すべてのサーバは完全なルートアクセスを持つ隔離された KVM 仮想マシンです。サーバのファイアウォールとソフトウェアはあなたがコントロールします。あなたのアカウントは SSH 鍵と二重認証で保護されています。
プラットフォームが提供するものと、あなたが設定するもの
各サーバは，他の顧客とは別の独自のカーネル，メモリ，ディスクを持つ，Ｐｒｏｘｍｏｘクラスタ上の独自のＫＶＭ仮想マシンである。
サーバの前に管理されたファイアウォールはありません。ufw、firewalld、nftablesを自分で設定してください。ルールが SSH をロックしても、ウェブコンソールは動作します。
制御パネルと API は HTTPS を使用し、サーバは SSH 鍵ログインを受け入れます。サイトに無料の Let's Encrypt 証明書を追加してください。ディスクは休止時に暗号化されません。
VPS.orgアカウントを二重認証で保護し、SSHキーをアカウントに保持し、パスワードを共有する代わりに自動化のためにAPIトークンを使用します。
SSH がダウンしたり、ファイアウォールルールがブロックした場合でも、ブラウザから制御パネルを通してサーバにアクセスできます。そこで root パスワードをリセットすることもできます。
あなたのオペレーティングシステムとソフトウェアの完全なコントロール、それであなたは自分のコンプライアンスプログラムが必要とするコントロールを適用できます。VPS.orgは現在第三者のセキュリティまたはコンプライアンス認証を持っていません。
プラットフォームがレイヤーを処理し あなたが残りを処理します
サーバに到達するまでは DDoS 防止やトラフィックフィルタリングは適用されません。必要な公共サイトには Cloudflare のようなプロキシサービスを使用してください。
サーバ内のファイアウォールを設定します。デフォルトではネットワークレベルで何もブロックされません。
HTTPS は制御パネルと API を保護し、SSH はサーバアクセスを保護します。自分のサイトに Let's Encrypt を使用してください。ディスクは静止時には暗号化されません。
fail2ban はインストールされていません。SSH キーを使い、パスワードログインを無効にして、brute-force を防ぐために fail2ban をインストールしてください。
無料のスナップショットと、オプションの有料の日々または週間のバックアップ。両方ともサーバと同じストレージクラスタに保存されます。重要なデータのオフサイトコピーを保持してください。
二重認証とSSHキーで あなたのVPS.orgアカウントと 新しいサーバへのアクセスを保護します
VPS.org のセキュリティに関するよくある質問
いや、VPS.org は DDoS 防止やトラフィックスクラビングを提供しません。攻撃される可能性のある公共サイトを実行している場合は、サーバの前に Cloudflare のようなプロキシサービスを設定してください。
制御パネルと API は HTTPS を介して提供され、サーバに SSH を介してアクセスできます。ディスクとバックアップは静止時に暗号化されませんので、サーバ内の重要なデータを暗号化してください。自分のサイトに無料の Let's Encrypt 証明書を追加できます。
いいえ。インターネットとサーバの間には管理されたファイアウォールはありません。ソフトウェアが開くすべてのポートにアクセスできます。サーバ内のファイアウォールを ufw、firewalld、nftables で設定してください。ルールが SSH をロックしても、制御パネルの Web コンソールを使ってログインできます。
いいえ。お客様のサーバー上で侵入検知やマルウェアスキャンは実行していません。必要な場合は、fail2ban、CrowdSec、マルウェアスキャナーなどのツールをサーバー内にインストールしてください。
VPS.org は現在、第三者のセキュリティまたはコンプライアンス認証を持っていません。サーバ上のオペレーティングシステムとソフトウェアは、あなたが完全にコントロールできます。それゆえ、あなたは自分のコンプライアンスプログラムに必要な制御を適用できます。ワークロードに認証プロバイダが必要な場合は、配置前に我々のチームに連絡してください。
バックアップとスナップショットは、あなたのサーバと同じニュージャージー州の同じ場所にある同じストレージクラスタに保存されている、あなたの全サーバの圧縮されたコピーです。暗号化されておらず、オフサイトに保存されません。重要なデータのオフサイトのコピーを自分で保存してください。スナップショットは無料です。予定されたバックアップは有料の追加機能です。
サーバは公開 IPv4 または IPv6 アドレスを通して通信します。サーバをプライベートに接続するには、WireGuard のような暗号化トンネルを設定してください。
脅威が発生する前に撮影したスナップショットまたはバックアップを復元します。または、コントロールパネルからサーバを再インストールしてデータを復元します。その後、パスワードと SSH キーを変更してください。悪用に使用されたサーバは、我々の Acceptable Use Policy に従って停止されます。我々のサポートチームは、サーバを再びオンラインにするのを助けるでしょう。
fail2ban はインストールされていません。SSH キーでログインし、パスワードログインを無効にして fail2ban をインストールすることを推奨します。 fail2ban がインストールされている場合、コントロールパネルのアクセスページは禁止された IP アドレスをリスト化し、禁止を解除できます。VPS.org アカウントに二重認証を有効にしてください。
サーバが配置された後、アップデートを適用するのはあなたの責任です。パッケージマネージャ (apt、dnf、apk) を定期的に実行し、または unattended-upgrades のような自動アップデートを有効にしてください。
すべての VPS.org サーバは現在、アメリカ合衆国ニュージャージー州にある。すべてのサーバは IPv6 接続を持ち、公開 IPv4 はすべてのプランで利用可能で、世界中のユーザにサービスを提供できます。
自分のサーバでセキュリティテストを実行することができます。他の顧客のサーバ、他のネットワーク、VPS.org インフラストラクチャをスキャンしたりテストしたりしないでください。テストが他の人に影響を与える場合は、まずサポートに連絡してください。