域名商GoDaddy称托管WordPress可代管日常攻击防护
域名商GoDaddy发文称，WordPress站点每日面对机器人登录尝试、漏洞扫描、恶意软件与恶意流量，难点不在知晓攻击存在，而在持续跟上。它列出完整配置需包含网站应用防火墙、恶意软件扫描、每日备份、插件漏洞检查与分布式拒绝服务防护，并称托管WordPress代管上述事项，后台运行，首年基础套餐可至多八折，例外条款以站点为准。
其托管产品包含自动安装与核心更新、近30日每日备份、终身集成SSL、受限文件访问、网站应用防火墙、自动恶意软件扫描与清除，以及SFTP与数据库管理入口。2026年6月已接入Patchstack漏洞检测：插件或主题披露新漏洞后，按站点软件成分匹配并加防护，无需站长改代码。评测称部分套餐预装Sucuri防火墙，分布式拒绝服务防护可能自更高档套餐起才提供。
WordPress仍驱动全球约四成网站。安全厂商统计显示，仅Wordfence一侧每日可记录约6500万次暴力破解，其中约97%全自动；有样本扫描中52.8%站点至少运行一枚已知编号的未修补插件。2026年核心远程代码执行链披露后数日，Patchstack拦截逾6.5万次利用尝试、来自1500余个地址。登录页暴露、用户枚举与缺失安全头在抽检中仍普遍。
谁在买是要把安全从插件拼装改成月费的中小站长，谁在卖是域名与主机捆绑销售的平台。资金从一次性插件授权流向托管续费；首年折扣把获客成本压到后续原价。受益方是能把防火墙与备份做成默认项的主机商，承压方是自己维护插件清单的共享主机用户，以及靠站长遗忘更新获利的自动化攻击者。
托管计划限制多站点网络，并禁止部分因漏洞、功能重复或性能问题被剔除的插件。促销不含永久八折。
来源：公开信息
ABAB AI 解读
GoDaddy靠域名入口把站长送进主机账单，安全是把续费率做高的附件。联邦贸易委员会曾就其安全实践达成同意令后，公司把Sucuri防火墙、客服多因素认证与第三方审计写成标配，再用Patchstack把“已知漏洞未修”从站长待办改成平台责任。八折基础套餐是获客漏斗，不是安全定价；真正利润在第二年原价与升级到含拒绝服务防护的档位。
资本路径是把分散的Wordfence、备份插件、SSL证书收成一项托管订阅。WordPress四成份额让扫描成本接近零，攻击者用泄露密码与云主机按百万次计费喷扫，单站日均几十次登录尝试即可覆盖。主机商用边缘防火墙拦截同一批机器人，边际成本低于每个站长各自装插件。Patchstack同时卖给Hostinger、DigitalOcean、Cloudways，说明漏洞情报已成主机行业的批发原料。
类比Cloudflare把DDoS做成免费层再卖零信任，以及WP Engine、Kinsta用更高价托管换开发者工具。GoDaddy处在“控制中小站长默认栈”阶段，不是性能主机扩张期。失败对照是廉价共享主机默认允许任意插件，被一条核心漏洞在数小时内打穿整机房。
结构变化属于技术替代。站点安全从站长组合插件，变成主机在边缘按软件成分自动封漏洞。机制是：攻击全自动之后，人工更新永远慢一拍；谁先看到漏洞编号与站点插件清单的交集，谁就在补丁发布前卖掉防护。开源份额越大，这种批发式防护越划算，个人站长的安全劳动越不值钱。
ABAB News · 认知定律
攻击自动化之后，安全只能卖成订阅
四成网站用同一套登录页，扫描成本接近于零
首年折扣买的是续费权，不是永久防护