这个不是问题

很多hostting site能自动patch php， wordpress， drupal什么的。

只host static pages的网站一样会被hack， 安全是相对的，做好备份，能一键恢复更重要的，

mission critical的site的安全是另外一回事了