Cada servidor es una máquina virtual KVM aislada con acceso root completo. Controla el firewall y el software en su servidor; su cuenta está protegida con claves SSH y autenticación de dos factores.
Lo que proporciona la plataforma y lo que se configura
Cada servidor es su propia máquina virtual KVM en nuestro clúster Proxmox, con su propio núcleo, memoria y disco, separado de otros clientes.
Ningún firewall administrado se sienta delante de su servidor. Configure ufw, firewalld o nftables usted mismo; la consola web todavía funciona si una regla le bloquea fuera de SSH.
El panel de control y la API utilizan HTTPS y los servidores aceptan el inicio de sesión de la clave SSH. Añada certificados de cifrado gratuitos para sus sitios. Los discos no están cifrados en reposo.
Proteja su cuenta VPS.org con autenticación de dos factores, mantenga las claves SSH en su cuenta y utilice tokens de API para automatización en lugar de compartir su contraseña.
Llegar a su servidor desde el navegador a través del panel de control, incluso cuando SSH está caído o una regla de firewall bloquea. También puede restablecer la contraseña raíz allí.
Control total de su sistema operativo y software, para que pueda aplicar los controles que su propio programa de cumplimiento requiere. VPS.org no tiene actualmente ninguna seguridad de terceros o certificaciones de cumplimiento.
La plataforma maneja algunas capas, y usted maneja el resto
No se aplica ninguna mitigación de DDoS ni filtrado de tráfico antes de que el tráfico llegue a su servidor. Utilice un servicio proxy como Cloudflare para sitios públicos que lo necesiten.
Configura el firewall dentro de su servidor. Nada se bloquea a nivel de red por defecto.
HTTPS protege el panel de control y la API, y SSH protege el acceso al servidor. Use Let's Encrypt for your own sites. Los discos no están cifrados en reposo.
fail2ban no está preinstalado. Utilice las teclas SSH, deshabilite el inicio de sesión de contraseña e instale fail2ban para detener los intentos de fuerza bruta.
Instantáneas gratuitas y copias de seguridad opcionales pagadas diariamente o semanales. Ambas se almacenan en el mismo clúster de almacenamiento que su servidor, por lo que mantenga una copia fuera del sitio de datos importantes.
La autenticación de dos factores y las claves SSH protegen el acceso a su cuenta de VPS.org y a nuevos servidores.
Preguntas comunes sobre seguridad en VPS.org
No. VPS.org no proporciona mitigación DDoS o depuración de tráfico. Si ejecuta un sitio público que puede ser atacado, ponga un servicio proxy como Cloudflare delante de su servidor.
El panel de control y la API se sirven a través de HTTPS, y se llega a su servidor a través de SSH. Los discos y copias de seguridad no se cifran en reposo, por lo que cifrar datos sensibles dentro de su servidor.
No. No hay firewall gestionado entre Internet y su servidor, por lo que todos los puertos que abre su software son accesibles. Configure un firewall dentro del servidor con ufw, firewalld o nftables. Si una regla le bloquea la salida de SSH, todavía puede iniciar sesión a través de la consola web en el panel de control.
No. No ejecutamos detección de intrusiones ni exploración de malware en servidores de clientes. Si los necesita, instale herramientas como fail2ban, CrowdSec o un escáner de malware dentro de su servidor.
VPS.org no posee actualmente ninguna certificación de seguridad o cumplimiento de terceros. Tiene el control total del sistema operativo y el software en su servidor, por lo que puede aplicar los controles que su propio programa de cumplimiento requiere. Si su carga de trabajo necesita un proveedor certificado, póngase en contacto con nuestro equipo antes de su implementación.
Las copias de seguridad y las instantáneas son copias comprimidas de todo el servidor, almacenadas en el mismo clúster de almacenamiento en la misma ubicación de Nueva Jersey que el servidor. No están cifradas y no se mantienen fuera del sitio, así que mantenga su propia copia de datos importantes fuera del sitio. Las instantáneas son gratuitas; las copias de seguridad programadas son un complemento de pago.
No. Los servidores se comunican a través de sus direcciones IPv4 o IPv6. Para conectar servidores en privado, establezca un túnel cifrado como WireGuard entre ellos.
Restaurar una instantánea o copia de seguridad tomada antes del compromiso, o reinstalar el servidor desde el panel de control y restaurar sus datos. Cambie sus contraseñas y claves SSH después. Los servidores utilizados para el abuso pueden ser suspendidos bajo nuestra Política de Uso Aceptable, y nuestro equipo de soporte puede ayudarle a volver a poner su servidor en línea.
fail2ban no está preinstalado. Recomendamos iniciar sesión con claves SSH, desactivar el inicio de sesión de contraseña e instalar fail2ban. Si se instala fail2ban, la página Acceso del panel de control lista direcciones IP prohibidas y le permite desbloquearlas. También active la autenticación de dos factores en su cuenta VPS.org.
No. Después de que su servidor se despliegue, aplicar actualizaciones es su responsabilidad. Ejecute su gestor de paquetes (apt, dnf o apk) regularmente, o active actualizaciones automáticas como actualizaciones no atendidas.
Todos los servidores VPS.org actualmente se ejecutan en nuestra ubicación de Nueva Jersey, EE.UU. Cada servidor tiene conectividad IPv6, con IPv4 público disponible en cada plan, por lo que puede servir a los usuarios en cualquier parte del mundo.
Puede realizar pruebas de seguridad contra los servidores que posee. No explore ni pruebe los servidores de otros clientes, otras redes o infraestructura de VPS.org. Contacte primero con el soporte de contacto si sus pruebas podrían afectar a cualquier otra persona.
Máquinas virtuales aisladas, claves SSH y autenticación de dos factores en cada plan.
Empezar ahoraPlanes que comienzan a $2,50/mes