sapat na mga tao ang tila nakakaunawa sa medyo simpleng konsepto na iyon at ipagpalagay na lang na "Ako ay isang libreng tier na gumagamit, lahat ng ito ay libre"Hindi ko masasabi kung gaano karaming teknikal na background ang mayroon ka, ngunit ang pagpunta sa isang barebones cloud provider mula sa isang pinamamahalaang solusyon sa pagho-host ay magsasangkot ng kaunting mga kamay sa trabaho. Hal. Ang Oracle/AWS/Azure ay magbibigay-daan sa iyo na maglunsad ng isang Ubuntu virtual machine, ngunit iyon lang. Tiyak na mayroon silang ilang mga tutorial kung paano mag-install ng wordpress bukod pa diyan, ngunit ikaw ang bahala sa pagse-set up ng lahat + siguraduhing mayroong sapat na mga backup, replikasyon, at seguridad sa makinang iyon

Sa pangkalahatan, maliban kung mayroon kang mga partikular na pangangailangan o mataas na volume, hindi ko nakikita kung paano magiging mas mahusay ang isang cloud provider dito - maaari kang makatipid ng 10 o 20 dolyar sa isang buwan, ngunit gumugol ng maraming oras sa pag-configure ng mga bagay na magiging handa sa labas ng kahon sa ibang lugar

== Katulad ng post na ito ==
r/elementorWordpress Website na may Elementor Contact Form na hindi nagruruta100%142/21/2021
r/WordpressWordpress site na may SimpleSAML100%29/30/2020
r/WordpressWordpress - mag-log in ng mga miyembro lamang na nilalaman100%1610/14/2021
- Pag-install ng r/dockerWordpress na may umiiral na mysql database67%411/16/2020
r/WordpressWordpress site ay hindi gumagana sa ilang partikular na browser100%113/14/2021
- r/devopsAko lang ba, o si Azure ba ay talagang nag-aalis?86%2161d
- r/devopsWriting ay nasa dingding sa startup na nagtatrabaho ako sa94%965d
- r/devopsMasama bang ideya na mag-imbak ng mga lihim sa code?83%1404d
- r/devopsMga Panayam sa Senior DevOps95%901d
- r/devopsUnemployed sysadmin na naghahanap ng tulong sa pagtutok sa93%783d
- r/devopsDevOps vs Cloud Engineer93%972d
- r/devopsPaano mo i-debug ang isang docker container ng isang minimal na linux95%694d
- r/devopsPinakamahusay na aklat sa kubernetes?93%362d
- r/devopsSWE hanggang DevOps87%392d
- r/devopsAng access ba sa production VPC sa pamamagitan ng VPN ay isang anti-pattern?98%5515h