Безопасност

охрана на VPS.org: Какво е включено

Всеки сървър е изолирана виртуална машина на KVM с пълен достъп на корена. Вие контролирате защитната стена и софтуера на вашия сървър; вашият акаунт е защитен със SSH ключове и двофакторна автентифицираност.

✓ Изолационни виртуални машини на KVM
✓ Вход към ключа SSH
✓ Автентифициране за два фактора за вашия акаунт
KVM Изолати ВМ
SSH Ключово име
2FA Вход на сметка

Какво защитава вашия сървър

Какво предлага платформата и какво настройвате сами

Изолационни виртуални машини

Всеки сървър е собствена виртуална машина на KVM в нашия Proxmox кластер, с собствена ядро, памет и диск, отделен от други клиенти.

Твоята защитна стена, твоите правила

Няма управлявана firewall пред вашия сървър. Настройте уфв, защитна стена или дроф; уеб конзолата все още работи, ако правилото ви заключва от SSH.

Зашифрован достъп

Контролният панел и API използват HTTPS и сървърите приемат SSH ключов вход. Добави безплатно Нека Шифрираме сертификатите за вашите сайтове. Диски не са криптирани в почивка.

Защита на сметката

Защитавайте вашият VPS.org акаунт с двофакторна автентизация, запазете SSH ключовете в сметката сизползвайте API жетони за автоматизация вместо споделяне на паролата си.

Уеб консол

Достигнете вашия сървър от браузъра през контролния панел, дори когато SSH е надолу или правило за защитна стена ви блокира. Можете също така да рестартирате паролата root там.

Съответствие и поверителност

Пълен контрол на оперативната ви система и софтуера, така че можете да прилагате контролите, които изисква вашата собствена програма за съответствие. VPS.org в момента не притежава никакви сертифицирания за сигурност или съответствие на трети страни.

Кой застрахова какво

Платформата се справя с някои слоеве, а вие се справяте с останалото

1

Мрежов ръб

Не се прилагат DDOS за намаляване на движението или филтриране на движението преди трафика да достигне вашия сървър. Използвайте прокси услуга като Cloudflare за обществени сайтове, които се нуждаят от него.

2

Защитна стена

Настройвате защитната стена в сървъра си. Нищо не е блокирано на нивото на мрежата по подразбиране.

3

Шифриране

HTTPS предпазва контролния панел и API, а SSH защитава достъпа на сървъра. Използвайте Нека Шифрираме за вашите сайтове. Диски не са зашифрирани в покой.

4

Защита на регистрацията

fail2ban не е предварително инсталиран. Използвайте SSH ключове, изключете паролата за вход и инсталирайте fall2ban за спиране на опитите за грубо- сила.

5

Резервна копия и възстановяване

Безплатни снимки и опционални ежедневни или седмични резервни копия. И двете са съхранявани в същия клъстер като вашия сървър, така че съхранявайте извън място копие на важни данни.

6

Безопасност на сметката

Автентифициране на два фактора и SSH ключове защитават достъпа до вашия VPS.org профил и нови сървъри.

Често задавани въпроси за сигурността

Общи въпроси за сигурността на VPS.org

Включва ли защитата на DDOS?

+

Не. VPS.org не предоставя DDoS за намаляване на движението или зачистване на трафика. Ако стартирате обществен сайт, който може да бъде атакуван, поставете прокси услуга като Cloudflare пред вашия сървър.

Как се справяте с шифрирането на данните?

+

Контролният панел и API се сервират над HTTPS и достигате сървъра си върху SSH. Диски и резервни копия не са криптирани в почивка, така че криптиране на чувствителни данни в сървъра си. Можете да добавите безплатно Нека Шифрираме сертификати за вашите сайтове.

Има ли защитна стена пред моя сървър?

+

Не. Няма управлявана защитна стена между интернета и вашия сървър, така че всички портове, които отваряте софтуера ви, са достъпни. Настройте защитната стена в сървъра с уфв, защитна стена или nftables. Ако правилото ви заключва от SSH, все още можете да влезете през уеб конзолата в контролния панел.

Наблюдаваш ли сървъра ми за атаки?

+

Не. Ние не започваме откриване на нахлуване или malware сканиране на клиенти сървъри. Ако се нуждаете от тях, инсталирайте инструменти като fall2ban, CrowdSec или malware сканер в сървъра си.

Какви стандарти подкрепяте?

+

VPS.org в момента не притежава сертифициране на трета страна или съответствие. Имате пълен контрол на оперативната система и софтуера на вашия сървър, така че можете да прилагате контролите на вашата собствена програма за съответствие. Ако вашата работна натовареност се нуждае от сертифициран доставчик, свържете се с нашия екип преди да разполагате.

Как се съхраняват резервни копия?

+

Резервните копия и снимките са сгъстени от целия ви сървър, съхранявани в същия клъстер за съхранение в същия Ню Джърси, както вашият сървър. Те не са шифрирани и не са държани извън мястото, така че запазете собствената си копие от важните данни. Снимъците са безплатни; планираните резервни копия са платени.

Предлагате ли частни мрежи?

+

Но. сървърите комуникират по своите публични IPv4 или IPv6. За да свържете сървърите лично, настройте криптиран тунел като WireGuard между тях.

Какво ще стане, ако сървърът ми е компрометиран?

+

Възстановяване на снимка или резервна копия, взета преди компромиса, или реинсталиране на сървъра от контролния панел и възстановяване на данните. Промяна на паролите и SSH ключовете след това. Серверите, използвани за злоупотреба, могат да бъдат отстранени по нашата приемлива политика за използване, и нашият екип за подкрепа може да ви помогне да получите вашия сървър отново онлайн.

Как се защитава от груби атаки?

+

fail2ban не е предварително инсталиран. Препоръчваме да се впишете със SSH ключове, да се изключва паролата и да се инсталира fail2ban. Ако е инсталиран fail2ban, страницата на контролния панел списъци забраниха IP адреси и да ви позволи да ги откажете. Също така да изберете двофакторна автентифицираност на вашия VPS.org профил.

Прилагат ли се автоматично обновленията на сигурността?

+

Не. След като се разгръща сървърът ви, вашата отговорност е прилагането на актуализациите. Стартиране на вашия пакетен мениджър (апт, dnf или apk) редовно, или да се позволи автоматично актуализиране като ненадзорни-усъвършенства.

Къде са сървърите ви?

+

Всички сървъри VPS.org, които се управляват в нашия Ню Джърси, САЩ. Всеки сървър има IPv6 връзка, с обществена IPv4 на всеки план, така че може да обслужва потребителите навсякъде по света.

Мога ли да поискам проверка на сигурността или тест за проникване?

+

Може да проведете тестове за сигурност срещу сървърите, които притежавате. Не сканирайте или не тествайте сървърите на други клиенти, други мрежи или VPS.org инфраструктура. Свържете се с подкрепа първо, ако тестването ви може да повлияе на някой друг.

Готови ли сте да разпределите ВПС?

Изолационни виртуални машини, SSH ключове и двофакторна автентичност на всеки план.

Започвай сега

Планове, започващи с $2.50/месечно