უსაფრთხოება

Security on VPS.org: What Is Included

ყველა სერვერი არის იზოლირებული KVM ვირტუალური მანქანა სრული root წვდომით. თქვენ აკონტროლებთ სერვერის ცეცხლის კერას და პროგრამას; თქვენი ანგარიში დაცულია SSH გასაღებით და ორფაქტორიანი ავთენტიფიკაციით.

✓ Isolated KVM virtual machines
✓ SSH გასაღების შესვლა
✓ თქვენი ანგარიშის ორფაქტორიანი ავთენტიფიკაცია
KVM იზოლირებული ვირტუალური მანქანები
SSH ლოგინში შესვლა
2FA ანგარიშის შესვლა

რა იცავს თქვენს სერვერს

რას უზრუნველყოფს პლატფორმა და რას კონფიგურებთ თქვენ

Isolated Virtual Machines

ყველა სერვერი თავისი KVM ვირტუალური მანქანაა Proxmox კლასტერზე, საკუთარი ჭურჭლით, მეხსიერებითა და დისკით, განცალკევებული სხვა კლიენტებისგან.

თქვენი საიმედო კედელი, თქვენი წესები

სერვერის წინა მხარეს არ არის მართვადი ცეცხლის კერა. ufw, firewalld ან nftables- ის კონფიგურაცია შეგიძლიათ პირადად; ვებ კონსოლის მუშაობა გრძელდება, თუკი წესი SSH- ს გამორთვას გირჩევთ.

დაშიფრული წვდომა

კონტროლის პანელმა და API- მ HTTPS გამოიყენა და სერვერებმა SSH- ს გასაღების შესვლა მიიღეს. თქვენი საიტების უფასო Let' s Encrypt სერტიფიკატების დამატება. დისკები არ არის დაშიფრული ძიებაში.

ანგარიშის დაცვა

დაიცავი შენი VPS.org ანგარიში ორფაქტორიანი აუტინიზაციით, შეინარჩუნე SSH ღილაკი შენს ანგარიშში და გამოიყენე API ტოკენები ავტომატიზაციისთვის, პაროლის გაზიარების ნაცვლად.

ვებ კონსოლის წვდომა

სერვერთან წვდომა ბრაუზერის საშუალებით კონტროლის პანელიდან, მაშინაც კი, თუ SSH დაბლოკილია ან Firewall- ის წესები ბლოკავს. თქვენ ასევე შეგიძლიათ root- ის პაროლის აღდგენა აქ.

დაცვისა და პირადი ცხოვრების წესი

თქვენი ოპერაციული სისტემისა და პროგრამების სრული კონტროლი, ასე რომ თქვენ შეგიძლიათ გამოიყენოთ კონტროლი, რომელიც თქვენი დაცვის პროგრამის საჭიროებას მოითხოვს. VPS.org ამჟამად არ ფლობს არცერთ მესამე მხარის უსაფრთხოებას ან დაცვის სერტიფიკატს.

ვინ იცავს რას

The platform handles some layers, and you handle the rest

1

ქსელის საზღვარიName

DDoS- ის შემცირება ან ტრეფიკის ფილტრირება არ გამოიყენება ტრეფიკის სერვერზე მიტანამდე. გამოიყენეთ პროქსი სერვისი, როგორიცაა Cloudflare, საზოგადოებრივი საიტების შემთხვევაში, რომლებსაც ეს სჭირდებათ.

2

ცეცხლის კერაComment

თქვენ შეგიძლიათ კონფიგურაცია თქვენი სერვერის შიდა firewall. არაფერი არის ბლოკირება ქსელის დონეზე ნაგულისხმევი.

3

შიფრირება

HTTPS იცავს კონტროლის პანელსა და API- ს, ხოლო SSH სერვერის წვდომას. გამოიყენეთ Let' s Encrypt თქვენი საიტებისთვის. დისკები არ არის დაშიფრული ძილში.

4

შესვლის დაცვა

fail2ban არ არის წინასწარ დაყენებული. გამოიყენეთ SSH ღილაკი, გამორთეთ პაროლის შეყვანა და დააყენეთ fail2ban, რომ შეწყვიტოთ ბრუტალური ძალის გამოყენების მცდელობა.

5

სარეზერვო ასლი და აღდგენა

უფასო სურათები და შესაძლებელია ყოველდღიური ან კვირაში ერთხელ სარეზერვო ასლის შექმნა. ორივე დაცულია იმავე საცავ კლასტერში, როგორც თქვენი სერვერი, ამიტომ მნიშვნელოვანი მონაცემების ასლის დაცვა შორეულ ადგილას.

6

ანგარიშის უსაფრთხოება

ორფაქტორიანი ავთენტიფიკაცია და SSH ღილაკი იცავს თქვენს VPS.org ანგარიშს და ახალ სერვერებს.

უსაფრთხოების FAQ

Common questions about security on VPS.org

DDoS დაცვა ჩართულია?

+

არა. VPS.org არ უზრუნველყოფს DDoS შემცირებას ან ტრეფიკის გასუფთავებას. თუ თქვენ ახორციელებთ საზოგადოებრივ საიტს, რომელიც შეიძლება დაზარალდეს, დააყენეთ პროქსი სერვისი, როგორიცაა Cloudflare თქვენი სერვერის წინ.

How do you handle data encryption?

+

კონტროლის პანელი და API HTTPS- ზეა მომსახურებული და სერვერთან SSH- ზე წვდომა შეგიძლიათ. დისკები და სარეზერვო ასლები არ არის დაშიფრული, ამიტომ დაშიფრეთ სერვერის შიდა მონაცემები. შეგიძლიათ დაამატოთ უფასო Let' s Encrypt სერტიფიკატები თქვენი საიტებისთვის.

Is there a firewall in front of my server?

+

არა. ინტერნეტსა და თქვენს სერვერს შორის არ არსებობს მართვის ცეცხლის კერა, ამიტომ ყველა პორტი, რომელიც პროგრამამ გახსნა, ხელმისაწვდომია. სერვერში ცეცხლის კერა ufw, firewalld ან nftables- ით დააყენეთ. თუკი წესი SSH- ს გამოგკეტავს, თქვენ მაინც შეგიძლიათ შესვლა კონტროლის პანელიდან ვებ კონსოლის საშუალებით.

Do you monitor my server for attacks?

+

არა. ჩვენ არ ვახორციელებთ შეჭრის ან ზიანის მომტანი პროგრამების სკანირების ამოქმედებას კლიენტის სერვერებზე. თუ თქვენ ეს გჭირდებათ, დააინსტალირეთ ისეთი პროგრამები, როგორიცაა fail2ban, CrowdSec ან ზიანის მომტანი პროგრამების სკანირების პროგრამა თქვენს სერვერზე.

What compliance standards do you support?

+

VPS.org- ს ამჟამად არ გააჩნია მესამე მხარის უსაფრთხოების ან შესაბამისობის სერტიფიკატები. თქვენ სრულად გაქვთ კონტროლი თქვენი სერვერის ოპერაციული სისტემისა და პროგრამული უზრუნველყოფის მიმართ, ასე რომ შეგიძლიათ გამოიყენოთ კონტროლები, რომლებიც თქვენი შესაბამისობის პროგრამის მოთხოვნებს აკმაყოფილებს. თუ თქვენი სამუშაო დატვირთვისთვის საჭიროა სერტიფიცირებული მომწოდებლის გამოყენება, დაკავშირდით ჩვენს გუნდს განთავსების წინ.

How are backups stored?

+

სარეზერვო ასლები და სურათები არის თქვენი სერვერის კომპრესირებული ასლები, რომლებიც იმავე კლასტერშია შენახული, როგორც თქვენი სერვერი. ისინი არ არის დაშიფრული და არ ინახება გარეთ, ამიტომ თქვენ უნდა შეინარჩუნოთ თქვენი მნიშვნელოვანი მონაცემების ასლები. სარეზერვო ასლები უფასოა; დაგეგმილი სარეზერვო ასლები არის გადასახადიანი დამატება.

Do you offer private networking?

+

არა. სერვერები კომუნიკაციას ახორციელებენ მათი საზოგადოებრივი IPv4 ან IPv6 მისამართების საშუალებით. სერვერების პირადად დაკავშირებისთვის, მათ შორის დაშიფრული ტუნელის, მაგალითად WireGuard- ის, დაყენება.

What happens if my server is compromised?

+

აღდგინება კონტექსტური სურათის ან სარეზერვო ასლის მიღებამდე, ან სერვერის გადაყენება კონტროლის პანელიდან და თქვენი მონაცემების აღდგენა. შემდეგ შეცვალეთ თქვენი პაროლები და SSH გასაღები. სერვერები, რომლებიც გამოიყენება უკანონოდ, შეიძლება შეჩერდეს ჩვენი ნებადართული გამოყენების პოლიტიკის მიხედვით და ჩვენი მხარდაჭერის ჯგუფი დაგეხმარებათ სერვერის ონლაინ რეჟიმში დაბრუნებაში.

How do you protect against brute-force attacks?

+

fail2ban არ არის წინასწარ დაყენებული. გირჩევთ შეხვიდეთ SSH-ს გასაღებით, გამორთოთ პაროლის შეყვანა და დააყენოთ fail2ban. თუ fail2ban დაყენებულია, კონტროლის პანელზე წვდომის გვერდი აჩვენებს აკრძალულ IP მისამართებს და საშუალებას გაძლევთ მათი გაუქმება. ასევე ჩართეთ ორფაქტორიანი ავთენტიფიკაცია თქვენს VPS.org ანგარიშზე.

უსაფრთხოების განახლებები ავტომატურად თუ იმოქმედებს?

+

არა. სერვერის განთავსების შემდეგ, განახლებების დაყენება თქვენი პასუხისმგებლობაა. პაკეტების მენეჯერი (apt, dnf ან apk) რეგულარულად გაშვებული უნდა იყოს, ან ავტომატური განახლებების ჩართვა, როგორიცაა unsupervised-upgrades.

კყევ ჟა ჟვპგთპთრვ გთ?

+

ყველა VPS.org სერვერი ამჟამად ახორციელებს ჩვენს ნეი ჯორჯიაში, აშშ-ში. ყველა სერვერს აქვს IPv6 კავშირი, საზოგადოებრივი IPv4-ით, რომელიც ყველა გეგმაზე ხელმისაწვდომია, ასე რომ ის მომხმარებლებს მსოფლიოს ნებისმიერ ადგილას შეუძლია მომსახურება.

Can I request a security audit or penetration test?

+

შეგიძლიათ უსაფრთხოების ტესტების ჩატარება სერვერებზე, რომლებიც თქვენ გაქვთ. არ სკანიროთ და არ ტესტოთ სხვა კლიენტების სერვერები, სხვა ქსელები ან VPS.org ინფრასტრუქტურა. დაუკავშირდით მხარდაჭერას, თუ ტესტირებას შეუძლია სხვას გავლენა მოახდინოს.

მზად ხართ VPS- ის განთავსებისთვის?

Isolated virtual machines, SSH keys and two-factor authentication on every plan.

დაიწყეთ ახლა

Plans starting at $2.50/month