Em um plano compartilhado, você aluga um espaço em um servidor que nunca vai ver. O servidor web, o PHP, o banco de dados, o e-mail e o sistema operacional são instalados, atualizados e monitorados pela empresa de hospedagem. Você recebe uma conta, um painel de controle e acesso aos arquivos: é a fórmula mais comum para sites institucionais, blogs e lojas pequenas.
Como funciona uma hospedagem compartilhada
Cada cliente tem um usuário de sistema próprio, uma pasta pessoal e os seus bancos de dados. O painel de controle, muitas vezes o cPanel, o Plesk ou uma interface da própria empresa, serve para criar contas de e-mail, bancos e subdomínios e para escolher a versão do PHP. Os scripts PHP de cada conta costumam rodar com a identidade dessa conta, por exemplo graças aos pools do PHP-FPM, que a documentação do PHP apresenta como uma forma de iniciar processos com uid, gid e php.ini diferentes.
Como processador, memória e disco são compartilhados, a empresa de hospedagem define tetos: número de processos simultâneos, memória por conta, quantidade de arquivos (os inodes), taxa de gravação. Ferramentas como o CloudLinux e o CageFS servem justamente para isolar as contas e limitar o efeito de um vizinho guloso demais.
Vantagens e limites
- Simplicidade: nenhum sistema para instalar ou atualizar, backups e certificados muitas vezes incluídos.
- Custo baixo: o servidor é dividido entre muitos clientes.
- Recursos limitados: um pico de tráfego ou um plugin pesado atinge rápido os limites da conta, o que aparece como lentidão ou páginas de erro.
- Configuração restrita: sem acesso root, escolha limitada de módulos, nenhum serviço como o Redis sem uma opção específica.
Segurança: a vizinhança
A ANSSI, a agência nacional de segurança digital da França, cita a hospedagem compartilhada entre os três grandes domínios de risco da terceirização de TI. Dividir a máquina exige um isolamento sólido entre as contas: se um site vizinho for comprometido e o isolamento for fraco, ele pode servir de ponto de apoio. Uma boa empresa de hospedagem separa os usuários, aplica rapidamente as correções do sistema e oferece versões do PHP ainda mantidas. Do seu lado, a segurança do WordPress continua inteiramente por sua conta: atualizações, senhas, plugins e configurações.
No WordPress
- Escolha no painel uma versão do PHP suportada: hoje o WordPress recomenda PHP 8.3 ou superior, e MySQL 8.0 ou MariaDB 10.11 no mínimo. As configurações de PHP acessíveis na hospedagem compartilhada estão no nosso guia para endurecer o PHP na hospedagem.
- Identifique o servidor web usado (Apache, LiteSpeed, Nginx como proxy): ele decide se o arquivo .htaccess é lido e qual plugin de cache é o mais adequado. A nossa página sobre servidores e caches compatíveis resume as combinações mais comuns.
- Confira as ferramentas oferecidas, como neste exemplo de hospedagem compartilhada francesa: firewall, varredura antivírus, backups que você mesmo pode restaurar.
- Mantenha um backup fora da empresa de hospedagem: o do painel desaparece junto com a conta.
Quando mudar de solução
Uma hospedagem compartilhada serve enquanto o site cabe nos limites da conta. Se você bate nos tetos com frequência, se precisa de um serviço específico ou de controle fino do servidor, um servidor virtual privado ou um servidor dedicado assume, com a contrapartida de que a administração passa a ser sua, a não ser que você a entregue a um prestador.