HostArmada Web Warp 安全：有 WAF 和 Malware Removal 后你还要负责什么？

服务商在保护什么

HostArmada记录了系统补丁、ModSecurity、暴力破解防护、IP防火墙、杀毒、备份和SSL；Web Warp还增加账户隔离、CageFS、高级WAF、IPS/IDS和更多ModSecurity规则。这些层可以在恶意请求触达漏洞代码前降低攻击面。

WAF误报要做最小修复

HostArmada默认开启ModSecurity，但正常脚本或插件也可能触发规则。客户可以按域名关闭ModSecurity，但这也会降低保护。出现误报时，应复现请求、记录时间/URL/错误并确认具体规则；如果必须例外，应尽量缩小到单个规则/域名/路径，而不是长期关闭整个WAF。Cloudflare当前WAF文档也建议使用窄范围例外。

Malware Removal 不会自动修复根因

清理可以删除感染文件，但如果漏洞插件、泄露密码或后门仍在，网站可能再次感染。HostArmada自己的资料也指出，应用被入侵常与过期或有漏洞的脚本、主题、插件和凭证有关。

应用层卫生仍然属于站长

及时更新WordPress核心、插件和主题，删除废弃扩展，使用独立强密码，减少不必要管理员账户，并检查新代码来源。WAF和恶意软件扫描能降低风险，但没有主机能把不安全的自定义代码自动变安全。

备份是恢复层，不是预防

Web Warp包含14个每日备份点，这对近期恢复很有帮助，但恢复后仍要修复漏洞，否则恢复出来的网站可能再次被入侵。重大改动前还应保留独立备份并测试恢复。

适合谁

Web Warp适合希望共享主机自带恶意软件扫描/清理、WAF、隔离和每日恢复，同时仍愿意维护WordPress/应用层的用户。它不能替代安全插件选择、凭证纪律和入侵根因分析。

结账清单

确认当前账期、30GB/4核/4GB、14个每日备份、Malware Scan/Removal、WAF/IP Firewall、误报例外处理方式，以及入侵后的清理/支持具体包含什么。

联盟披露：通过Toolnavia合资格HostArmada入口购买时我们可能获得佣金，但不会改变本文共享安全责任判断。