ደህንነት

ደህንነት በ VPS.org ላይ: ምን ተካተተ

ሰርቨር ሁሉ በሙሉ የሩት እድል ያለው የ KVM ቪርቱያል ማሽን ነው. በሰርቨርዎ ላይ የፋየርዎልን እና የሶፍትዌርን ትቆጣጠራላችሁ፤ ሒሳብዎ በ SSH ቁልፎች እና በሁለት-አቅጣጫዎች ማረጋገጫ የተጠበቀ ነው

✓ የKVM ምናሌ
✓ የSSH ቁልፍ መግባቱ
✓ የይለፍ ቃልዎን ያስገቡ
KVM በራሱ
SSH የቁልፍ መግባቶች
2FA የግልጽነት

ሰርቨርዎን የሚጠብቅ

የፕላትፎርሙ ምን ያቀርባል፣ እና ምን እንደምትመቻች

ቪርቱያል ማሽን

ሰርቨር ሁሉ በ Proxmox ክለሳችን ላይ የራሱ KVM ቪርቱአል ማሽን ነው፣ ከሌሎች ደንበኞች የተለየ፣ ከራሱ ካርኔል፣ ማስታወሻ እና ዲስክ ጋር።

የፋየርዎል ግድግዳዎ፣ የእርስዎ ደንቦች

ምንም የተስተዳደረ የፋየርዎል ሰርቨር በሰርቨርዎ ፊት አልተገኘም. ufw, firewalld ወይም nftables በራስዎ ያስተካክሉ፤ የዌብ ኮንሶል ከኤስ ውጭ ቢያደርግዎት ዌብ ኮንሶል አሁንም ይሠራል

የተደበቀ

የኮንትራክሽን ፓነል እና API HTTPSን ይጠቀማሉ ሰርቨሮችም የ SSH ቁልፍ መግባትን ይቀበላሉ. ለጣቢያዎቹ ነፃ የምንጠብቅ መስፈርቶችን ጨምሩ. ዲስኮች በተቀመጡ ጊዜ አይጠበቁም.

የግልጽነት መጠበቂያ

VPS.org ሒሳብዎን በሁለት-አካባቢዎች ማረጋገጫ ይከላከሉ፣ SSH ቁልፎችን በሂሳብዎ ውስጥ ያቆዩ፣ እና ሚስጢራዊ ቃልዎን ከመጋራት ይልቅ API ቶኬኖችን ለራስ-ሰርነት ይጠቀሙ።

የዌብ ኮንሶል መዳረሻ

ከማሳወቂያው በኩል ከኮንትራክሽን ፓነል በኩል ሰርቨርዎን ይደርሱ፣ SSH ሲያበቃ ወይም የፋየርዎል መመሪያ ሲያግዱዎት እንኳን። የሩት ሚስጢራዊ ቃልን እዚህም መቀየር ይችላሉ።

የግል

የኦፕሬቲንግ ሲስተም እና ሶፍትዌርዎን ሙሉ ቁጥጥር፣ ስለዚህ የራስዎን የጥራት ፕሮግራም የሚያስፈልገውን ቁጥጥር ማካሄድ ይችላሉ። VPS.org አሁን ምንም የሶስተኛ ወገን ደህንነት ወይም የጥራት ማረጋገጫዎች የሉም

ማን ምንን ያረጋግጣል?

The platform handles some layers, and you handle the rest

1

የኔትወርክ ጫፍ

የDDoS መቀነስ ወይም የትራፊክ ማጣሪያ ትራፊክ ሰርቨርዎን ከመድረሱ በፊት አይተገበርም. እንደ ክላዩድፍላር ያሉ ፕሮክሲ አገልግሎትን ለሚያስፈልጉት የሕዝብ ጣቢያዎች ይጠቀሙ

2

የፋየርዎል

የፋየርዎልን በሰርቨርዎ ውስጥ ማስተካከል ይችላሉ። ምንም ነገር በኔትወርክ ደረጃ በቅድመ-ሁኔታ አይገደብም

3

ሰርቨር

HTTPS የኮንትራክሽን ፓነልን እና APIን ይከላከላል፣ SSH ደግሞ ሰርቨሩን ይከላከላል። Let's Encryptን ለራሳችሁ ጣቢያዎች ይጠቀሙ። ዲስክዎች በቆዩ ጊዜ አይጠበቁም

4

የመዝገብ ቤት መጠበቂያ

ፋይል2ባን ከመጀመሩ በፊት አልተጫነም. የኤስ ቁልፎችን ይጠቀሙ፣ ሚስጢራዊ ቃልን ይክፈቱ፣ እና ፋይል2ባንን ይጫኑ የቡሩት-ፎርስ ሙከራዎችን ለመቆጣጠር።

5

መዝገብ ቤትን አስቀምጥ

ነጻ ስኒሽፎች እና የቀን ወይም ሳምንታዊ バックアップዎች. ሁለቱም እንደ ሰርቨርዎ በተመሳሳይ ማከማቻ ክለሳ ላይ ይቀመጣሉ ፣ ስለዚህ አስፈላጊውን መረጃ ከጣቢያ ውጭ ቅጂ ያድርጉ።

6

የግልጽነት መጠን

የሁለት-አቅጣጫ ማረጋገጫ እና የኤስ ቁልፎች ወደ VPS.org ሒሳብዎ እና አዲስ ሰርቨሮች ለመድረስ ይከላከላሉ

የደህንነት ጥያቄዎች

ስለ VPS.org ደህንነት የተለመዱ ጥያቄዎች

DDoS መከላከያ ተካቷል?

+

አይደለም. VPS.org DDoS መቀነስ ወይም ትራፊክ ማጽዳት አያቀርብም. ሊገደል የሚችል የህዝብ ጣቢያን ብትጀምሩ፣ እንደ ክላዩድፍላር ያሉ ፕሮክሲ አገልግሎትን በሰርቨርዎ ፊት ይተግብሩ።

የዳታ ስክሪፕሽን እንዴት ትሠራለህ?

+

የኮንትራክሽን ፓነል እና API በ HTTPS ላይ ይሰጣሉ፣ እና በ SSH ላይ ሰርቨርዎን ይደርሳሉ። ዲስክ እና バックアップ በተቀመጠበት ጊዜ አይጠፋም፣ ስለዚህ በሰርቨርዎ ውስጥ የተጣራ መረጃን ያጠፉ። ለራሳችሁ ጣቢያዎች ነፃ የምንጠፋውን ማስረጃዎች ማከል ይችላሉ።

በሰርቨሬ ላይ የፋየርዎል ግድግዳ አለ?

+

አይደለም። በኢንተርኔትና በሰርቨርህ መካከል የተስተዳደር የፋየርዎል የለም፣ ስለዚህ ሶፍትዌርህ የሚከፍትባቸው ሁሉንም პორტዎች ሊደርሱ ይችላሉ። በሰርቨር ውስጥ የፋየርዎልን በ ufw፣ firewalld ወይም nftables ይስተካክሉ። አንድ ደንብና ከ SSH ውጭ ቢያደርግህ፣ በኮንትራክሽን ፓነል ውስጥ በዌብ ኮንሶል ውስጥ መግባትን ቀጥል።

ሰርቨሬን ለጥቃቶች ታከናውናላችሁን?

+

አይደለም. በደንበኛ ሰርቨሮች ላይ የገባበትን መታወቂያ ወይም ማልዌር ማጣሪያ አንፈጽምም. እነሱን ያስፈልግዎት ከሆነ እንደ fail2ban, CrowdSec ወይም በሰርቨርዎ ውስጥ የማልዌር ማጣሪያ ያሉ መሣሪያዎችን ያስገቡ።

ምን ዓይነት የደንብ መጣስ ደረጃዎችን ትደግፋላችሁ?

+

VPS.org አሁን ምንም የሶስተኛ ወገን ደህንነት ወይም መፈጸም ማረጋገጫዎች አያካትትም. የኦፕሬቲንግ ሲስተም እና ሶፍትዌር በሰርቨርዎ ላይ የተሟላ ቁጥጥር አለው, ስለዚህ የራስዎን መፈጸም ፕሮግራም የሚያስፈልገው ቁጥጥርን ማካተት ይችላሉ. የስራ ጫናዎ የምስክር ወረቀት አቅራቢን ይፈልጋል ከሆነ, ከማዘጋጀትዎ በፊት ቡድናችንን ያነጋግሩ.

バックፕ እንዴት ይታጠፋል?

+

バック-አፕ እና ስኒሽ-ሾት የሙሉ ሰርቨርዎ የተጫነ ቅጂዎች ናቸው፣ እንደ ሰርቨርዎ በተመሳሳይ ኒው ጄርሲ ቦታ ላይ በተመሳሳይ ማከማቻ ክለስ ውስጥ የተቀመጡ ናቸው። እነሱ አልተደበቀም እና ከቦታው ውጭ አልተያዙም፣ ስለዚህ አስፈላጊውን መረጃ ከቦታው ውጭ ቅጂዎን ያድርጉ። ስክሪን-ሾቶች ነፃ ናቸው፤ የተቀመጠው バック-አፕ የተከፈለ ማሻሻያ ነው

የግል ኔትወርክ አቅርባችኋለች?

+

አይደለም። ሰርቨሮች በሕዝብ IPv4 ወይም IPv6 አድራሻዎች ላይ ይግባባሉ። ሰርቨሮችን በግልጽ ለመገናኘት፣ በውስጣቸው እንደ WireGuard ያሉ የተደበቀ ቱኔል ይፍጠሩ።

ሰርቨሬን ቢያጋጥመኝ ምን ይከሰታል?

+

ከማጋለጥ በፊት የተወሰደውን ስኒሽቶ ወይም バックፕሪን መልስ፣ ወይም ሰርቨሩን ከኮንትራክሽን ፓነል ውስጥ መልሶ ያስገቡና መረጃዎን መልሱ። ሚስጢራዊ ቃላትዎን እና SSH ቁልፎችን ከዚያ በኋላ ይለውጡ። ለጥፋት የተጠቀሙ ሰርቨሮች በተቀባይነት ያለው የጠቀሜታ ፖሊሲችን መሠረት ሊታገዱ ይችላሉ፣ እና የጥሪ ቡድናችን ሰርቨሩን በመስመር ላይ እንዲመለስ ሊረዳዎ ይችላል።

ከጥቃቶች እንዴት ትከላከላላችሁ?

+

fail2ban is not preinstalled. We recommend logging in with SSH keys, disabling password login, and installing fail2ban. If fail2ban is installed, the Access page of the control panel lists banned IP addresses and lets you unban them. Also enable two-factor authentication on your VPS.org account.

የደህንነት ማሻሻያዎች በራስ-ሰር ይተገበራሉ?

+

አይደለም። ሰርቨርዎ ከተሰጠ በኋላ፣ የቅርብ ጊዜውን ማውረድ ኃላፊነትዎ ነው። የጥቅል አስተዳዳሪዎን (apt, dnf ወይም apk) በየጊዜው ይጫኑ፣ ወይም እንደ ያልተጠበቀ-የወደፊት-የሚመጣው የመሣሪያው የቅርብ ጊዜ እንዲሆን ያስችሉ።

ሰርቨሮችዎ የት ናቸው?

+

ሁሉም VPS.org ሰርቨሮች አሁን በኒው ጄርሲ, USA ቦታ ውስጥ ይሮጣሉ. ሰርቨር ሁሉ IPv6 ግንኙነት አለው, በሕዝብ IPv4 በሁሉም ፕሮግራም ላይ ይገኛል, ስለዚህ በዓለም ውስጥ ማንኛውም ቦታ ተጠቃሚዎችን ሊሰጥ ይችላል.

የደህንነት ምርመራ ወይም የ penetration ሙከራ መጠየቅ እችላለሁ?

+

የደህንነት ሙከራዎችን በራስህ ሰርቨሮች ላይ ማከናወን ትችላለህ። የሌሎች ደንበኞች ሰርቨሮችን፣ ሌሎች ኔትወርኮችን ወይም የVPS.org አሰራር አታስኬድ ወይም አታስኬድ። ሙከራህ ሌላውን ሰው ሊጎዳ ቢችል ድጋፉን በመጀመሪያ ይደውሉ

VPSዎን ለማስጀመር ዝግጁ ነዎት?

በራሱ የተገኘ ቨርቹዋል ማሽን፣ የኤስ ቁልፎች እና በእያንዳንዱ ዕቅድ ላይ የሁለት-አካላት ማረጋገጫ።

አሁን ይጀምሩ

በ $2.50/ወር የሚጀምሩ ፕሮግራሞች