Jokainen palvelin on erillinen LVM-virtuaalikone, jolla on täysi juuriyhteys. Hallitset palvelimen palomuuria ja ohjelmistoa; tilisi on suojattu SSH-näppäimillä ja kahden tekijän aitoudella.
Mitä alusta tarjoaa ja mitä sinä määrität
Jokainen palvelin on oma LVM-virtuaalikone Proxmox-ryppäessämme, ja sen ytimet, muisti ja levy ovat erillään muista asiakkaista.
Palvelimen edessä ei ole mitään hoidettua palomuuria. Määritä itse UFW, palomuuri tai naftable; verkkokonsoli toimii edelleen, jos sääntö sulkee sinut pois SSH:sta.
Ohjauspaneeli ja API käyttävät HTTPS:ää ja palvelimet hyväksyvät SSH-avaimen kirjautumisen. Lisää ilmainen Salataan sivustoillesi varmenteet. Levyt eivät ole salattuja levossa.
Suojaa VPS.org-tilisi kahden tekijän aitoudella, pidä SSH-avaimia tililläsi ja käytä API-tokenejä automaatioon salasanasi jakamisen sijaan.
Voit myös nollata juurisalasanan selaimen kautta ohjauspaneelin kautta, vaikka SSH olisi alhaalla tai palomuurisääntö estäisi sinua.
Käyttöjärjestelmän ja ohjelmiston täydellinen hallinta, jotta voit soveltaa omia hallintalaitteitasi, joita oma vaatimustenmukaisuusohjelmasi edellyttää. VPS.orgillä ei tällä hetkellä ole kolmannen osapuolen tietoturva- tai vaatimustenmukaisuustodistuksia.
Lava käsittelee joitakin kerroksia, ja sinä hoidat loput
DDoS-lievennystä tai liikenteen suodatusta ei sovelleta ennen kuin liikenne saapuu palvelimelle. Cloudflaren tapaista välityspalvelua käytetään julkisilla sivustoilla, jotka sitä tarvitsevat.
Asetat palomuurin palvelimen sisälle. Mikään ei ole oletuksena verkon tasolla suljettuna.
HTTPS suojaa ohjauspaneelia ja API:tä, ja SSH suojaa palvelinten käyttöoikeutta. Käytä salausta omille sivustoillesi. Levyt eivät ole salattuja levossa.
Repoa2ban ei ole asennettu valmiiksi. Käytä SSH-näppäimiä, poista salasanan kirjautuminen käytöstä ja asenna fapoa2ban lopettaaksesi raakavoimayritykset.
Ilmaisia kuvauksia ja valinnaisia päivittäin tai viikoittain maksettavia varmuuskopioita. Molemmat tallentuvat samaan tallennuskerään kuin palvelimesi, joten säilytä tärkeä kopio muualla.
Kahden tekijän tunnistaminen ja SSH-avaimet suojaavat pääsyn VPS.org-tilillesi ja uusille palvelimille.
Tavallisia kysymyksiä VPS.org:n turvallisuudesta
VPS.org ei tarjoa palvelunesto- tai liikenteen puhdistusta. Jos pyörität julkista sivustoa, jonka kimppuun voi hyökätä, laita Cloudflaren kaltainen välityspalvelu palvelimesi eteen.
Ohjauspaneeli ja API ovat HTTPS:n käytössä, ja pääset palvelimelle SSH:n kautta. Levyt ja varmuuskopiot eivät ole salattuja lepotilassa, joten salaa arkaluonteiset tiedot palvelimen sisälle. Voit lisätä ilmaisen sertifikaatin omille sivuillesi.
Ei. Internetin ja palvelimesi välillä ei ole hallittua palomuuria, joten kaikki palvelimesi avaamat portit ovat tavoitettavissa. Määritä palvelimen sisällä oleva palomuuri ufw-, palomuuri- tai nftable-laitteilla. Jos sääntö sulkee sinut pois SSH-järjestelmästä, voit silti kirjautua sisään ohjauspaneelin verkkokonsolin kautta.
Ei. Emme suorita tunkeutumisen havaitsemista tai haittaohjelmien skannausta asiakaspalvelimilla. Jos tarvitset niitä, asenna palvelimen sisään työkaluja, kuten replies2ban, CrowdSec tai haittaohjelmaskanneri.
VPS.org:llä ei tällä hetkellä ole kolmannen osapuolen tietoturva- tai vaatimustenmukaisuussertifikaatteja. Sinulla on täysi hallinta käyttöjärjestelmässä ja ohjelmistossa palvelimellasi, joten voit soveltaa oman vaatimustenmukaisuusohjelmasi vaatimuksia. Jos työmääräsi tarvitsee sertifioidun palveluntarjoajan, ota yhteyttä tiimiimme ennen käyttöönottoa.
Varmuuskopiot ja kuvakaappaukset ovat koko palvelimen kopioita, jotka tallennetaan samaan säilytysryhmään samaan New Jerseyn sijaintiin kuin palvelimesi. Niitä ei salata eikä niitä pidetä pois sivuilta, joten pidä oma tärkeä kopiosi pois paikalta. Snapshotit ovat ilmaisia; aikataulutetut varmuuskopiot ovat maksullinen lisä.
Palvelimet viestivät julkisissa IPv4- tai IPv6-osoitteissaan. Jotta palvelimet voidaan yhdistää yksityisesti, on luotava salattu tunneli, kuten WireGuard.
Palauta ennen kompromissia otettu tilannekuva tai varmuuskopio tai asenna palvelimen ohjauspaneelista ja palauta tietosi. Vaihda salasanasi ja SSH-avaimesi jälkikäteen. Väärinkäyttöön käytetyt palvelimet voidaan keskeyttää hyväksytyn käyttökäytännön mukaisesti, ja tukitiimimme voi auttaa sinua saamaan palvelimesi takaisin verkkoon.
Reply2ban ei ole esiasennettu. Suosittelemme kirjautumista sisään SSH-näppäimillä, salasanan poistamisella ja vikakoodin asentamisella. Jos vika2ban on asennettu, ohjauspaneelin Access-sivulla on kiellettyjen IP-osoitteiden käyttö ja voit kieltää ne. Ota myös käyttöön kahden tekijän tunnistus VPS.org-tililläsi.
Ei. Kun palvelimesi on otettu käyttöön, on sinun vastuullasi hakea päivityksiä. Suorita pakettihallinta (apt, dnf tai apk) säännöllisesti tai mahdollista automaattiset päivitykset, kuten valvomattomat päivitykset.
Kaikki VPS.org-palvelimet toimivat tällä hetkellä New Jerseyssä, Yhdysvalloissa. Jokaisessa palvelimessa on IPv6-yhteys, ja julkinen IPv4 on käytettävissä jokaisessa suunnitelmassa, joten se voi palvella käyttäjiä missä tahansa päin maailmaa.
Voit tehdä turvatestejä omistamiasi palvelimia vastaan. Älä skannata tai testaa muiden asiakkaiden palvelimia, muita verkkoja tai VPS.org-infrastruktuuria. Ota ensin yhteyttä tukeen, jos testauksesi voi vaikuttaa kehenkään muuhun.
Erilliset virtuaalikoneet, SSH-avaimet ja kahden tekijän tunnistautuminen jokaisessa suunnitelmassa.
Aloita hetiSuunnitelmat alkaen 2,50 dollarista kuukaudessa