Cloudways Malware Protection费用：每个应用$4、$3还是$2？

哪些免费，付费附加项买到什么？

Cloudways 表示所有托管应用都免费启用恶意软件扫描；其服务器安全文档还说明，除独立的 Malware Protection 附加项外，更广泛的 Imunify360 安全层默认启用且不另收费。

所以付费差异不是“没有安全”与“有安全”。附加项增加应用级自动清理、隔离和主动防护。产品页还列出钓鱼、系统和数据库保护，其中数据库保护只适用于 WordPress、Magento 与 Joomla。

计算价值时不要把免费扫描算成付费收益。真正的购买问题是：与从干净备份恢复、使用其他清理服务或人工处理事件相比，自动响应和集中报告是否值回费用。

价格表与第 15 个应用冲突

1–5 个应用按每个 $4 计算；6–15 个按帮助页每个 $3 计算。随后产品页把下一档标为“15+”每个 $2，但官方发布文章写“超过 15 个”才是 $2。NorthVetted 与 ThatMy 的 2026 年独立评测也采用“超过 15 个”的表述。

这让正好 15 个应用出现两种可能总价：按 6–15 档是 **每月 $45**；若“15+”包含第 15 个，则是 **每月 $30**。本文不会替不一致的官方标签作决定。请在附加项界面精确选择 15 个应用，在授权订阅前记录显示的小计。

到 16 个应用时，各来源都支持每个 $2，即每月 $32。如果 15 个应用实际账单为 $45，增加第 16 个受保护应用理论上可能让总价下降 $13。这只是公开档位的算术结果，不是对 Cloudways 实际计费的保证。

每个应用 $4 值得吗？

对于一个低风险展示站，如果备份经过测试且负责人能快速恢复，每年 $48 可能是可选支出。对于商店、客户站或会员应用，只要一次事件分诊可能超过一小时，自动清理的盈亏平衡门槛就不高。

若运维完整成本为每小时 $60，一个应用每年 $48 的费用只需替代 48 分钟清理工作即可回本；每小时 $120 时阈值为 24 分钟。六个应用每年 $216，在每小时 $60 时需要替代 3.6 小时，即平均每个应用 36 分钟。这些只是算术阈值，不是节省承诺。

只能计算附加项真正替代的工作：恶意文件审查、隔离或清理、报告及部分重复修复。修补漏洞代码、验证交易、轮换泄露凭据、客户沟通、取证或合规工作若仍需执行，就不能算作已省掉。

它不能替代什么？

Cloudways 明确表示仍建议使用 CDN Web 应用防火墙，因为附加项针对已穿透其他防线的恶意软件，并不会让 DDoS 防护失去必要性。 免费 Vulnerability Scanner 用于发现 WordPress 组件漏洞，而 Malware Protection 用于发现和移除已注入的恶意软件，两者不是同一任务。

独立成本评测也把 Malware Protection 归为付费附加项，而非基础方案已包含功能，因此预算时必须单独计算。

自动清理也不能证明恢复后的站点已完全可信。应继续保留异地备份、测试结账与登录、检查管理员账户、在入侵后轮换凭据，并修补真正入口。一次干净扫描只是一个控制点，不是事件关闭证明。

发布文章将 Cloudways 与 Sucuri、Wordfence 对比，但也承认后两者包含更广泛能力，所以年度价格不能直接等同比较。 应按实际需要的修复范围比较，而不是只看营销表中最低数字。

实际部署方法

先在一个有收入意义的应用上使用一个账期。确认检测通知到达负责人、清理报告可读、被恢复文件可审查，而且备份与事件流程仍有效。Cloudways 说明该功能默认关闭并按应用订阅，因此应逐个核对目标应用，不能假设同服务器全部覆盖。

代理商应在各档位下计算扣除附加项后的毛利，并决定费用包含在维护方案中还是单独列项。受保护应用从五个变六个、达到十五个或超过十五个时，都应重新核对报价。不要为了追逐低价档创建没有业务价值的生产应用。

**结论：** 当自动清理能替代少量真实事件处理工作时，Malware Protection 可能是成本不高的保险；若只用“更多安全”来解释购买，则理由较弱，因为免费扫描和服务器级防护已经存在。应为可衡量的修复流程购买，核对正好 15 个应用的报价，并继续独立执行备份、修补和事件验收。