Sigurnost

Sigurnost na VPS.org: Što je uključeno

Svaki poslužitelj je izoliran KVM virtualni stroj s punim pristupom rootu. Kontrolirate firewall i softver na vašem poslužitelju; vaš račun je zaštićen SSH tipkama i dvofaktorskom autentičnost.

✓ Izolirani KVM virtualni strojevi
✓ SSH tipka za prijavu
✓ Autentičnost za vaš račun
KVM Izolirani VM-ovi
SSH Tipka za prijavu
2FA Korisnička prijava

Što štiti vaš poslužitelj

Što platforma pruža, i što sami postavljate

Izolirani virtualni strojevi

Svaki poslužitelj je vlastiti KVM virtualni stroj na našem Proxmox klasteru, sa vlastitim jezgrom, memorijom i diskom, odvojen od drugih kupaca.

Vaš vatrozid, vaša pravila

Nije uređen firewall sjedi ispred vašeg poslužitelja. Osobno pokrenite ufw, firewall ili nftables; web konzola još uvijek radi ako vas pravilo zaključava iz SSH-a.

Šifriran pristup

Kontrolni panel i API koriste HTTPS i poslužitelji prihvaćaju SSH ključ prijavu. Dodajte besplatno Kriptiraj certifikate za vaše stranice. Diskovi nisu kriptirani u miru.

Zaštita računa

Zaštitite svoj VPS.org račun dvofaktorskom autentifikacijom, čuvajte SSH tipke na svom računu i koristite API žetone za automatizaciju umjesto dijeljenja lozinke.

Pristup web konzoli

Dohvatite svoj poslužitelj iz preglednika kroz kontrolni panel, čak i kada je SSH dolje ili pravilo firewall blokira vas. Također možete resetirati root lozinku tamo.

Sukladnost i privatnost

Potpuna kontrola vašeg operativnog sustava i softvera, tako da možete primijeniti kontrole vlastiti program usklađenosti zahtijeva. VPS.org trenutno ne posjeduje nikakve sigurnosne certifikate treće strane ili certifikate o usklađenosti.

Tko osigurava što

Platforma upravlja nekim slojevima, a vi upravljate ostalima

1

Mrežni rub

Ne DDoS ublažavanje ili filtriranje prometa primjenjuje prije nego promet dođe do vašeg poslužitelja. Koristite proxy uslugu kao što je Cloudflare za javne lokacije koje ga trebaju.

2

Vatrozid

Podesite firewall unutar vašeg servera. Ništa nije blokirano na razini mreže.

3

Šifriranje

HTTPS štiti kontrolni panel i API, a SSH štiti pristup poslužitelju. Koristite šifriranje za vaše stranice. Diskovi nisu kriptirani u miru.

4

Zaštita prijave

fail2ban nije unaprijed instaliran. Koristite SSH tipke, onemogućite prijavu za lozinku i instalirajte fail2ban za zaustavivanje pokušaja brutalnog sile.

5

Pojačanje i oporavak

Besplatne snimke i opcionalne dnevne ili tjedno rezervne kopije. Oba su pohranjena na istom pohranjivaču klastera kao i vaš poslužitelj, tako da zadržati van mjesta kopije važnih podataka.

6

Sigurnost računa

Dvofaktorska autentičnost i SSH tipke zaštite pristup vašem VPS.org računu i novim poslužiteljima.

Sigurnosna pitanja

Uobičajena pitanja o sigurnosti na VPS.org

Je li DDOS zaštita uključena?

+

Ne. VPS.org ne pruža DDoS ublažavanje ili ribanje prometa. Ako pokrenete javni web stranicu koja može biti napadnuta, stavite proxy uslugu kao što je Cloudflare ispred vašeg poslužitelja.

Kako upravljate enkripcijom podataka?

+

Kontrolni panel i API se poslužuju preko HTTPS-a, a vi doprijeti do vašeg poslužitelja preko SSH-a. Diskovi i sigurnosne kopije nisu kriptirani u miru, pa šifrirajte osjetljive podatke unutar vašeg poslužitelja. Možete dodati besplatno Šifrirajte certifikate za vaše vlastite stranice.

Ima li firewall ispred mog servera?

+

Ne. Ne postoji upravljani firewall između interneta i vašeg poslužitelja, tako da svi portovi koji otvarate softver mogu biti dostupni. Podesite firewall unutar poslužitelja s ufw, firewall ili nftables. Ako vas pravilo zaključava iz SSH-a, možete se ipak prijaviti putem web konzole u kontrolnom panelu.

Pratite li moj server za napade?

+

Ne. Mi ne pokrenuti detekciju upada ili malware skeniranje na korisničkim serverima. Ako ih trebate, instalirajte alate kao što su fail2ban, CrowdSec ili malware skener unutar vašeg servera.

Koje standarde podržavate?

+

VPS.org trenutno ne posjeduje nikakve sigurnosne certifikate treće strane ili certifikate o usklađenosti. Imate punu kontrolu nad operativnim sustavom i softverom na vašem poslužitelju, tako da možete primijeniti kontrole vlastiti program usklađenosti zahtijeva. Ako vaš radni rad zahtijeva certificiranog pružatelja, kontaktirajte naš tim prije nego što ga aktivirate.

Kako se pohranjuju sigurnosne kopije?

+

Backupovi i snimci su stisnuti kopije cijelog poslužitelja, pohranjeni na istom pohranjivačkom klasteru na istoj lokaciji New Jerseya kao i vaš poslužitelj. Nisu šifrirane i ne čuvane izvan mjesta, tako da zadržati vlastitu van mjesta kopije važnih podataka. Snimke su besplatne; planirane sigurnosne kopije su plaćene dodatak.

Da li nudite privatne mreže?

+

Broj poslužitelja komunicira preko svojih javnih IPv4 ili IPv6 adrese. Da bi se povezali poslužitelji privatno, postavite šifrirani tunel poput WireGuarda među njima.

Što će se dogoditi ako je moj server ugrožen?

+

Vratite sliku ili sigurnosnu kopiju koju je poduzeo prije kompromisa, ili ponovo instalirajte poslužitelj s kontrolne ploče i vratite podatke. Promijenite vaše zaporke i SSH tipke nakon toga. Poslužitelji koji se koriste za zlouporabu mogu biti suspendirani u okviru naše Prihvatljive pravila korištenja, a naš tim za podršku vam može pomoći da povratite svoj poslužitelj na mrežu.

Kako se štiti od brutalnih napada?

+

fail2ban nije unaprijed instaliran. Preporučujemo prijavljivanje pomoću SSH tipki, isključivanje prijave za lozinku i instalacija fail2ban. Ako je instaliran fail2ban, stranica pristupa kontrolne ploče zabranjeno je zabranjeno korištenje IP adresa i omogućava vam odbanisanje njih. Također omogućite dvofaktorsku autentifikaciju na vašem VPS.org računu.

Primjenjuju li sigurnosne ažuracije automatski?

+

Ne. Nakon što se poslužitelj raspoloži, primjena ažuriranja je vaša odgovornost. Pokrenite svoj upravitelj paketa (apt, dnf ili apk) redovito, ili omogućite automatske ažuriranja kao što su nenadređene-upgrade.

Gdje su vam poslužitelji?

+

Svi VPS.org poslužitelji trenutno pokrenuti u našoj lokaciji New Jersey, SAD. Svaki poslužitelj ima IPv6 povezivanje, s javnom IPv4 dostupnim na svakom planu, tako da može služiti korisnicima bilo gdje na svijetu.

Mogu li zatražiti sigurnosnu reviziju ili test penetracije?

+

Možete pokrenuti sigurnosne testove na poslužiteljima koje posjedujete. Nemojte skenirati ili testirati druge klijentske servere, druge mreže ili VPS.org infrastrukture. Kontaktirajte prvo podršku ako vaše testiranje može utjecati na bilo koga drugog.

Spremni za razmještanje vašeg VPS-a?

Izolirani virtualni strojevi, SSH tipke i dvofaktorska autentičnost na svakom planu.

Započnite sada

Planovi počinju od 2,50 dolara mjesečno