الأمن على VPS.org: ما هو مشمول

لا. VPS.org لا يوفر DDoS التخفيف أو حركة المرور تنظيف. إذا كنت تدير موقع عام الذي يمكن أن يتعرض للهجوم، وضع خدمة وكالة مثل Cloudflare أمام خادمك.

لوحة التحكم و API يتم خدمة عبر HTTPS، و يمكنك الوصول إلى خادمك عبر SSH. الأقراص والنسخ الاحتياطية لا تشفر في حالة الاستراحة، لذلك تشفير البيانات الحساسة داخل خادمك. يمكنك إضافة شهادات Let's Encrypt مجانية لمواقعك الخاصة.

لا. لا يوجد جدار ناري بين الإنترنت وخادمك، لذلك كل المنافذ التي يفتحها برنامجك يمكن الوصول إليها. قم بتهيئة جدار ناري داخل الخادم باستخدام ufw أو firewalld أو nftables. إذا كانت هناك قاعدة تمنعك من SSH، يمكنك التسجيل من خلال لعبة الويب في لوحة التحكم.

لا. نحن لا نقوم بتشغيل أجهزة كشف التسلل أو أجهزة مسح البرامج الضارة على خواديم العملاء. وإذا كنت بحاجة إلى هذه الأجهزة، فتأكد من تثبيت أدوات مثل fail2ban أو CrowdSec أو أجهزة مسح البرامج الضارة داخل خواديمك.

لا يملك VPS.org حاليا أي شهادات أمن أو امتثال من طرف ثالث. لديك السيطرة الكاملة على نظام التشغيل والبرمجيات على خادومك، بحيث يمكنك تطبيق الضوابط التي يتطلبها برنامج الامتثال الخاص بك. إذا كان عبء عملك يحتاج إلى مقدم خدمات معتمد، فاتصل بفريقنا قبل نشره.

النسخ الاحتياطية والصور الفوتوغرافية هي نسخ مضغوطة من خادمك بأكمله، مخزنة على نفس مجموعة التخزين في نفس موقع نيو جيرسي مثل خادمك. وهي غير مشفرة ولا تحفظ خارج الموقع، لذلك احتفظ بنسخة خارج الموقع الخاصة بك من البيانات المهمة. الصور الفوتوغرافية مجانية؛ النسخ الاحتياطية المقررة هي إضافة مدفوعة.

لا. الخوادم تتواصل عبر عناوينها العامة IPv4 أو IPv6. للربط بين الخوادم بشكل خاص، قم بإنشاء نفق مشفر مثل WireGuard بينها.

استعادة لقطة أو نسخة احتياطية قبل التعدي، أو إعادة تثبيت الخادم من لوحة التحكم واستعادة البيانات. تغيير كلمات المرور ومفاتيح SSH بعد ذلك. الخوادم المستخدمة لإساءة يمكن أن تكون معلقة بموجب سياستنا الاستخدام المقبول، وفريق الدعم يمكن أن يساعدك على إعادة الخادم على الإنترنت.

fail2ban ليس مركّب مسبقاً. نحن نوصي بالدخول باستخدام مفاتيح SSH، وتعطيل كلمة المرور للدخول، وتركيب fail2ban. إذا كان fail2ban مركّباً، فإن صفحة الوصول في لوحة التحكم تتضمن عناوين IP المحظورة وتسمح لك برفع الحظر عنها. كما أنك تقوم بتفعيل التحقق من العوامل الاثنين على حسابك VPS.org.

لا. بعد نشر خادمك، تطبيق التحديثات هي مسؤوليتك. تشغيل مدير حزمك (apt، dnf أو apk) بانتظام، أو تمكين التحديثات التلقائية مثل غير المراقبة-تحديثات.

جميع الخوادم VPS.org تعمل حاليا في نيو جيرسي، الولايات المتحدة الأمريكية موقعنا. كل خادم لديه IPv6 الاتصال، مع IPv4 العامة متاحة على كل خطة، وبالتالي يمكن أن تخدم المستخدمين في أي مكان في العالم.

يمكنك تشغيل اختبارات الأمن ضد الخوادم التي تمتلكها. لا تفحص أو اختبار الخوادم الأخرى للعملاء، الشبكات الأخرى، أو البنية التحتية VPS.org. اتصل بالدعم أولاً إذا كان اختبارك يمكن أن يؤثر على أي شخص آخر.