Ogni servituri è na màchina virtuali KVM isolata cu accessu root cumpletu. Voi cuntrullate u firewall e u software di u vostru servituri; u vostru contu hè prutettu cu chiavi SSH e autenticazione a dui fattori.
Ciò ca a piattaforma furnisci, e ciò ca configurate voi
Ogni servitore hè a so propria macchina virtuale KVM in u nostru cluster Proxmox, cù u so kernel, memoria è discu, separatu da l'altri clienti.
Nudda firewall gestita si trova davanti a lu vostru servituri. Cunfigurate voi stessi ufw, firewalld o nftables; la console web funziona puru si una regola vi blocca fora di SSH.
U pannellu di cuntrollu è l'API usanu HTTPS e i servitori accettanu l'accessu cu chiavi SSH. Aggiungi certificati Let's Encrypt gratuiti pi li to siti. I dischi nun sunnu crittografati a riposa.
Pruteggi u to contu VPS.org cu l'autenticazzioni a dui fattori, mantini li chiavi SSH in u to contu, è usa i token API pi l'automazioni anzicchì cunniviri a to password.
Accedi ô vostru servituri di lu navigaturi ntraversu lu pannellu di cuntrollu, puru si SSH è chiusu o si una regola di firewall vi blocca. Ci ponu puru ripristinari la password di root.
U cuntrollu cumpletu di u vostru sistema operativu è software, cusì pudete applicà i controlli chì u vostru propiu prugramma di cunfurmità richiede. VPS.org ùn hà attualmente alcuna sicurità di terze parti o certificazioni di cunfurmità.
La piattaforma gestisci certi strati, e tu gestisci u restu
Nessuna mitigazione DDoS o filtraggio di trafficu hè applicata prima chì u trafficu raggiunga u vostru servitore. Usate un serviziu proxy cum'è Cloudflare per i siti pubblici chì ne anu bisognu.
Cunfigurate u firewall dintra u vostru servituri. Per difinizzioni, nudda cosa è bloccata a liveddu di rete.
HTTPS pruteggi u pannellu di cuntrollu e l'API, e SSH pruteggi l'accessu ô servituri. Usa Let's Encrypt pi li vostri siti. I dischi nun sunnu crittografati quannu sunnu in riposu.
fail2ban nun è pre-stallatu. Usate chiavi SSH, disattivate l'accessu cu password e installate fail2ban pi arrestari i tentativi di forza bruta.
Istantanee gratuiti è backups ogni ghjornu o settimanali pagati opziunali. Entrambi sò salvati in u listessu cluster di almacenamentu di u vostru servitore, dunque mantene una copia fora di u situ di dati impurtanti.
L'autenticazzioni a dui fattori e li chiavi SSH prutegginu l'accessu ô vostru contu VPS.org e a li novi sirvizzi.
Dumande cumuni supra a sicurità di VPS.org
No. VPS.org ùn fornisce micca mitigazione DDoS o spazzolatura di trafficu. Se eseguite un situ publicu chì pò esse attaccatu, mette un serviziu proxy cum'è Cloudflare davanti à u vostru servitore.
U pannellu di cuntrollu è l'API sò serviti via HTTPS, è si raggiunge u vostru servitore via SSH. I dischi è i backup ùn sò micca criptati in riposu, dunque criptate i dati sensitivi dintra u vostru servitore. Potete agghiunciri certificati Let's Encrypt gratuiti pi li vostri siti.
No. Non ci hè nu firewall gestitu ntra Internet e u vostru servituri, accussì tutti i porti chi u vostru prugramma apre sunnu raggiungibili. Cunfigurate un firewall dintra u servituri cu ufw, firewalld o nftables. Si una regola vi blocca fora di SSH, pudete ancora accede ntraversu a console web di u pannellu di cuntrollu.
No. Noi ùn eseguimu rilevamentu di intrusione o scansione di malware in i servitori di i clienti. Se ne avete bisognu, installate strumenti cum'è fail2ban, CrowdSec o un scanner di malware in u vostru servitore.
VPS.org attualmente ùn hà alcuna certificazione di sicurezza o di conformità di terze parti. Avete u cuntrollu cumpletu di u sistema operativu è di u software in u vostru servitore, cusì pudete applicà i controlli richiesti da u vostru propiu prugramma di conformità. Se u vostru caricu di travagliu hà bisognu di un fornitore certificatu, cuntattate u nostru team prima di dispiegà.
Li backup e li snapshots sunnu copi cumpressati di tuttu lu vostru servituri, sarbati ntô stissu cluster di archiviazzioni ntô stissu locu di New Jersey comu u vostru servituri. Nun sunnu crittografati e nun sunnu tenuti fora di situ, accussì mantinite a vostra copia fora di situ di dati mpurtanti. Li snapshots sunnu libbirali; i backup pianificati sunnu un agghiuntivu pagatu.
No. I servitori cumunicanu attraversu i so indirizzi IPv4 o IPv6 pubblici. Per cunnettassi i servitori in modu privatu, impostate un tunnel crittografatu cum'è WireGuard trà di elli.
Ripristina un'istantanea o un backup fattu prima di u compromissu, o reinstalla u servitore da u pannellu di cuntrollu è ripristina i vostri dati. Cambia i vostri password è chiavi SSH dopu. I servitori usati per abusi ponu esse sospesi secondu a nostra Politica d'usu accettabile, è u nostru team di supportu vi pò aiutà à rimette u vostru servitore in linea.
fail2ban nun è pre-stallatu. Ci raccomandimu di accede cu li chiavi SSH, di disattivà l'accessu cu la password, e d'installà fail2ban. Si fail2ban hè installatu, a pàggina Accessu di u pannellu di cuntrollu elenca l'indirizzi IP bannati e vi lascia sbannà li. Abilità puru l'autenticazzioni a dui fattori in u vostru contu VPS.org.
No. Dopu ca u vostru servituri hè statu dispiegatu, l'applicazzioni di l'aggiornamenti hè a vostra responsabilità. Eseguite u vostru gestore di pacchetti (apt, dnf o apk) rigularimenti, o abilitate l'aggiornamenti autmàtichi comu unattended-upgrades.
Tutti i servitori VPS.org attualmente sò eseguiti in u nostru New Jersey, USA Ogni servitore hà cunnettività IPv6, cù IPv4 publicu dispunibule in ogni pianu, cusì pò serve l'utenti in ogni locu in u mondu.
Potete fari test di sicurizza contru li servituri ca prupietà. Nun scannate o testate li servituri di l'autri clienti, l'autri riti o l'infrastruttura VPS.org. Cuntattate prima lu supportu si li vostri test ponu affliggiri àutri.
Macchine virtuali isolati, chiavi SSH e autenticazione à dui fattori in ogni pianu.
Comincià oraPiani à partesi da $ 2.50 / mese