Անվտանգություն VPS.org-ի վրա: Ի՞նչ է ներառված

Ոչ։ VPS.org- ը չի ապահովում DDoS- ի նվազեցում կամ հոսքի մաքրում։ Եթե դուք ընթանում եք հանրային կայք, որը կարող է հարձակման ենթարկվել, տեղադրեք պրոքսի ծառայություն, ինչպես Cloudflare- ը, ձեր սերվերի առաջ։

Կառավարման վահանակն ու API-ն ծառայում են HTTPS-ի միջոցով, իսկ դուք հասնում եք սերվերին SSH-ի միջոցով։ Դիտարկիչները և պահեստային սկավառակները չեն ծածկագրվում, այնպես որ ծածկագրեք ձեր սերվերի մեջ գտնվող կարևոր տվյալները։ Դուք կարող եք ավելացնել անվճար Let's Encrypt վկայականներ ձեր սեփական կայքերի համար։

Ոչ։ Ինտերնետային և սերվերային կապի միջև չկա կառավարվող կրակային պատ, այնպես որ բոլոր պորտեր, որոնք բացվում են ձեր ծրագրով հասանելի են։ Կապեք կրակային պատը սերվերի մեջ ufw, firewalld կամ nftables- ի միջոցով։ Եթե կանոնը արգելափակում է ձեզ SSH- ից, դուք կարող եք ներթափանցել կառավարման վահանակում գտնվող կայքի կոնսոլը օգտագործելով։

Ոչ։ Մենք չենք գործարկում ներխուժման հայտնաբերման կամ վիրուսների որոնման գործիքներ հաճախորդների սերվերների վրա։ Եթե դուք նրանց կարիք ունեք, տեղադրեք fail2ban, CrowdSec կամ վիրուսների որոնման գործիքներ ձեր սերվերի մեջ։

VPS.org- ը ներկայումս չունի որևէ երրորդ կողմի ապահովության կամ համապատասխանության վկայական։ Դուք ամբողջությամբ վերահսկում եք ձեր սերվերի օպերացիոն համակարգը և ծրագրային ապահովումը, այնպես որ կարող եք կիրառել ձեր սեփական համապատասխանության ծրագրի պահանջները։ Եթե ձեր աշխատանքային բեռը պահանջում է վկայական տրամադրող, ապա կապվեք մեր թիմի հետ մինչև տեղադրումը։

Արխիվային պատճենները և լուսանկարները ձեր ամբողջ սերվերի կոշտացված օրինակներ են, որոնք պահվում են նույն պահպանման խմբում New Jersey-ի նույն վայրում, որտեղ գտնվում է ձեր սերվերը։ Նրանք չեն ծածկագրվում և չեն պահվում օֆլայն, այնպես որ պահեք ձեր կարևոր տվյալների օֆլայն օրինակը։ Արխիվային պատճենները անվճար են, իսկ ծրագրավորված ապահովագրությունները վճարովի հավելված են։

Ոչ։ Սերվերները հաղորդակցվում են իրենց հանրային IPv4 կամ IPv6 հասցեների միջոցով։ Սերվերներին մասնավոր կապ հաստատելու համար, ստեղծեք նրանց միջև գաղտնագրված թունել, ինչպես WireGuard-ը։

Վերականգնել լուսանկարը կամ պահեստային սկավառակը, որը նկարվել է վնասվածքից առաջ, կամ վերանորոգել սերվերը կառավարման վահանակից և վերականգնել ձեր տվյալները։ Փոխեք ձեր գաղտնաբառերը և SSH կոճակները հետո։ Վիրավորելու համար օգտագործված սերվերները կարող են արգելափակվել մեր ընդունելի օգտագործման քաղաքականության համաձայն, և մեր աջակցության խումբը կարող է օգնել ձեզ վերականգնել սերվերը։

fail2ban-ը նախօրոք տեղադրված չէ։ Մենք խորհուրդ ենք տալիս մուտք գործել SSH-ի միջոցով, անջատել գաղտնաբառի մուտք գործումը և տեղադրել fail2ban-ը։ Եթե fail2ban-ը տեղադրված է, կառավարման վահանակի Ապահովված մուտք էջը ցույց կտա արգելված IP հասցեները և թույլ կտա Ձեզ արգելափակել դրանք։ Դուք նաև կարող եք Ձեր VPS.org հաշվին ներառել երկու գործոնային ավանդականացում։

Ոչ։ Ձեր սերվերի տեղադրումից հետո, նորացումները կիրառելը ձեր պատասխանատվությունն է։ Ձեր փաթեթների կառավարիչը (apt, dnf կամ apk) պետք է աշխատի կանոնավոր հիմունքներով, կամ թույլատրեք ավտոմատ նորացումները, ինչպիսին է unattended-upgrades-ը։

Բոլոր VPS.org սերվերները ներկայումս աշխատում են մեր Նյու Ջերսի, ԱՄՆ վայրում։ Բոլոր սերվերները ունեն IPv6 կապ, և հանրային IPv4 հասանելի է բոլոր պլանների համար, այնպես որ կարող է ծառայել օգտվողներին աշխարհի ցանկացած վայրում։

Դուք կարող եք ապահովության թեստեր իրականացնել ձեր սեփական սերվերների վրա։ Չեք կարող ստուգել այլ հաճախորդների սերվերները, այլ ցանցերը կամ VPS.org ենթակառուցվածքը։ Առաջին հերթին կապվեք աջակցության հետ, եթե ձեր թեստերը կարող են ազդել որևէ մեկի վրա։