Ogni server è una macchina virtuale KVM isolata con accesso root completo. Controllate il firewall e il software sul vostro server; il vostro account è protetto con chiavi SSH e autenticazione a due fattori.
Cosa offre la piattaforma e cosa configura te stesso
Ogni server è una macchina virtuale KVM sul nostro cluster Proxmox, con il proprio kernel, memoria e disco, separati dagli altri clienti.
Nessun firewall gestito si trova davanti al server. Configura te stesso ufw, firewall o nftable; la console web funziona ancora se una regola ti blocca da SSH.
Il pannello di controllo e l'API utilizzano HTTPS e i server accettano il login chiave SSH. Aggiungi gratis Let's Encrypto certificati per i tuoi siti. I dischi non sono criptati a riposo.
Proteggi il tuo account VPS.org con l'autenticazione a due fattori, mantieni le chiavi SSH nel tuo account e usa i token API per l'automazione invece di condividere la tua password.
Raggiungi il tuo server dal browser attraverso il pannello di controllo, anche quando SSH è giù o una regola firewall blocca. È anche possibile ripristinare la password di root lì.
Il controllo completo del sistema operativo e del software, in modo da poter applicare i controlli richiesti dal proprio programma di conformità. VPS.org non detiene attualmente alcuna certificazione di sicurezza o conformità di terze parti.
La piattaforma gestisce alcuni livelli, e si gestisce il resto
Non viene applicata alcuna mitigazione DDoS o filtraggio del traffico prima che il traffico raggiunga il server. Utilizzare un servizio proxy come Cloudflare per i siti pubblici che ne hanno bisogno.
Configurare il firewall all'interno del server. Niente viene bloccato a livello di rete per impostazione predefinita.
HTTPS protegge il pannello di controllo e l'API, e SSH protegge l'accesso al server. Usa Let's Encrypth per i tuoi siti. I dischi non sono criptati a riposo.
fail2ban non è preinstallato. Usare chiavi SSH, disabilitare il login password e installare fail2ban per fermare i tentativi di forza bruta.
Istantanee gratuite e backup giornalieri o settimanali a pagamento opzionali. Entrambi sono memorizzati sullo stesso cluster di archiviazione del server, quindi conserva una copia fuori sito di dati importanti.
Autenticazione a due fattori e chiavi SSH proteggono l'accesso al tuo account VPS.org e ai nuovi server.
Domande comuni sulla sicurezza su VPS.org
No. VPS.org non fornisce la mitigazione DDoS o la pulizia del traffico. Se si esegue un sito pubblico che può essere attaccato, mettere un servizio proxy come Cloudflare davanti al server.
Il pannello di controllo e l'API vengono serviti su HTTPS, e si raggiunge il server su SSH. Dischi e backup non sono crittografati a riposo, quindi crittografare i dati sensibili all'interno del server. È possibile aggiungere gratuitamente Let's Encrypto certificati per i propri siti.
No. Non c'è un firewall gestito tra Internet e il server, quindi tutte le porte aperte dal software sono raggiungibili. Configurare un firewall all'interno del server con ufw, firewall o nftables. Se una regola ti blocca da SSH, puoi comunque accedere tramite la console web nel pannello di controllo.
No. Non eseguiamo il rilevamento di intrusioni o la scansione di malware sui server clienti. Se ne avete bisogno, installare strumenti come fail2ban, CrowdSec o uno scanner malware all'interno del server.
VPS.org attualmente non possiede alcuna certificazione di sicurezza o conformità di terze parti. Hai il pieno controllo del sistema operativo e del software sul tuo server, quindi puoi applicare i controlli che richiede il tuo programma di conformità. Se il tuo carico di lavoro ha bisogno di un fornitore certificato, contatta il nostro team prima di distribuire.
I backup e le istantanee sono copie compresse di tutto il server, memorizzate sullo stesso cluster di archiviazione nella stessa posizione del New Jersey del server. Non sono crittografate e non tenute fuori sede, quindi mantenete la vostra copia fuori sito di dati importanti. Le istantanee sono gratuite; i backup pianificati sono un componente aggiuntivo a pagamento.
No. I server comunicano attraverso i loro indirizzi IPv4 o IPv6. Per collegare i server privatamente, impostare un tunnel criptato come WireGuard tra di loro.
Ripristinare una snapshot o un backup prima del compromesso, o reinstallare il server dal pannello di controllo e ripristinare i dati. Cambiare le password e le chiavi SSH successivamente. I server utilizzati per gli abusi possono essere sospesi secondo la nostra Politica di utilizzo accettabile, e il nostro team di supporto può aiutarvi a ripristinare il server online.
fail2ban non è preinstallato. Si consiglia di effettuare l'accesso con le chiavi SSH, disabilitando il login della password e installando fail2ban. Se fail2ban è installato, la pagina Access del pannello di controllo elenca gli indirizzi IP vietati e consente di sbanarli. Abilita anche l'autenticazione a due fattori sul tuo account VPS.org.
No. Dopo che il server è stato distribuito, l'applicazione degli aggiornamenti è una tua responsabilità. Eseguire il gestore dei pacchetti (apt, dnf o apk) regolarmente, o attivare aggiornamenti automatici come aggiornamenti non presidiati.
Tutti i server VPS.org attualmente in esecuzione nel nostro New Jersey, USA. Ogni server ha connettività IPv6, con IPv4 pubblico disponibile su ogni piano, in modo che possa servire gli utenti ovunque nel mondo.
È possibile eseguire test di sicurezza contro i server che possiedi. Non eseguire la scansione o il test di altri server, altre reti o l'infrastruttura VPS.org. Contatta prima il supporto se il test potrebbe influenzare chiunque altro.
Macchine virtuali isolate, chiavi SSH e autenticazione a due fattori su ogni piano.
Inizia oraPiani a partire da $2.50/mese