Hər bir verici tam root girişi olan izolyasiya olunmuş KVM virtual maşındır. Siz vericinizdəki firewall və proqramı idarə edirsiniz; hesabınız SSH açarları və iki faktorlu tanınması ilə qorunur.
Platformanın nə təklif etdiyini və sizin öz qurduğunuzu
Hər server Proxmox cluster-də öz KVM virtual maşınıdır, öz kerneli, yaddaşı və diski ilə, digər müştərilərdən ayrı.
Vericinin qarşısında idarə olunan firewall yoxdur. ufw, firewalld və ya nftables-i öz əlinizlə qurun; qayda sizi SSH-dan kənarlaşdırsa da veb konsolu hələ də işləyir.
İdarə paneli və API HTTPS istifadə edir və vericilər SSH açarı daxil olmağı qəbul edir. Saytlarınıza pulsuz Let's Encrypt vəsiqələri əlavə edin. Disklər işləmədikdə şifrələnmir.
VPS.org hesabınızı iki faktorlu tanınması ilə qoruyun, SSH açarlarını hesabınızda saxlayın və şifrənizi paylaşmaq əvəzinə avtomatlaşdırma üçün API tokenləri istifadə edin.
SSH bağlanmış və ya firewall qaydası sizi blokladığı halda belə idarə panelindən keçərək səyyahdan vericinizə qoşulun. Burada root şifrəni də yenidən qura bilərsiniz.
İşletim sistemi və proqramınızın tam nəzarəti, beləliklə öz uyğunluq proqramınızın tələb etdiyi nəzarətləri tətbiq edə bilərsiniz. VPS.org hazırda heç bir üçüncü tərəf təhlükəsizlik və ya uyğunluq sertifikatı saxlamır.
Platforma bəzi təbəqələri idarə edir, qalanlarını siz idarə edirsiniz
Trafik vericiyə çatana qədər DDoS müdaxiləsi və ya trafik filtrləməsi tətbiq edilmir. Cloudflare kimi proksi xidmətini ehtiyacı olan ictimai saytlar üçün istifadə et.
Vericiniz daxilindəki firewall-ı siz qurursunuz. Ön qurğulu olaraq heç nə şəbəkənin səviyyəsində bloklanmır.
HTTPS idarə panelini və API-ni qoruyur, SSH isə vericiyə çıxışı qoruyur. Öz saytlarınız üçün Let's Encrypt-i istifadə edin. Disklər işləmədiyi zaman şifrələnmir.
fail2ban əvvəlcədən quraşdırılmamışdır. SSH açarlarını istifadə edin, şifrəli girişi işə salın və fail2ban-ı quraşdırın ki, brute-force cəhdlərini dayandırasınız.
Pulsuz şəkillər və seçimli gündəlik və həftəlik zəmanət. Hər ikisi də serveriniz kimi eyni saxlama dəstəsində saxlanılır, buna görə də vacib məlumatların kənarda bir nüsxəsini saxlayın.
İki faktorlu tanınması və SSH açarları VPS.org hesabınıza və yeni serverlərə çıxışınızı qoruyur.
VPS.org-də təhlükəsizliklə bağlı ümumi suallar
Xeyr. VPS.org DDoS azaldıcı və ya trafik təmizləyici təmin etmir. Əgər hücum oluna biləcək ictimai bir sayt işlədirsinizsə, Cloudflare kimi bir proxy xidmətini vericinin önünə qoyun.
İdarə paneli və API HTTPS üzərindən xidmət edilir və siz vericiyə SSH vasitəsilə çatırsınız. Disklər və zəmanət nüsxələri işləmə zamanı şifrələnmir, buna görə də vericinizdəki həssas məlumatları şifrələyin. Öz saytlarınız üçün pulsuz Let's Encrypt vəsiqələri əlavə edə bilərsiniz.
Xeyr. İnternet və vericiniz arasında idarə olunan firewall yoxdur, buna görə də proqramınızın açdığı bütün portlar çata bilər. Vericinin içində ufw, firewalld və ya nftables ilə firewall qur. Əgər qayda sizi SSH-dan kənarlaşdırırsa, idarə panelindəki veb konsolu vasitəsilə daxil ola bilərsiniz.
Xeyr. Biz müştəri vericilərində daxil olma aşkarlama və ya zərərli proqram axtarışı işlətmirik. Əgər onlara ehtiyacınız varsa fail2ban, CrowdSec və ya zərərli proqram axtarışı kimi alətləri vericinizdə quraşdırın.
VPS.org hazırda heç bir üçüncü tərəf təhlükəsizlik və ya uyğunluq sertifikatına sahib deyil. Siz vericinizdəki əməliyyat sistemi və proqramı tam nəzarət altında saxlayırsınız, buna görə də öz uyğunluq proqramınızın tələb etdiyi nəzarətləri tətbiq edə bilərsiniz. Əgər iş yükünüz sertifikatlı bir təminatçıya ehtiyac duyarsa, tətbiq etməzdən əvvəl bizim komandamızla əlaqə saxlayın.
Zəmanət və görüntülər bütün vericinin sıxılmış nüsxələridir, verici ilə eyni New Jersey yerdə eyni saxlama dəstəsində saxlanılır. Onlar şifrələnmir və kənarda saxlanmır, buna görə də vacib məlumatların öz kənarda nüsxələrini saxlayın. Zəmanət və görüntülər pulsuzdur; planlaşdırılmış zəmanət isə ödənişli əlavədir.
Xeyr. Vericilər öz ictimai IPv4 və ya IPv6 ünvanları üzərindən əlaqə qururlar. Vericiləri şəxsi əlaqə qurmaq üçün, onlar arasında WireGuard kimi şifrələnmiş tunel qur.
Kompüterinizdə təhlükə baş verməmişdən əvvəl çəkilmiş bir şəkil və ya nüsxəni bərpa edin, ya da idarə panelindən vericini yenidən quraşdırın və məlumatlarınızı bərpa edin. Sonradan şifrələrinizi və SSH açarlarınızı dəyişin. İstifadəçilərin istifadə etdiyi serverlər bizim Əlaqələndirmə Siyasəti ilə dayandırıla bilər və dəstək qrupu serverinizin yenidən işləyə bilməsi üçün sizə kömək edə bilər.
fail2ban əvvəlcədən quraşdırılmamışdır. SSH açarları ilə daxil olmağı, şifrəli girişi işə salmağı və fail2ban-ı quraşdırmağı tövsiyə edirik. Əgər fail2ban quraşdırılmışsa, idarə panelinin İmkan səhifəsi qadağan edilmiş IP ünvanlarını siyahıya alır və onları bərpa etməyə imkan verir. Həmçinin VPS.org hesabınızda iki faktorlu tanınması fəallaşdırın.
Xeyr. Vericiniz işə salınan kimi yeniləmələri tətbiq etmək sizin məsuliyyətinizdir. Paket idarəçinizi (apt, dnf və ya apk) tez-tez işlədin və ya unattended-upgrades kimi avtomatik yeniləmələri işə salın.
Bütün VPS.org serverləri hazırda New Jersey, USA-da işləyir. Hər server IPv6 bağlantısı var, hər planda ictimai IPv4 mövcuddur, buna görə də dünyanın hər yerində istifadəçilərə xidmət edə bilər.
Özünüzün serverləriniz üzərində təhlükəsizlik testləri edə bilərsiniz. Başqa müştərilərin serverlərini, digər şəbəkələri və ya VPS.org infrastrukturunu yoxlama və ya test etməyin. Əgər testləriniz başqalarına təsir edərsə əvvəlcə dəstəklə əlaqə saxlayın.
İzolyasiya edilmiş virtual maşınlar, SSH açarları və hər planda iki faktorlu təsdiqləmə.
BaşlaPlanlar $2.50/aydan başlayır