Қауіпсіздік

VPS.org- дегі қауіпсіздік: Не кіреді

Әрбір сервер - root құқығы бар бөлек KVM виртуалды машина. Сіз серверіңіздің желіаралық қабырғасын және бағдарламаларын басқарасыз; тіркелгіңіз SSH кілттерімен және екі факторлы аутентификациямен қорғалған.

✓ Айналасқан KVM виртуалды машиналары
✓ SSH кілтімен кіру
✓ Тіркелгіңіз үшін екі факторлы аутентификация
KVM Айналған VM- лер
SSH Кілтпен кіру
2FA Тіркелгіні кіру

Серверіңізді не қорғайды

What the platform provides, and what you configure yourself

Айналған виртуалды машиналар

Әрбір сервер - Proxmox кластеріндегі өзінің KVM виртуалды машинасы, өзінің өзегі, жады мен дискісі бар, басқа клиенттерден бөлек.

Сіздің желіаралық қалқаныңыз, Сіздің ережелеріңіз

Серверіңізде басқарушы желіаралық қалқан жоқ. ufw, firewalld не nftables дегендерді өзіңіз баптап алыңыз; ережелер SSH- дан шығарса да, веб консолі жұмыс істейді.

Шифрланған қатынау

Басқару панелі мен API HTTPS протоколын қолданады, серверлер SSH кілтімен кіруді қабылдайды. Сайттарыңызға тегін Let' s Encrypt куәліктерін қосыңыз. Дискілер тыныштық күйінде шифрланбайды.

Тіркелгіні қорғау

VPS.org тіркелгіңізді екі факторлы аутентификациямен қорғаңыз, SSH кілттеріңізді тіркелгіңізде сақтаңыз, және пароліңізді бөліспеу үшін автоматтандыру үшін API токендерін қолданыңыз.

Веб- консольге қатынау

Серверіңізге браузер арқылы басқару панелінен қосылыңыз, тіпті SSH тоқтап қалса немесе желіаралық қабырға ережесі бұғаттаса да. Мұнда root паролін де қайта орната аласыз.

Келісім мен дербестік

Операциялық жүйеңізді және бағдарламалық қамтамасыз етуіңізді толық басқару, сондықтан өзіңіздің сәйкестік бағдарламасыңыздың талап еткен басқаруды қолдана аласыз. VPS.org қазір үшінші тараптың қауіпсіздік немесе сәйкестік сертификаттарын ұстамайды.

Кім нені қорғайды

Платформа кейбір қабаттарды басқарады, ал қалғанын Сіз басқарасыз

1

Желі жиегіComment

Серверіңізге тасымалданған трафикті DDoS шабуылынан қорғау не тасымал сүзгісі қолданылмайды. Прокси қызметі қажет болғанда, Cloudflare сияқты прокси қызметін қолданыңыз.

2

Желіаралық қалқан

Серверіңіздегі желіаралық қалқанды Сіз баптайсыз. Әдетте желі деңгейінде ештеңе бұғатталмайды.

3

Шифрлау

HTTPS басқару панелі мен API- ны, ал SSH серверге қатынауды қорғайды. Өз сайттарыңыз үшін Let' s Encrypt- ті қолданыңыз. Дискілер тыныштық күйінде шифрланбайды.

4

Кіруді қорғау

fail2ban алдын- ала орнатылмаған. Сіз SSH кілттерімен, парольмен кіру арқылы және fail2ban орнатып, қатыгездік әрекеттерді тоқтата аласыз.

5

Сақтық көшірмелеу және қалпына келтіру

Тегін суреттер мен таңдаулы күнделікті немесе апталық сақтық көшірмелерді жасау. Екеуі де серверіңіздегідей сақтау кластерінде сақталады, сондықтан маңызды деректерді сыртқы көшірмесін сақтаңыз.

6

Тіркелгінің қауіпсіздігі

Екі факторлы аутентификация және SSH кілттеріңіз VPS.org тіркелгіңізге және жаңа серверлерге қол жеткізуді қорғайды.

Қауіпсіздік туралы сұрақтар

VPS.org қауіпсіздігі туралы жиі қойылатын сұрақтар

DDoS шабуылынан қорғау бар ма?

+

Жоқ. VPS.org DDoS шабуылдарын азайту не трафикті тазалау мүмкіндігін бермейді. Егер шабуылға ұшырауы мүмкін ашық сайтты басқарсаңыз, серверіңіздің алдында Cloudflare сияқты прокси қызметін орнатыңыз.

Деректерді шифрлауды қалай шешесіз?

+

Басқару панелі мен API HTTPS арқылы қызмет көрсетеді, серверіңізге SSH арқылы қосыласыз. Дискілер мен сақтық көшірмелер шифрланбайды, сондықтан серверіңіздегі құпия деректерді шифрлаңыз. Сіз өз сайттарыңызға тегін Let' s Encrypt куәліктерін қоса аласыз.

Серверімнің алдында желіаралық қалқан бар ма?

+

Жоқ. Интернет пен серверіңіз арасында басқарылатын желіаралық дәліз жоқ, сондықтан бағдарламаңыз ашқан барлық порттар қол жеткізе алады. Сервердің ішіндегі желіаралық дәліздерді ufw, firewalld не nftables көмегімен баптап алыңыз. Егер ереже Сіздерді SSH- ден шығарса, әлі де басқару панеліндегі Веб консолі арқылы кіре аласыз.

Серверімді шабуылдардан қорғау үшін бақылауда ұстайсыз ба?

+

Жоқ. Біз клиент серверлерінде бөгеттерді анықтау не зиянды бағдарламаларды тексеру жүргізбейміз. Егер қажет болса, fail2ban, CrowdSec немесе зиянды бағдарламаларды тексеру сияқты құралдарды серверіңізге орнатыңыз.

Қандай сәйкестік стандарттарын қолдайсыз?

+

VPS.org қазір үшінші тараптың қауіпсіздік не сәйкестік сертификатын иеленбейді. Сіз серверіңіздегі операциялық жүйе мен бағдарламалық жасақтаманы толық бақылауда ұстайсыз, сондықтан өзіңіздің сәйкестік бағдарламасына қажетті басқаруды қолдана аласыз. Егер жұмыс жүктемеңіз үшін сертификатталған провайдер керек болса, оны орнатар алдында біздің топпен байланысыңыз.

Сақтық көшірме қалай сақталады?

+

Сақтық көшірме мен скриншот - бұл серверіңіздің бүкіл қысылған көшірмелері, олар серверіңіз орналасқан Нью- Джерсидегі сақтау кластерінде сақталады. Олар шифрланбаған және сыртта сақталмайды, сондықтан маңызды деректеріңіздің сырттағы көшірмесін сақтаңыз. Сақтық көшірме тегін, жоспарланған сақтық көшірме төлемді қосымша.

Жеке желі ұсынасыз ба?

+

Жоқ. Серверлер өздерінің ашық IPv4 не IPv6 адрестері арқылы байланысады. Серверлерді жекеше қосу үшін, олардың арасында WireGuard сияқты шифрланған туннель орнатыңыз.

Серверімнің қауіпсіздігіне қол сұғылса не болады?

+

Қауіп төнгеннен бұрын жасалған сақтық көшірме немесе суретті қалпына келтіріңіз, немесе серверді басқару панелінен қайта орнатып, деректеріңізді қалпына келтіріңіз. Содан кейін парольдеріңіз бен SSH кілттеріңізді өзгертіңіз. Қайшылыққа жол берген серверлер біздің Қабылданатын ережелерімізге сәйкес тоқтатылады, және қолдау тобымыз серверіңізді қайта қосуға көмектеседі.

Қалайша брутальды шабуылдардан қорғайсыз?

+

fail2ban алдын-ала орнатылмаған. Сіз SSH кілттерімен кіруіңіз керек, парольді өшіруіңіз керек және fail2ban орнатуыңыз керек. Егер fail2ban орнатылған болса, басқару панелінің Қатынау бетінде тыйым салынған IP адрестері тізімі көрсетіледі және оларды бұғаттауыңызға мүмкіндік береді. Сонымен қатар, VPS.org тіркелгіңізде екі факторлы аутентификацияны рұқсат етіңіз.

Қауіпсіздік жаңартулары автоматты түрде қолданылсын ба?

+

Жоқ. Серверіңіз орнатылғаннан кейін жаңартуларды қолдану Сіздің жауапкершілігіңіз. Десте менеджеріңізді (apt, dnf немесе apk) жиі жегу керек, немесе unattended-upgrades сияқты автоматты жаңартуларды рұқсат ету керек.

Серверлеріңіз қайда орналасқан?

+

Барлық VPS.org серверлері қазір АҚШ- тағы Нью- Джерси штатында жұмыс істейді. Әрбір серверде IPv6 қосылымы бар, ал ашық IPv4 әрбір жоспарда бар, сондықтан ол әлемнің кез келген жерінде пайдаланушыларға қызмет көрсете алады.

Қауіпсіздік аудитін немесе енуді тексеруді сұрай аламын ба?

+

Сіз өзіңізге тиесілі серверлерге қауіпсіздік тексерулерін жүргізе аласыз. Басқа клиенттердің серверлерін, басқа желілерді немесе VPS.org инфрақұрылымын тексермеңіз. Егер сіздің тексеруіңіз басқаларға әсер етсе, алдымен қолдау қызметіне хабарласыңыз.

VPS серверіңізді орналастыруға дайынсыз ба?

Әрбір жоспарда бөлек виртуалды машиналар, SSH кілттер және екі факторлы аутентификация.

Қазір бастау

$2.50/айдан басталатын жоспарлар