Security on VPS.org: What Is Included

نه. VPS.org ، کاهش DDoS یا پاک‌سازی ترافیک را فراهم نمی‌کند. اگر یک سایت عمومی را اجرا می‌کنید که ممکن است مورد حمله قرار گیرد ، یک سرویس پیشکار مانند Cloudflare را در مقابل کارساز خود قرار دهید.

پنل کنترل و API از طریق HTTPS ارائه می‌شوند ، و شما از طریق SSH به کارگزار خود دسترسی دارید. دیسکها و پشتیبانها در حالت استراحت رمزگذاری نمی‌شوند ، بنابراین داده‌های حساس را در کارگزار خود رمزگذاری کنید. می‌توانید گواهی‌نامه‌های رایگان Let's Encrypt را برای سایتهای خود اضافه کنید.

نه. دیوار آتش مدیریت شده ای بین اینترنت و کارساز شما وجود ندارد ، بنابراین تمام درگاه هایی که نرم‌افزار شما باز می‌کند قابل دسترسی هستند. دیوار آتش را در کارساز با ufw ، firewalld یا nftables پیکربندی کنید. اگر یک قانون شما را از SSH قفل کند ، هنوز می‌توانید از طریق کنسول وب در پنل کنترل وارد شوید.

نه. ما بر روی کارسازهای مشتری ، تشخیص نفوذ یا اسکن بدافزار را اجرا نمی‌کنیم. اگر به آنها نیاز دارید ، ابزارهایی مانند fail2ban ، CrowdSec یا یک اسکن بدافزار را در کارساز خود نصب کنید.

VPS.org در حال حاضر هیچ گواهی‌نامه امنیتی یا سازگاری طرف سومی ندارد. شما کنترل کامل بر سیستم عامل و نرم‌افزار کارساز خود دارید ، بنابراین می‌توانید کنترل‌هایی که برنامه سازگاری خود نیاز دارد را اعمال کنید. اگر بار کاری شما نیاز به یک ارائه‌دهندۀ گواهی‌نامه دارد ، قبل از پیاده‌سازی با تیم ما تماس بگیرید.

پشتیبان‌گیری و عکس‌های لحظه ای رونوشت‌های فشرده شده از تمام کارساز شما هستند ، که در همان خوشه ذخیره‌سازی در همان مکان نیوجرسی که کارساز شما قرار دارد ذخیره می‌شوند. آنها رمزگذاری نمی‌شوند و خارج از سایت نگهداشته نمی‌شوند ، بنابراین رونوشت خود را از داده‌های مهم خارج از سایت نگه دارید. عکس‌های لحظه ای رایگان هستند ، پشتیبان‌گیری برنامه‌ریزی شده یک افزونه پرداختی است.

نه. کارسازها از طریق آدرس IPv4 یا IPv6 عمومی خود ارتباط برقرار می‌کنند. برای اتصال خصوصی کارسازها، تونل رمزگذاری شده مانند WireGuard را بین آنها تنظیم کنید.

بازگرداندن یک عکس یا پشتیبان گرفته شده قبل از اخلال، یا نصب مجدد کارساز از پنل کنترل و بازگرداندن داده‌های خود. پس از آن گذرواژه و کلیدهای SSH خود را تغییر دهید. کارسازهایی که برای سوءاستفاده استفاده می‌شوند ممکن است بر اساس سیاست استفاده قابل قبول ما تعلیق شوند، و تیم پشتیبانی ما می‌تواند به شما کمک کند که کارساز را دوباره آنلاین کنید.

fail2ban پیش‌فرض نصب نشده است. توصیه می‌کنیم با کلیدهای SSH وارد شوید، ورود رمز عبور را غیرفعال کنید و fail2ban را نصب کنید. اگر fail2ban نصب شده باشد، صفحه دسترسی در پنل کنترل نشانی‌های IP ممنوع را فهرست می‌کند و اجازه می‌دهد که آن‌ها را حذف کنید. همچنین، احراز هویت دو عاملی را در حساب VPS.org خود فعال کنید.

نه. پس از نصب کارگزار، اعمال به روزرسانی‌ها مسئولیت شماست. مدیر بسته خود را (apt، dnf یا apk) به‌طور منظم اجرا کنید، یا به روزرسانی‌های خودکار مانند ارتقای بدون نظارت را فعال کنید.

همه سرورهای VPS.org در حال حاضر در محل نیوجرسی، ایالات متحده آمریکا اجرا می‌شوند. هر سرور دارای اتصال IPv6 است، با IPv4 عمومی در دسترس در هر برنامه، بنابراین می‌تواند به کاربران در هر جای جهان خدمت کند.

می‌توانید آزمون‌های امنیتی را بر روی کارسازهای خود اجرا کنید. کارسازهای مشتری‌های دیگر، شبکه‌های دیگر یا زیرساخت VPS.org را بررسی یا آزمایش نکنید. اگر آزمایش شما می‌تواند بر کسی تأثیر بگذارد، ابتدا با پشتیبانی تماس بگیرید.