Julgeolek

Turvalisus VPS.org: Mis on lisatud

Iga server on eraldatud KVM virtuaalne masin, millel on täielik juurjuur. Sa kontrollid serveris asuvat tulemüüri ja tarkvara; sinu konto on kaitstud SSH võtmete ja kahe teguri autentimisega.

✓ Eraldi KVM virtuaalsed masinad
✓ SSH võtme sisselogimine
✓ Kahefaktoriline autentimine konto jaoks
KVM Eraldi asuvad VM-id
SSH Võtme sisselogimine
2FA Konto sisselogimine

Mis kaitseb sinu serverit

Mida platvorm pakub ja mida sa ennast seadistad

Eraldi virtuaalsed masinad

Iga server on oma KVM virtuaalne masin meie Proxmox klastri, oma tuuma, mälu ja ketta, teistest klientidest eraldi.

Sinu tulemüür, sinu reeglid

Serveri ees ei istu ükski hallatav tulemüür. Seadista ise ufw, tulemüüri või nftables; veebikonsool töötab endiselt, kui reegel sind SSH-st välja lukustab.

Krüptitud juurdepääs

Juhtimispaneel ja API kasutavad HTTPSi ja servereid, kes aktsepteerivad SSH võtme sisselogimist. Lisa tasuta krüptivad sinu saitide sertifikaadid. Kettad ei ole puhkeolekus krüpteeritud.

Konto kaitse

Kaitse oma VPS.org kontot kahe teguriga autentimisega, hoia SSH võtmed kontol ja kasuta API märgid automatiseerimise asemel jagada oma parooli.

Veebikonsooli juurdepääs

Server jõuab brauserilt juhtpaneeli kaudu isegi siis, kui SSH on maas või tulemüüri reegel blokeerib sind. Seal saab lähtestada ka administraatori parooli.

Vastavus ja privaatsus

Täielik kontroll oma operatsioonisüsteemi ja tarkvara, nii et saate rakendada kontrolli oma vastavus programm nõuab. VPS.org ei ole praegu kolmanda osapoole turvalisuse või vastavuse sertifitseerimise.

Kes kindlustab, mida

Platvorm tegeleb mõnede kihtidega ja sina tegeled ülejäänuga.

1

Võrgu serv

Enne serverisse jõudmist ei rakendata DDoS- i leevendamist ega liiklusfiltreerimist. Kasutage seda vajavate avalike saitide jaoks proxy teenust, näiteks Cloudflare.

2

Tulemüür

Seadistad serveris asuva tulemüüri. Vaikimisi ei ole võrgu tasandil midagi blokeeritud.

3

Krüptimine

HTTPS kaitseb juhtpaneeli ja API- d ning SSH kaitseb serveri ligipääsu. Kasutage krüptimiseks oma saite. Kettad ei ole puhkeolekus krüpteeritud.

4

Sisselogimise kaitse

fail2ban ei ole eelinstallitud. Kasuta SSH võtmeid, keela parooli sisselogimine ja installi fail2ban, et peatada jõhkra jõu katsed.

5

Varukoopia ja taastamine

Tasuta ülesvõtted ja vabatahtlikud iga päev või iganädalased varukoopiad. Mõlemad salvestatakse serveriga samasse salvestusklastrisse, nii et hoia oluliste andmete koopia väljaspool asukohta.

6

Konto Turvalisus

Kahefaktoriline autentimine ja SSH võtmed kaitsevad juurdepääsu oma VPS.org konto ja uute serverite.

Turvalisus KKK

Ühised küsimused turvalisuse kohta VPS.org

Kas kaitse on lisatud DDoS-ile?

+

Ei, VPS.org ei paku DDoS-i leevendamist ega liikluse puhastamist. Kui käivitad avaliku koha, mida võidakse rünnata, paned serveri ette proxy teenuse, nagu näiteks Cloudflare.

Kuidas andmete krüpteerimisega toime tulla?

+

Juhtpaneel ja API on serveeritud HTTPS- ga ja sa jõuad serverisse SSH- ga. Kettad ja varukoopiad ei ole puhkeolekus krüptitud, nii et krüpti delikaatsed andmed serveris. Tasuta saab lisada Krüpti sertifikaadid oma kodulehtedele.

Kas mu serveri ees on tulemüür?

+

Ei. Interneti ja serveri vahel puudub hallatav tulemüür, nii et kõik sinu tarkvara pordid on kättesaadavad. Tulemüüri seadistamine serveris ufw, tulemüüri või nftablesiga. Kui reegel lukustab sind SSH- st välja, saab siiski sisse logida juhtimispaneeli veebikonsooli kaudu.

Kas sa jälgid mu serverit rünnakute eest?

+

Ei. Me ei käivita sissetungi avastamist ega pahavara skaneerimist kliendiserverites. Kui sa neid vajad, paigaldage serverisse sellised tööriistad nagu fail2ban, CrowdSec või pahavaraskanner.

Milliseid vastavusstandardeid te toetate?

+

VPS.org ei oma praegu kolmanda osapoole turva- või vastavussertifikaate. Teil on täielik kontroll operatsioonisüsteemi ja tarkvara oma serveris, nii et saate rakendada kontrolli oma vastavusprogrammi nõuab. Kui teie töökoormus vajab sertifitseeritud pakkuja, võtke ühendust meie meeskond enne kui te kasutate.

Kuidas varukoopiaid salvestatakse?

+

Varukoopiad ja pildid on kokkusurutud kogu serverist, salvestatud samasse salvestusklastrisse, mis asub sinu serveriga samas New Jersey asukohas. Need ei ole krüpteeritud ega ole väljaspool asukohta hoitud, seega hoia enda oluliste andmete koopia alles. Snapshots on tasuta, ajastatud varukoopiad on tasuline lisa.

Kas sa pakud privaatseid võrgustikke?

+

Ei. Serverid suhtlevad oma avalike IPv4 või IPv6 aadresside kaudu. Serverite privaatseks ühendamiseks seadistatakse nende vahel krüpteeritud tunnel, näiteks WireGuard.

Mis juhtub, kui mu server on kompromiteeritud?

+

Taastada enne kompromissi tehtud pilt või varukoopia või taaspaigaldada server juhtpaneelilt ja taastada andmed. Muuta hiljem oma paroole ja SSH võtmeid. Kuritarvituseks kasutatavaid servereid võib peatada meie vastuvõetava kasutuspoliitika alusel ja meie tugimeeskond aitab teil serverit tagasi võrgus saada.

Kuidas sa kaitsed jõhkrate jõurünnakute eest?

+

fail2ban ei ole eelinstallitud. Soovitame logida sisse SSH võtmetega, keelata parooli sisselogimise ja paigaldada fail2ban. Kui fail2ban on paigaldatud, siis on kontrollpaneelil sisselogimise lehekülg keelatud IP- aadressid ja võimaldab sul need lahti võtta. Samuti võimaldab kahe teguri autentimist sinu VPS.org kontol.

Kas turvauuendusi rakendatakse automaatselt?

+

Ei. Pärast serveri kasutuselevõtmist on värskenduste rakendamine sinu vastutusel. Käivita paketihaldur (apt, dnf või apk) regulaarselt või lülita sisse automaatsed uuendused, näiteks järelevalveta astmed.

Kus teie serverid asuvad?

+

Kõik VPS.org serverid töötavad praegu meie New Jersey, USA asukoht. Igal serveril on IPv6 ühenduvus, avaliku IPv4 saadaval iga plaani, nii et see saab teenindada kasutajaid kõikjal maailmas.

Can I request a security audit or penetration test?

+

Turvakontrolli võib teha sinu serverite abil. Ära skaneeri ega testi teiste klientide servereid, teisi võrke ega VPS.org infrastruktuuri. Võta esmalt ühendust, kui sinu testimine võib kedagi teist mõjutada.

Oled valmis oma VPS-i tööle panema?

Eraldi virtuaalsed masinad, SSH võtmed ja kahe teguriga autentimise iga plaani.

Alusta kohe

Plaanid alates $2,50/kuu