您的网站与其他网站隔离
每个网站运行在自己的容器中，网络规则决定谁可以与谁通信：其他客户的网站无法访问您的网站。在隔离档位中，数据库和 Redis 完全归您专用；在基础档位中，数据库位于共享服务器上，每个网站有独立的用户和连接数限额。与数据库和缓存之间的连接均已加密，即使在我们的内部网络中也是如此。
WordPress 前面的防火墙
每个网站都安装了 Wordfence，在请求到达您的代码之前进行过滤。XML-RPC 常被用来暴力猜解密码，已默认关闭。
wp-admin 由统一登录保护
要进入 wp-admin，您需要先用 wordxpress 账户登录。光猜中 WordPress 密码是不够的；如果您的账户被停用，网站的访问权限也会随之取消。
让恶意代码少几条路
- WordPress 核心为只读：被攻破的插件也无法改写它。
- 内置文件编辑器已关闭，PHP 不能执行系统命令。
- 网站只能连接已知的服务，注入的代码很难把数据传出去。您可以在客户中心允许新的服务。
- 插件和主题会与已知漏洞进行比对。一旦有修复版本，会在网站访问量低时自动安装，安装前备份，安装后检查。
加密且单独存放的备份
每晚，您的文件和数据库在离开网站运行环境之前就会加密，保留七天。高级备份保留三十天，并在我们的集群之外另存一份副本，即使整个平台出问题，您的备份也不会一起丢失。
默认保护隐私
访问统计来自我们自己的 Matomo，不使用 Cookie，IP 地址经过匿名化处理。客户中心里的日志会遮盖 IP 地址、密码和会话令牌。