VPS.org এর নিরাপত্তা: কি অন্তর্ভুক্ত আছে

না। VPS.org ডি- ডোস হ্রাস বা ট্রাফিক স্ক্রাবিং প্রদান করে না। যদি আপনি একটি পাবলিক সাইট চালানো যে আক্রমণ করা যেতে পারে, একটি প্রক্সি পরিষেবা যেমন Cloudflare আপনার সার্ভারের সামনে রাখুন।

নিয়ন্ত্রণ প্যানেল এবং API HTTPS-এর মাধ্যমে পরিবেশন করা হয়, এবং আপনি SSH-এর মাধ্যমে আপনার সার্ভারে পৌঁছতে পারেন। ডিস্ক এবং ব্যাকআপ নিষ্ক্রিয় অবস্থায় এনক্রিপ্ট করা হয় না, তাই আপনার সার্ভারের মধ্যে সংবেদনশীল তথ্য এনক্রিপ্ট করুন। আপনি আপনার নিজস্ব সাইটের জন্য বিনামূল্যে Let's Encrypt সার্টিফিকেট যোগ করতে পারেন।

না। ইন্টারনেট এবং আপনার সার্ভারের মধ্যে কোন পরিচালিত ফায়ারওয়াল নেই, তাই আপনার সফটওয়্যার যে সকল পোর্ট খুলে থাকে তা পৌঁছানো সম্ভব। সার্ভারের ভেতরে ufw, firewalld অথবা nftables ব্যবহার করে ফায়ারওয়াল কনফিগার করুন। যদি কোন নিয়ম আপনাকে SSH থেকে লক করে, আপনি এখনও নিয়ন্ত্রণ প্যানেলের ওয়েব কনসোল থেকে লগ-ইন করতে পারেন।

না। আমরা ক্লায়েন্ট সার্ভারে ইনট্রপশন সনাক্তকরণ বা ম্যালওয়্যার স্ক্যানিং চালাতে পারি না। যদি আপনার এগুলোর প্রয়োজন হয়, তাহলে fail2ban, CrowdSec বা আপনার সার্ভারের মধ্যে একটি ম্যালওয়্যার স্ক্যানার ইনস্টল করুন।

VPS.org বর্তমানে কোন তৃতীয় পক্ষের নিরাপত্তা বা অনুরূপতা সার্টিফিকেট রাখে না। আপনার সার্ভারে অপারেটিং সিস্টেম এবং সফটওয়্যারের সম্পূর্ণ নিয়ন্ত্রণ আছে, তাই আপনি আপনার নিজের অনুরূপতা প্রোগ্রামের প্রয়োজনীয় নিয়ন্ত্রণ প্রয়োগ করতে পারেন। যদি আপনার ওয়ার্কলোডের জন্য সার্টিফিকেট প্রদানকারীর প্রয়োজন হয়, তাহলে আপনার প্রয়োগের আগে আমাদের দলের সাথে যোগাযোগ করুন।

ব্যাক-আপ এবং স্ন্যাপশট হল আপনার সার্ভারের সম্পূর্ণ সার্ভারের সংকুচিত কপি, যা আপনার সার্ভারের মতোই New Jersey-এর একই স্থানে একই স্টোরেজ ক্লাস্টারে সংরক্ষিত। এগুলি এনক্রিপ্ট করা হয় না এবং অফ-সাইটে রাখা হয় না, তাই আপনার নিজের গুরুত্বপূর্ণ তথ্যের অফ-সাইট কপি রাখুন। স্ন্যাপশট বিনামূল্যে; সময়সূচিকৃত ব্যাক-আপ একটি পরিশোধিত অ্যাড-অন।

না। সার্ভার তাদের পাবলিক IPv4 অথবা IPv6 ঠিকানা ব্যবহার করে যোগাযোগ করে। সার্ভারগুলিকে ব্যক্তিগতভাবে সংযুক্ত করতে, তাদের মধ্যে WireGuard-এর মতো এনক্রিপ্ট করা একটি টানেল নির্মাণ করুন।

ঝুঁকির পূর্বে নেওয়া স্ন্যাপশট বা ব্যাকআপ পুনরুদ্ধার করুন, অথবা নিয়ন্ত্রণ প্যানেল থেকে সার্ভার পুনরায় ইনস্টল করুন এবং আপনার তথ্য পুনরুদ্ধার করুন। পরে আপনার পাসওয়ার্ড এবং SSH কী পরিবর্তন করুন। অপব্যবহারের জন্য ব্যবহার করা সার্ভারগুলি আমাদের গ্রহণযোগ্য ব্যবহার নীতিমালার অধীনে স্থগিত করা যেতে পারে, এবং আমাদের সমর্থন দল আপনাকে আপনার সার্ভার অনলাইনে ফিরিয়ে আনতে সাহায্য করতে পারে।

fail2ban পূর্বে ইনস্টল করা হয়নি। আমরা SSH কী ব্যবহার করে লগ-ইন করার পরামর্শ দিই, পাসওয়ার্ড লগ-ইন নিষ্ক্রিয় করুন এবং fail2ban ইনস্টল করুন। fail2ban ইনস্টল করা হলে, নিয়ন্ত্রণ প্যানেলের অ্যাক্সেস পৃষ্ঠা নিষিদ্ধ IP ঠিকানা তালিকাভুক্ত করবে এবং আপনাকে তাদের নিষিদ্ধ করা থেকে মুক্তি দেবে। আপনার VPS.org অ্যাকাউন্টে দ্বি-ধারা অনুমোদন সক্রিয় করুন।

না। আপনার সার্ভার স্থাপনের পর আপডেট প্রয়োগ করার দায়িত্ব আপনার। আপনার প্যাকেজ ম্যানেজার (apt, dnf অথবা apk) নিয়মিতভাবে চালানো, অথবা স্বয়ংক্রিয় আপডেট সক্রিয় করুন যেমন unattended-upgrades।

সব VPS.org সার্ভার বর্তমানে আমাদের নিউ জার্সি, মার্কিন যুক্তরাষ্ট্র অবস্থান থেকে চালানো হয়। প্রতিটি সার্ভার আইপিভি৬ সংযোগ আছে, যেখানে পাবলিক আইপিভি৪ প্রত্যেক প্ল্যানে উপলব্ধ, তাই এটি বিশ্বের যে কোন জায়গায় ব্যবহারকারীদের সেবা দিতে পারে।

আপনার নিজস্ব সার্ভারের বিরুদ্ধে নিরাপত্তা পরীক্ষা চালানো যাবে। অন্য কাস্টমারের সার্ভার, অন্য নেটওয়ার্ক অথবা VPS.org অবকাঠামো স্ক্যান অথবা পরীক্ষা করবেন না। আপনার পরীক্ষা অন্য কাউকে প্রভাবিত করতে পারে এমন হলে প্রথমে সমর্থন বিভাগের সাথে যোগাযোগ করুন।