Bij het zoeken naar een webhost is het makkelijk om afgeleid te worden door aantrekkelijke prijzen, strakke dashboards en beloftes over snelheid. Veel hostingproviders benadrukken deze aspecten en bagatelliseren vaak belangrijke features zoals beveiliging.

Dit komt omdat mensen vaak worden aangetrokken door visuele aantrekkingskracht en betaalbaarheid zonder dieper te graven in wat echt belangrijk is – hoe veilig de hostingomgeving is.

Beveiliging zou bovenaan je prioriteitenlijst moeten staan bij het kiezen van een host. Het gaat niet alleen om het vinden van een dienst die beweert beveiliging te bieden. Het gaat erom dat je begrijpt hoe die beveiliging is geïmplementeerd en gegarandeerd.

Veel aanbieders van goedkope hostingpakketten vertrouwen bijvoorbeeld op gedeelde hostingomgevingen. Ze adverteren dan wel met beveiliging naast betaalbaarheid en gemak, maar verzuimen vaak te vermelden dat de technologie achter gedeelde hosting aanzienlijke beveiligingsrisico’s met zich mee kan brengen, vooral voor WordPress sites.

Dit is waar geïsoleerde softwarecontainers om de hoek komen kijken. Deze hebben een modernere benadering van het beveiligen van websites en vermijden de compromissen die gepaard gaan met gedeelde omgevingen.

Dit artikel helpt je te begrijpen waarom geïsoleerde softwarecontainers superieure beveiliging bieden in vergelijking met gedeelde hosting en hoe ze je WordPress site kunnen beveiligen.

Waarom gedeelde webhosting niet de beste keuze is

Gedeelde webhosting bestaat al heel lang en gaat terug tot de tijd van eenvoudige HTML-websites. Gebruikers waren weg van de lage kosten en de grote hoeveelheid opslagruimte die ze boden. Je kon gemakkelijk meerdere basic sites hosten op één account, waardoor het makkelijker was om met eventuele tekortkomingen te leven.

Dingen zijn veranderd. De opkomst van content management systemen (CMS) zoals WordPress heeft meer gevraagd van hosts.

Tegenwoordig moet een host een database aandrijven, code verwerken (zoals PHP) en grote mediabestanden afleveren. Dit creëert meer mogelijkheden voor exploits en breaches, en deze sites vereisen meer middelen en strengere beveiligingsmaatregelen.

Dit is waarom gedeelde hosting geen ideale keuze is voor moderne websites:

• Je deelt meer dan serverruimte – Gedeelde hostingaccounts delen alles. Je deelt het besturingssysteem van de server, CPU-cycli, geheugen en meer. Er is geen garantie dat je site altijd de resources heeft die hij nodig heeft.
• Je accounts zijn niet volledig privé – Andere gebruikers kunnen je account misschien niet zien, maar een hacker met root-toegang kan dat wel. Van daaruit kunnen ze malware over de server verspreiden en toegang krijgen tot account- en gebruikersgegevens.
• Het delen van resources heeft invloed op de prestaties – Een site die te veel resources gebruikt heeft invloed op anderen op de server, wat leidt tot slechte of onstabiele prestaties. Als een site een DDoS-aanval ondervindt, kan dit andere sites op de server vertragen of zelfs laten crashen.

Als bureau kan gedeelde hosting een goede deal lijken omdat je meerdere sites host. De bovenstaande punten geven echter aan waarom dit een slecht idee is. Je kunt gehackte sites krijgen of gehinderd worden door slechte prestaties.

Dit doet elk prijsvoordeel teniet dat je zou kunnen krijgen door gedeelde hosting te gebruiken. De waarheid is dat gedeelde hosting ooit alles was wat de meeste gebruikers nodig hadden. Deze dagen zijn echter voorbij.

Betere beveiliging door geïsoleerde softwarecontainers

De beveiligingseisen van moderne websites betekenen dat het delen van resources te gevaarlijk is. Webhosts moesten evolueren.

Er was nieuwe technologie nodig voor een veiligere hostingomgeving. Een die elke site onafhankelijk van elkaar laat bestaan.

Geïsoleerde softwarecontainers zijn zo’n oplossing. Ze bouwen een virtuele muur rond elke website en beperken zo de impact van andere sites op de server. Ze zijn daarnaast veiliger en hebben hogere prestaties.

Laten we eens kijken hoe geïsoleerde softwarecontainers werken en waarom ze een betere optie zijn voor WordPress.

Wat zijn geïsoleerde softwarecontainers?

Een geïsoleerde softwarecontainer is een standalone pakket dat alles bevat wat je nodig hebt om een applicatie te draaien – zoals je WordPress website. Elke container heeft zijn eigen resources, inclusief geheugen, CPU-cycli en bestandssystemen. De enige gedeelde resources is de OS kernel van de server.

Deze opzet introduceert een complexere omgeving dan gedeelde hosting en vereist een host met expertise in het veilig en efficiënt configureren en onderhouden van deze containers.

Hoe werken ze? Hier zijn de componenten voor een geïsoleerde softwarecontainer:

• Linux containers – vormen de ruggengraat van de meeste geïsoleerde softwarecontainers. Hiermee kun je lichtgewicht, veilige omgevingen maken waar applicaties geïsoleerd kunnen draaien. Kinsta gebruikt LXC (Linux Containers) en LXD (een container hypervisor) als onderliggende containertechnologie voor onze servers.
• Veilige configuratie – Om containers geïsoleerd en veilig te houden is een zorgvuldig geconfigureerde server nodig. Dit omvat het gebruik van beveiligde namespaces, die verschillende processen scheiden, en controlegroepen (cgroups), die resources zoals CPU en geheugen toewijzen. Deze opzet zorgt ervoor dat elke container alleen toegang heeft tot de aan hem toegewezen resources, waardoor interferentie van andere containers wordt voorkomen.
• Toegewezen resources – Elke container heeft toegewijde resources, die ervoor zorgen dat je applicatie de CPU-cycli, het geheugen en de opslag heeft om optimaal te presteren.

Bij Kinsta maken we gebruik van alle belangrijke ingrediënten van geïsoleerde softwarecontainers om een krachtige, veilige hostingomgeving te leveren.

Elke website werkt in zijn eigen geïsoleerde container en zorgt ervoor dat resources zoals CPU, geheugen en opslag exclusief worden toegewezen, waardoor prestaties en stabiliteit worden geoptimaliseerd. Dankzij deze opzet kunnen we een betrouwbare en veilige ervaring bieden voor elke site die we hosten.

Daarnaast integreren we met toptechnologieën zoals Cloudflare en Google Cloud Platform (GCP) om een extra laag van beveiliging en prestaties toe te voegen. Kinsta gebruikt de ingebouwde firewall van Cloudflare om verdacht verkeer te filteren en DDoS-aanvallen te voorkomen, terwijl onze CDN-services, ondersteund door Cloudflare, de prestaties verbeteren met afbeeldingsoptimalisatie en HTTP/3-ondersteuning.

We maken ook gebruik van encryptie. Kinsta accepteert alleen versleutelde verbindingen via SSH en HTTPS. We bieden verder gratis SSL-certificaten met ondersteuning voor wildcarddomeinen.

Zie “Geïsoleerde containertechnologie: Alles wat je moet weten.”