Ασφάλεια

Ασφάλεια στο VPS.org: Τι περιλαμβάνεται

Κάθε διακομιστής είναι ένα απομονωμένο εικονικό μηχάνημα KVM με πλήρη πρόσβαση στις ρίζες. Ελέγχετε το τείχος προστασίας και το λογισμικό στον διακομιστή σας. Ο λογαριασμός σας προστατεύεται με τα κλειδιά SSH και την ταυτοποίηση δύο παραγόντων.

Μεμονωμένες εικονικές μηχανές KVM
Σύνδεση πλήκτρου SSH
Ταυτοποίηση δύο παραγόντων για τον λογαριασμό σας
KVM Απομονωμένα VMs
SSH Σύνδεση κλειδιού
2FA Σύνδεση λογαριασμού

Τι Προστατεύει τον Εξυπηρετητή Σας

Τι παρέχει η πλατφόρμα, και τι ρυθμίζετε τον εαυτό σας

Απομονωμένες Εικονικές Μηχανές

Κάθε διακομιστής είναι το δικό του εικονικό μηχάνημα KVM στο σύμπλεγμά μας Proxmox, με το δικό του πυρήνα, μνήμη και δίσκο, χωριστά από άλλους πελάτες.

Το τείχος προστασίας, οι κανόνες σας

Δεν διαχειρίζεται firewall κάθεται μπροστά από το διακομιστή σας. Ρύθμιση ufw, firewalled ή nftables τον εαυτό σας? η κονσόλα ιστού λειτουργεί ακόμα εάν ένας κανόνας σας κλειδώνει έξω από SSH.

Κρυπτογραφημένη πρόσβαση

Ο πίνακας ελέγχου και η χρήση API HTTPS και οι διακομιστές δέχονται την είσοδο πλήκτρων SSH. Προσθέστε δωρεάν Ας κρυπτογραφήσουμε τα πιστοποιητικά για τις ιστοσελίδες σας. Οι δίσκοι δεν είναι κρυπτογραφημένοι σε ηρεμία.

Προστασία λογαριασμού

Προστατέψτε το λογαριασμό σας VPS.org με δύο-παραγωγών ταυτοποίηση, κρατήστε τα πλήκτρα SSH στο λογαριασμό σας, και χρησιμοποιήστε API μάρκες για αυτοματισμούς αντί να μοιραστείτε τον κωδικό πρόσβασής σας.

Πρόσβαση στην κονσόλα Web

Πλησιάστε τον διακομιστή σας από τον browser μέσω του πίνακα ελέγχου, ακόμη και όταν SSH είναι κάτω ή ένας κανόνας firewall σας μπλοκάρει. Μπορείτε επίσης να επαναφέρετε τον κωδικό πρόσβασης ρίζας εκεί.

Compliance & Privacy

Πλήρης έλεγχος του λειτουργικού σας συστήματος και λογισμικού, ώστε να μπορείτε να εφαρμόσετε τους ελέγχους το δικό σας πρόγραμμα συμμόρφωσης απαιτεί. VPS.org δεν κατέχει προς το παρόν καμία ασφάλεια τρίτων ή πιστοποίηση συμμόρφωσης.

Ποιος Ασφαλίζει Τι

Η πλατφόρμα χειρίζεται κάποια στρώματα, και εσείς χειρίζεστε τα υπόλοιπα

1

Network Edge

Δεν εφαρμόζεται μετριασμός DDOS ή φιλτράρισμα κυκλοφορίας πριν από την κυκλοφορία φτάνει στο διακομιστή σας. Χρησιμοποιήστε μια υπηρεσία μεσολάβησης, όπως Cloudflare για δημόσιους ιστότοπους που το χρειάζονται.

2

Firewall

Μπορείτε να ρυθμίσετε το τείχος προστασίας μέσα στο διακομιστή σας. Τίποτα δεν είναι μπλοκαρισμένο στο επίπεδο του δικτύου από προεπιλογή.

3

Encryption

Το HTTPS προστατεύει τον πίνακα ελέγχου και API, και η SSH προστατεύει την πρόσβαση του διακομιστή. Χρησιμοποιήστε Ας κρυπτογραφήσουμε για τις δικές σας ιστοσελίδες.

4

Προστασία σύνδεσης

Η fail2ban δεν έχει προεγκατεστηθεί. Χρησιμοποιήστε τα πλήκτρα SSH, απενεργοποιήστε τον κωδικό πρόσβασης και εγκαταστήστε το fail2ban για να σταματήσετε τις προσπάθειες ωμής δύναμης.

5

Backup & Recovery

Δωρεάν στιγμιότυπα και προαιρετικά πληρωμένα καθημερινά ή εβδομαδιαία αντίγραφα ασφαλείας. Και τα δύο αποθηκεύονται στο ίδιο σμήνος αποθήκευσης με τον διακομιστή σας, έτσι ώστε να κρατήσει ένα αντίγραφο εκτός τόπου των σημαντικών δεδομένων.

6

Ασφάλεια λογαριασμού

Τα δύο-παραγοντικά στοιχεία ταυτότητας και SSH προστατεύουν την πρόσβαση στο λογαριασμό σας VPS.org και τους νέους διακομιστές.

Security FAQ

Κοινές ερωτήσεις σχετικά με την ασφάλεια στο VPS.org

Συμπεριλαμβάνονται και οι προστατευτικές υπηρεσίες DDOS;

+

No. VPS.org does not provide denial-of-service mitigation or traffic scrubbing. If you run a public site that may be attacked, put a proxy service such as Cloudflare in front of your server.

How do you handle data encryption?

+

Ο πίνακας ελέγχου και API εξυπηρετούνται πάνω από HTTPS, και μπορείτε να φτάσετε στο διακομιστή σας μέσω SSH. Οι δίσκοι και τα εφεδρικά δεν είναι κρυπτογραφημένα σε ηρεμία, έτσι κρυπτογραφήστε ευαίσθητα δεδομένα μέσα στο διακομιστή σας.

Υπάρχει τοίχος προστασίας μπροστά στον σέρβερ μου;

+

Όχι. Δεν υπάρχει διαχειρίσιμο τείχος προστασίας μεταξύ του διαδικτύου και του διακομιστή σας, έτσι ώστε όλες οι θύρες που ανοίγει το λογισμικό σας είναι προσβάσιμο. Ρυθμίστε ένα τείχος προστασίας μέσα στον διακομιστή με ufw, firewalled ή nftables. Αν ένας κανόνας σας κλειδώνει έξω από SSH, μπορείτε ακόμα να συνδεθείτε μέσω της κονσόλας ιστού στον πίνακα ελέγχου.

Παρακολουθείς τον σέρβερ μου για επιθέσεις;

+

Όχι. Δεν τρέχουμε ανίχνευση εισβολής ή σάρωση κακόβουλου λογισμικού στους διακομιστές πελατών. Αν τους χρειάζεστε, εγκαταστήστε εργαλεία όπως fail2ban, CrowdSec ή σαρωτή κακόβουλου λογισμικού μέσα στον διακομιστή σας.

What compliance standards do you support?

+

VPS.org δεν κατέχει προς το παρόν οποιαδήποτε πιστοποίηση ασφάλειας τρίτων ή συμμόρφωσης. Έχετε τον πλήρη έλεγχο του λειτουργικού συστήματος και του λογισμικού στον διακομιστή σας, έτσι ώστε να μπορείτε να εφαρμόσετε τους ελέγχους το δικό σας πρόγραμμα συμμόρφωσης απαιτεί.

Πώς αποθηκεύονται τα εφεδρικά;

+

Τα αντίγραφα ασφαλείας και οι στιγμιότυπα είναι συμπιεσμένα αντίγραφα ολόκληρου του διακομιστή σας, αποθηκευμένα στην ίδια ομάδα αποθήκευσης στην ίδια θέση New Jersey με τον διακομιστή σας. Δεν είναι κρυπτογραφημένα και δεν διατηρούνται εκτός τόπου, οπότε κρατήστε το δικό σας εκτός τόπου αντίγραφο των σημαντικών δεδομένων.

Do you offer private networking?

+

Όχι. Οι εξυπηρετητές επικοινωνούν μέσω των δημόσιων διευθύνσεων τους IPv4 ή IPv6. Για να συνδέσουν τους διακομιστές ιδιωτικά, να δημιουργήσουν μια κρυπτογραφημένη σήραγγα όπως το WireGuard μεταξύ τους.

What happens if my server is compromised?

+

Επαναφορά στιγμιότυπου ή αντιγράφων ασφαλείας που λαμβάνονται πριν από τον συμβιβασμό, ή επανατοποθετήστε τον εξυπηρετητή από τον πίνακα ελέγχου και να επαναφέρετε τα δεδομένα σας. Αλλάξτε τους κωδικούς πρόσβασης και τα πλήκτρα SSH στη συνέχεια. Οι εξυπηρετητές που χρησιμοποιούνται για κατάχρηση μπορεί να ανασταλεί σύμφωνα με την Πολιτική Αποδεκτής Χρήσης και η ομάδα υποστήριξης μας μπορεί να σας βοηθήσει να πάρετε τον διακομιστή σας πίσω online.

How do you protect against brute-force attacks?

+

Fail2ban δεν είναι προεγκατεστημένο. Σας συνιστούμε την εγγραφή με τα κλειδιά SSH, απενεργοποίηση σύνδεσης κωδικού πρόσβασης, και εγκατάσταση fail2ban. Αν fail2ban είναι εγκατεστημένο, η σελίδα πρόσβασης του πίνακα ελέγχου λίστες απαγορευμένες διευθύνσεις IP και σας επιτρέπει να τα ξεμπείτε. Επίσης, ενεργοποιήστε δύο-παραγωγών ταυτότητας στο λογαριασμό σας VPS.org.

Οι ενημερώσεις ασφαλείας εφαρμόζονται αυτόματα;

+

Όχι. Μετά την ανάπτυξη του διακομιστή σας, η εφαρμογή ενημερώσεων είναι δική σας ευθύνη. Εκτελέστε το διαχειριστή πακέτο σας (apt, dnf ή apk) τακτικά, ή ενεργοποιήστε αυτόματες ενημερώσεις, όπως απροσδιόριστοι-αναβαθμίσεις.

Πού βρίσκονται οι σέρβερ σας;

+

Όλοι οι διακομιστές VPS.org τρέχουν σήμερα στο New Jersey μας, την τοποθεσία των ΗΠΑ. Κάθε διακομιστής έχει συνδεσιμότητα IPv6, με δημόσια IPv4 διαθέσιμα σε κάθε σχέδιο, ώστε να μπορεί να εξυπηρετήσει τους χρήστες οπουδήποτε στον κόσμο.

Can I request a security audit or penetration test?

+

Μπορείτε να εκτελέσετε δοκιμές ασφαλείας έναντι διακομιστών που έχετε στην κατοχή σας. Μην σαρώσετε ή να ελέγξετε τους διακομιστές άλλων πελατών, άλλα δίκτυα ή VPS.org υποδομή.

Έτοιμος να Σου κάνω το VPS;

Απομονωμένες εικονικές μηχανές, κλειδιά SSH και δύο-παραγωγών επαλήθευση σε κάθε σχέδιο.

Get Started Now

Σχέδια ξεκινώντας από $2,50/μήνα