自动化攻击会尝试什么它在 Rimefox 遇到什么
- 扫描过时的插件没有插件可找
- 反复猜测密码重复的登录尝试会被减速
- 上传带有隐藏代码的文件图片经过检查并重新编码
- 用流量淹没网站在 Cloudflare 边缘节点被化解
是什么在保护你的网站
没有可入侵的入口
没有插件,没有主题代码,没有服务器脚本。页面由经过检查的区块搭建而成,你发布的页面不会运行任何第三方代码。
Cloudflare 在前,设计使然
每个网站都位于 Cloudflare 全球网络之后,这是第一道防线:攻击和流量洪峰在边缘就被吸收,每个连接都经过 HTTPS 加密。我们的服务器只接受来自 Cloudflare 的流量。
抗攻击的账户
密码使用 Argon2id 存储,重复的登录尝试会被放慢,人人都可以用验证器应用进行两步验证。
你的数据始终属于你
每个请求都会对照你的账户和角色进行检查。其他账户中的人无法读取你的订单、客户或文件。
签名更新
平台的每次更新都有签名,每台服务器在安装前都会验证签名。我们让一切保持最新,你永远不用操心。
无需操心的备份
你的数据多处复制、自动备份并加密,副本存放在异地,并定期测试恢复。
全程监控,自动恢复
平台受到持续监控,出现故障的服务会自动重启。
支付信息留在支付服务商
银行卡详情直接发送到你连接的支付服务商。Rimefox 从不存储卡号。
默认保护隐私
访问统计不依赖第三方跟踪器,表单留言中不保留访客 IP 地址,个人数据可按要求导出或删除。
安全上传
每张上传的图片在存储前都会经过检查并重新编码,因此文件无法携带隐藏的代码。
与典型的自管 WordPress 网站对比
项目Rimefox自管 WordPress
更新与安全补丁代为完成,带签名并经过验证核心、主题和每个插件都要你自己安装
网站上的第三方代码无来自众多作者的插件和主题
HTTPS始终开启由你或你的主机商设置和续期
备份内置,加密,定期测试恢复插件或你的主机商的方案
两步登录内置通常需要插件
网站前方的防护每个网站前方都有 Cloudflare 全球网络由你选择的额外服务或插件