Svaki server je izolirana KVM virtualna mašina sa punim root pristupom. Vi kontrolirate firewall i softver na serveru; vaš račun je zaštićen SSH ključevima i dvofaktorskom autentifikacijom.
Šta platforma pruža, i šta sami konfigurirate
Svaki server je vlastita KVM virtualna mašinašem Proxmox klasteru, sa vlastitim kernelom, memorijom i diskom, odvojeno od drugih klijenata.
Nema upravljanog vatrozida ispred vašeg servera. Sami podesite ufw, firewalld ili nftables; web konzola i dalje radi ako vas neko pravilo zaključa od SSH-a.
Kontrolna ploča i API koriste HTTPS i serveri prihvaćaju prijavu sa SSH ključem. Dodajte besplatne Let's Encrypt certifikate za vaše stranice. Diskovi nisu šifrirani u mirovanju.
Zaštitite svoj VPS.org račun sa dvofaktorskom autentifikacijom, držite SSH ključeve na svom računu, i koristite API tokene za automatizaciju umjesto da dijelite svoju lozinku.
Pristupite serveru iz preglednika preko kontrolne ploče, čak i kada je SSH isključen ili vas pravila vatrozida blokiraju. Ovdje možete i ponovno postaviti root šifru.
Potpuna kontrola nad vašim operativnim sistemom i softverom, tako da možete primijeniti kontrole koje vaš vlastiti program usklađenosti zahtijeva. VPS.org trenutno ne posjeduje nikakve sigurnosne ili usklađene certifikate treće strane.
Platforma upravlja nekim slojevima, a ti upravljaš ostalim.
Nema DDoS ublažavanja ili filtriranja prometa prije nego promet stigne do vašeg servera. Koristite proxy servis kao što je Cloudflare za javne stranice koje ga trebaju.
Vi podešavate vatrozid unutar vašeg servera. Ništa nije blokirano na mrežnom nivou po zadanim postavkama.
HTTPS štiti kontrolnu ploču i API, a SSH štiti pristup serveru. Koristite Let's Encrypt za svoje stranice. Diskovi nisu šifrirani u mirovanju.
fail2ban nije unaprijed instaliran. Koristite SSH ključeve, onemogućite prijavu šifrom i instalirajte fail2ban da biste zaustavili pokušaje brutalne sile.
Besplatne snimke i opciono plaćene dnevne ili sedmicne sigurnosne kopije. Oba su pohranjena na istom klasteru pohrane kao i vaš server, tako da držite vanjsku kopiju važnih podataka.
Dvofaktorska autentifikacija i SSH ključevi štite pristup vašem VPS.org računu i novim serverima.
Uobičajena pitanja o sigurnosti na VPS.org
Ne. VPS.org ne pruža DDoS ublažavanje ili pražnjenje prometa. Ako pokrenete javnu stranicu koja može biti napadnuta, postavite proxy servis kao što je Cloudflare ispred vašeg servera.
Kontrolna ploča i API su poslužene preko HTTPS-a, a vi pristupate serveru preko SSH-a. Diskovi i sigurnosne kopije nisu šifrirani u mirovanju, tako da šifrirajte osjetljive podatke unutar servera. Možete dodati besplatne Let's Encrypt certifikate za svoje vlastite stranice.
Ne. Ne postoji upravljani vatrozid između interneta i vašeg servera, tako da su svi porti koje vaš softver otvara dostupni. Podesite vatrozid unutar servera sa ufw, firewalld ili nftables. Ako vas neko pravilo zaključa izvan SSH-a, još uvijek se možete prijaviti putem web konzole u kontrolnoj ploči.
Ne. Mi ne koristimo detektore upada ili skeniranje zlonamjernog softvera na klijentskim serverima. Ako vam trebaju, instalirajte alate kao što su fail2ban, CrowdSec ili skener zlonamjernog softvera unutar vašeg servera.
VPS.org trenutno ne posjeduje nikakve certifikate za sigurnost ili usklađenost treće strane. Vi imate potpunu kontrolu nad operativnim sistemom i softverom na svom serveru, tako da možete primijeniti kontrole koje vaš vlastiti program usklađenosti zahtijeva. Ako vaš radni opterećenje treba certificirani davalac, kontaktirajte naš tim prije implementacije.
Sigurnosne kopije i snimke su komprimirane kopije cijelog servera, pohranjene na istom klasteru za pohranu na istoj lokaciji New Jersey kao i vaš server. One nisu šifrirane i ne drže se izvan lokacije, tako da držite vlastitu van lokacije kopiju važnih podataka. Sigurnosne kopije su besplatne; zakazane sigurnosne kopije su plaćeni dodatak.
Ne. Serveri komuniciraju preko svojih javnih IPv4 ili IPv6 adresa. Da biste se privatno povezali sa serverima, postavite šifrirani tunel kao što je WireGuard između njih.
Obnovite snimku ili sigurnosnu kopiju snimljenu prije kompromitacije, ili ponovno instalirajte server iz kontrolne ploče i obnovite svoje podatke. Zatim promijenite svoje lozinke i SSH ključeve. Serveri koji se koriste za zloupotrebu mogu biti suspendirani prema našoj politici prihvatljive upotrebe, a naš tim podrške može vam pomoći da ponovno postavite server na mrežu.
fail2ban nije prethodno instaliran. Preporučujemo prijavu sa SSH ključevima, onemogućivanje prijave lozinom i instaliranje fail2bana. Ako je fail2ban instaliran, stranica Pristup kontrolne ploče navodi zabranjene IP adrese i omogućava vam da ih otkažete. Također omogućite dvofaktorsku autentifikaciju na vašem VPS.org računu.
Ne. Nakon što je server instaliran, primjena ažuriranja je vaša odgovornost. Pokrenite upravitelja paketa (apt, dnf ili apk) redovno, ili omogućite automatsko ažuriranje kao što je unattended-upgrades.
Svi VPS.org serveri trenutno rade na našoj lokaciji u New Jerseyju, SAD. Svaki server ima IPv6 povezivost, sa javnim IPv4 dostupnim na svakom planu, tako da može služiti korisnicima bilo gdje na svijetu.
Možete pokrenuti sigurnosne testove na serverima koje posjedujete. Nemojte skenirati ili testirati servere drugih korisnika, druge mreže, ili VPS.org infrastrukturu. Kontaktirajte podršku prvo ako bi vaše testiranje moglo utjecati na nekog drugog.
Izolirane virtualne mašine, SSH ključevi i dvofaktorska autentifikacija na svakom planu.
Počni sadaPlanovi počinju od $2.50/mjesečno