Bezpečnost

Bezpečnost na VPS.org: Co je zahrnuto

Každý server je izolovaný virtuální počítač KVM s plným přístupem k rootům. Ovládáte firewall a software na vašem serveru; Váš účet je chráněn SSH klíčemi a dvoufaktorovou autentizací.

✓ Izolované virtuální stroje KVM
✓ Přihlášení klíče SSH
✓ Autentizace dvou faktorů pro váš účet
KVM Izolované virtuální počítače
SSH Přihlášení klíče
2FA Přihlášení účtu

Co chrání váš server

Co platforma poskytuje a co si nakonfigurujete

Izolované virtuální stroje

Každý server je svým virtuálním strojem KVM na našem klastru Proxmox, s vlastním jádrem, pamětí a diskem, odděleným od ostatních zákazníků.

Váš firewall, Vaše pravidla

Žádný řízený firewall nesedá před vaším serverem. Nastavte si firewall nebo nftables sami; webová konzole stále funguje, pokud vás pravidlo zamkne ze SSH.

Zašifrovaný přístup

Ovládací panel a API používají HTTPS a servery přijímají přihlášení SSH klíčem. Přidat zdarma Pojďme zašifrovat certifikáty pro vaše stránky. Disky nejsou zašifrovány v klidu.

Ochrana účtů

Chraňte svůj účet VPS.org pomocí dvoufaktorové autentizace, mějte klíče SSH na svém účtu a místo sdílení hesla použijte žetony API pro automatizaci.

Přístup k Webové konzole

Dosáhněte serveru z prohlížeče přes ovládací panel, i když je SSH dolů nebo pravidlo firewall blokuje vás. Můžete také resetovat kořenové heslo tam.

Compliance & Privacy

Plné ovládání operačního systému a softwaru, takže můžete použít ovládací prvky vlastní compliance program vyžaduje. VPS.org nemá v současné době žádné třetí strany bezpečnostní nebo compliance certifikace.

Kdo co zabezpečuje

Platforma ovládá některé vrstvy, a vy zvládnete zbytek

1

Network Edge

Před dosažením provozu na váš server není aplikován žádný filtr DDoS nebo filtrování provozu. Používejte proxy službu, jako je Cloudflare pro veřejné stránky, které ji potřebují.

2

Firewall

Nakonfigurujete firewall uvnitř vašeho serveru. Na úrovni sítě není ve výchozím nastavení nic blokováno.

3

Encryption

HTTPS chrání ovládací panel a API a SSH chrání přístup k serveru. Použijte Šifrování pro vaše vlastní stránky. Disky nejsou zašifrovány v klidu.

4

Ochrana přihlášení

fail2ban není předinstalovaný. Použijte SSH klíče, vypnout přihlášení hesla a nainstalujte fail2ban, abyste zastavili pokusy o hrubou sílu.

5

Backup & Recovery

Snímky zdarma a volitelné denní nebo týdenní zálohy. Obě jsou uloženy na stejném úložišti jako váš server, takže si udržujte mimo místo kopii důležitých dat.

6

Bezpečnost účtu

Dvoufaktorové autentizace a SSH klíče chrání přístup k vašemu účtu VPS.org a novým serverům.

Security FAQ

Běžné otázky týkající se bezpečnosti na VPS.org

Je v ceně ochrana DDoS?

+

No. VPS.org neposkytuje DDoS zmírnění nebo čištění provozu. Pokud spustíte veřejné stránky, které mohou být napadeny, dát proxy služby, jako je Cloudflare před serverem.

How do you handle data encryption?

+

Ovládací panel a API jsou podávány přes HTTPS a vy se dostanete na server přes SSH. Disky a zálohy nejsou zašifrovány v klidu, takže v serveru zašifrujte citlivá data. Můžete zdarma přidat certifikáty Pojďme zašifrovat pro vaše vlastní stránky.

Je před mým serverem firewall?

+

Ne. Mezi internetem a vaším serverem není řízen firewall, takže všechny porty, které váš software otevře, jsou dostupné. Nastavte firewall uvnitř serveru pomocí firewall nebo nftables. Pokud vás pravidlo zamkne ze SSH, můžete se stále přihlásit přes webovou konzoli v ovládacím panelu.

Monitorujete můj server kvůli útokům?

+

Ne. Na zákaznických serverech neběžíme detekce vniknutí ani skenování malwaru. Pokud je potřebujete, nainstalujte do svého serveru nástroje jako fail2ban, CrowdSec nebo malwarový skener.

What compliance standards do you support?

+

VPS.org v současné době nemá žádné bezpečnostní nebo compliance certifikace třetích stran. Máte plnou kontrolu operačního systému a softwaru na svém serveru, takže můžete použít ovládací prvky vlastní compliance program vyžaduje. Pokud vaše pracovní zatížení potřebuje certifikovaného poskytovatele, kontaktujte náš tým před nasazením.

Jak jsou zálohování uložena?

+

Zálohování a snímky jsou komprimované kopie celého vašeho serveru, uložené ve stejném úložném clusteru ve stejném umístění jako váš server v New Jersey. Nejsou zašifrované a neudržované mimo provoz, takže si udržujte vlastní mimo místo kopii důležitých dat. Snímky jsou zdarma; plánované zálohy jsou placeným doplňkem.

Do you offer private networking?

+

Ne. Servery komunikují přes své veřejné IPv4 nebo IPv6 adresy. Chcete-li připojit servery soukromě, nastavte mezi nimi zašifrovaný tunel, jako je WireGuard.

What happens if my server is compromised?

+

Obnovte snímek nebo zálohu, která byla pořízena před kompromisem, nebo přeinstalujte server z ovládacího panelu a obnovte data. Poté změňte hesla a SSH klíče. Servery používané pro zneužití mohou být pozastaveny v rámci našich přijatelných zásad používání a náš tým podpory vám může pomoci dostat váš server zpět na internet.

How do you protect against brute-force attacks?

+

fail2ban není předinstalovaný. Doporučujeme se přihlásit pomocí SSH kláves, zakázat přihlášení hesla a nainstalovat fail2ban. Pokud je nainstalována fail2ban, přístupová stránka seznamů ovládacích panelů zakázala IP adresy a umožňuje vám je odblokovat. Také umožňuje dvoufaktorové ověření na vašem účtu VPS.org.

Jsou bezpečnostní aktualizace aplikovány automaticky?

+

Ne. Po nasazení serveru je aplikace aktualizací vaší odpovědností. Spusťte pravidelně správce balíků (apt, dnf nebo apk) nebo zapněte automatické aktualizace, jako jsou bezobslužné aktualizace.

Kde jsou vaše servery?

+

Všechny servery VPS.org v současné době běží v našem New Jersey, USA. Každý server má IPv6 připojení, s veřejným IPv4 k dispozici na každém plánu, takže může sloužit uživatelům kdekoli na světě.

Can I request a security audit or penetration test?

+

Můžete provádět bezpečnostní testy proti serverům, které vlastníte. Nezkoušejte ani nezkoušejte servery jiných zákazníků, jiné sítě nebo infrastrukturu VPS.org. Kontaktujte nejprve podporu, pokud by vaše testování mohlo ovlivnit kohokoliv jiného.

Připraveni nasadit VPS?

Izolované virtuální stroje, SSH klíče a dvoufaktorové ověření na každém plánu.

Get Started Now

Plány začínající na 2,50/měsíc