Общий хостинг: соседский сайт иногда ближе, чем ваш подрядчик

Общий хостинг нормален для лендинга и небольшого сайта компании. Проблема не в том, что он «плохой», а в том, что его считают несгораемым шкафом. Панель одна на аккаунт. Рядом могут лежать чужие или ваши старые проекты. Пароль от панели совпадает с почтой. В такой схеме аккуратный новый сайт не спасает, если вход в панель общий.

Что имеет смысл сделать на любом тарифе

• Отдельный пароль панели и второй фактор, если хостер его даёт.
• Чужие и старые сайты не держать в том же аккаунте, где боевой магазин.
• Копия, которая лежит не только на этом же сервере. Иначе соседская беда забирает и её.
• Понимание, обновляет ли хостер вашу CMS или только свою площадку. Часто только площадку.

Переезд на отдельный сервер не первый шаг для визитки. Первый шаг - доступы, лишние сайты в аккаунте и копия. Магазину с кабинетом уже стоит отдельно обсудить, где лежат заказы и кто ещё админ панели. WAF на общем хостинге бывает ограничен самим тарифом: это не повод покупать его вслепую.

Lexora в аудите как раз отделяет «хостер ответил за площадку» от «ваш аккаунт открыт». Новым клиентам базовый аудит бесплатный. Если панель уже чужая, это реагирование: смена доступов, проверка файлов, копия, которую ещё можно спасти. Пентест кода витрины при открытой панели хостинга мы ставим вторым, не первым.