Biztonság

Biztonság a VPS.org-en: Mi van benne?

Minden szerver egy elszigetelt KVM virtuális gép teljes gyökér hozzáféréssel. Ön irányítja a tűzfalat és a szoftvert a szerverén; fiókja SSH billentyűkkel és kéttényezős hitelesítéssel védett.

✓ Elszigetelt KVM virtuális gépek
✓ SSH kulcs bejelentkezés
✓ Kéttényezős hitelesítés a fiókjához
KVM Elszigetelt VM-ek
SSH Kulcsbejelentkezés
2FA Bejelentkezési fiók

Mi védi a szervert?

Mit nyújt a platform, és mit konfigurálsz magad

Elszigetelt virtuális gépek

Minden szerver saját KVM virtuális gépe Proxmox klaszterünkben, saját kernellel, memóriával és lemezzel, a többi ügyféltől elkülönülve.

A tűzfalad, a szabályaid.

Nincs irányított tűzfal ül a szerver előtt. Beállítjuk az ufw, tűzfal vagy ndables magad; a webes konzol még működik, ha egy szabály zárja ki az SSH-t.

Titkosított hozzáférés

A vezérlőpanel és az API HTTPS-t és szervereket használ, és elfogadja az SSH kulcs bejelentkezést. Ingyen hozzáadása Adjuk hozzá a honlapjainkhoz a tanúsítványokat. A lemezek nem titkosítva vannak.

Számlavédelem

Védd meg a VPS.org fiókodat kéttényezős hitelesítéssel, tartsd az SSH kulcsokat a fiókodban, és használd az API tokeneket automatizálásra a jelszavad megosztása helyett.

Web Console hozzáférés

A böngészőből a vezérlőpulton keresztül érd el a szerveredet, még akkor is, ha az SSH le van kapcsolva vagy a tűzfal szabálya blokkol téged. Ott is visszaállíthatod a root jelszót.

Megfelelés és adatvédelem

Teljes körű vezérlése az operációs rendszer és a szoftver, így tudja alkalmazni a kontrollokat a saját megfelelőségi program igényel. VPS.org jelenleg nincs semmilyen harmadik fél biztonsági vagy megfelelőségi tanúsítványok.

Mit biztosít az, aki

A platform kezeli a rétegeket, és a többit is.

1

Hálózati él

Nem DDOS mérséklés vagy forgalom szűrés történik, mielőtt a forgalom eléri a szerver. Használjon proxy szolgáltatást, mint a Cloudflare nyilvános oldalak, amelyek szükség.

2

Tűzfal

A tűzfalat a szerverén belül állítja be. Alapértelmezés szerint a hálózati szinten semmi sem blokkolható.

3

Titkosítás

A HTTPS védi a vezérlőpanelt és az API-t, az SSH pedig a szerver hozzáférést. Használjuk a saját weboldalainkhoz a Let's Encrypt. A lemezek nem titkosítva vannak.

4

Bejelentkezési védelem

A fail2ban nincs előtelepítve. Használja az SSH billentyűket, tiltsa le a jelszó bejelentkezést, és telepítse a fail2bant a brute-force kísérletek megállítására.

5

Biztonsági mentés és helyreállítás

Ingyenes pillanatképek és opcionális fizetett napi vagy heti biztonsági mentések. Mindkettőt ugyanazon a tárolóhalmazon tárolják, mint a szervert, így tartsa meg a fontos adatok egy külső példányát.

6

Számlabiztonság

Kéttényezős hitelesítés és SSH kulcsok védi a hozzáférést a VPS.org fiók és az új szerverek.

Biztonsági GYIK

Gyakori kérdések a VPS.org biztonsági rendszerével kapcsolatban

A DDoS védelem is benne van?

+

Nem. VPS.org nem biztosít DDOS enyhítő vagy forgalmi súrolás. Ha futtatni egy nyilvános oldalt, hogy megtámadható, tegye proxy szolgáltatás, mint a Cloudflare előtt a szerver.

Hogyan kezeled az adatkódolást?

+

A vezérlőpanel és az API HTTPS-en keresztül érhető el, és SSH-n keresztül érhető el a szerver. A lemezeket és biztonsági mentéseket nem titkosították a többi helyen, így titkosíthatja a bizalmas adatokat a szerverén belül. Ingyen hozzáadhat Let's Encrypticed tanúsítványok a saját webhelyeire.

Van tűzfal a szerverem előtt?

+

Nem. Nincs kezelt tűzfal az internet és a szerver között, így minden port a szoftver elérhető. A szerver belsejében lévő tűzfal beállítása ufw-val, tűzfallal vagy ffable-ekkel. Ha egy szabály kizár az SSH-ból, akkor a vezérlőpanelen keresztül még mindig be lehet jelentkezni a webkonzolon keresztül.

Figyeli a szerveremet támadások miatt?

+

Nem. Nem futtatjuk betörés-észlelést vagy rosszindulatú szoftver szkennelést az ügyfél szerverén. Ha szüksége van rájuk, telepítse eszközök, mint a defail2ban, CrowdSec vagy egy rosszindulatú szoftver szkenner a szerveren belül.

Milyen megfelelési előírásokat támogatsz?

+

VPS.org jelenleg nem rendelkezik semmilyen harmadik fél biztonsági vagy megfelelőségi tanúsítással. Ön teljes mértékben ellenőrzi az operációs rendszert és szoftvert a szerverén, így alkalmazhatja a saját megfelelési programját. Ha a munkaterhelése egy tanúsított szolgáltatóra van szüksége, lépjen kapcsolatba a csapatunkkal, mielőtt telepítené.

Hogyan tárolják az erősítést?

+

A biztonsági mentések és fényképek az egész szerverének tömörített másolatai, amelyeket ugyanazon a tárolóhalmazon tárolnak ugyanazon a New Jersey-i helyen, mint a szerverét. Ezek nem titkosítva vannak és nem is tartanak a helyszínen kívül, így a fontos adatok saját, a helyszínen kívüli másolatai is megmaradnak. A snapshotok ingyenesek; a tervezett biztonsági mentések egy fizetett kiegészítők.

Van privát hálózata?

+

Nem. A szerverek nyilvános IPv4 vagy IPv6 címükön keresztül kommunikálnak. A szerverek privát csatlakoztatásához titkosított alagutat kell létrehozniuk, mint például a WireGuard.

Mi történik, ha a szerverem megsérül?

+

Állítson vissza egy pillanatképet vagy biztonsági másolatot a kompromisszum előtt, vagy helyezze vissza a szervert a vezérlőpultról és állítsa vissza az adatait. Változtass a jelszavakon és az SSH billentyűkön utána. A visszaélésre használt szerverek a Mi elfogadott felhasználási szabályzatunk alapján felfüggesztették a szerverünket, és a támogató csapatunk segíthet Önnek visszaszerezni a szerverét.

Hogyan védekezik a brutális támadásokkal szemben?

+

A fail2ban nincs előtelepítve. Javasoljuk, hogy jelentkezzen be az SSH billentyűkkel, bontsa ki a jelszót és telepítse a fail2bant. Ha a fail2ban telepítve van, a vezérlőpanelek hozzáférési oldala betiltotta az IP-címeket, és lehetővé teszi, hogy kikapcsolja őket. Két tényező hitelesítését is lehetővé teszi a VPS.org fiókján.

Automatikusan alkalmazzák-e a biztonsági frissítéseket?

+

Nem. Miután a szerver telepítve, alkalmazása frissítések a felelős. Futtassa a csomagkezelő (apt, dnf vagy apk) rendszeresen, vagy engedélyezze az automatikus frissítéseket, mint a felügyelet nélküli-upgrades.

Hol vannak a szerverek?

+

Minden VPS.org szerver jelenleg a New Jersey, USA-beli helyszínen fut. Minden szerver IPv6 kapcsolat, nyilvános IPv4 elérhető minden terv, így lehet szolgálni a felhasználók bárhol a világon.

Kérhetek biztonsági ellenőrzést vagy behatolási tesztet?

+

A saját szervereivel biztonsági vizsgálatokat végezhet. Ne vizsgálja át és ne tesztelje más ügyfelek szervereit, más hálózatokat vagy VPS.org infrastruktúrát. Először lépjen kapcsolatba a támogatással, ha a tesztelése bárki másra hatással lenne.

Készen állsz a VPS-ed kilövésére?

Elszigetelt virtuális gépek, SSH kulcsok és kéttényezős hitelesítés minden terv.

Kezdjük most!

A tervek kezdő időpontja: havi 2,50 $