ម៉ាស៊ីនបម្រើនីមួយៗគឺជាម៉ាស៊ីននិម្មិត KVM ដែលបានបិទដោយមានសិទ្ធិចូលដំណើរការ root ពេញលេញ ។ អ្នកគ្រប់គ្រងជញ្ជាំងភ្លើង និងកម្មវិធីលើម៉ាស៊ីនបម្រើរបស់អ្នក គណនីរបស់អ្នកត្រូវបានការពារដោយកូនសោ SSH និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីរកត្តា ។
អ្វីដែលវេទិកាផ្ដល់ និងអ្វីដែលអ្នកកំណត់រចនាសម្ព័ន្ធដោយខ្លួនអ្នក
ម៉ាស៊ីនបម្រើនីមួយៗគឺជាម៉ាស៊ីននិម្មិត KVM ផ្ទាល់ខ្លួនរបស់វានៅលើក្រុម Proxmox របស់យើងជាមួយនឹងខឺណែលរបស់វាផ្ទាល់ខ្លួនសតិ និងថាសដោយឡែកពីអតិថិជនផ្សេងទៀត ។
គ្មានជញ្ជាំងភ្លើងដែលបានគ្រប់គ្រងនៅខាងមុខម៉ាស៊ីនបម្រើរបស់អ្នកឡើយ ។ កំណត់រចនាសម្ព័ន្ធ ufw firewalld ឬ nftables ដោយខ្លួនឯង ។ កុងសូលបណ្ដាញនៅតែធ្វើការ បើច្បាប់ចាក់សោអ្នកចេញពី SSH ។
បន្ទះបញ្ជា និង API ប្រើ HTTPS និងម៉ាស៊ីនបម្រើទទួលយកការចូលប្រើសោ SSH ។ បន្ថែមវិញ្ញាបនបត្រឥតគិតថ្លៃ Let' s Encrypt សម្រាប់តំបន់បណ្ដាញរបស់អ្នក ។ ថាសមិនត្រូវបានអ៊ិនគ្រីបនៅពេលសម្រាក ។
ការពារគណនី VPS.org របស់អ្នកជាមួយនឹងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីរកត្តា, រក្សាកូនសោ SSH នៅក្នុងគណនីរបស់អ្នក, និងប្រើតួអក្សរ API សម្រាប់ស្វ័យប្រវត្តិជំនួសឱ្យការចែករំលែកពាក្យសម្ងាត់របស់អ្នក.
ចូលដំណើរការម៉ាស៊ីនបម្រើរបស់អ្នកពីកម្មវិធីរុករកតាមរយៈបន្ទះបញ្ជា ទោះបីជាពេលដែល SSH ត្រូវបានបិទ ឬច្បាប់ជញ្ជាំងភ្លើងទប់ស្កាត់អ្នកក៏ដោយ ។ អ្នកក៏អាចកំណត់ពាក្យសម្ងាត់ root ឡើងវិញនៅទីនោះដែរ ។
ការត្រួតពិនិត្យពេញលេញនៃប្រព័ន្ធប្រតិបត្តិការនិងកម្មវិធីរបស់អ្នក, ដូច្នេះអ្នកអាចអនុវត្តការត្រួតពិនិត្យកម្មវិធីអនុលោមតាមផ្ទាល់ខ្លួនរបស់អ្នកត្រូវការ. VPS.org បច្ចុប្បន្នមិនមានសុវត្ថិភាពភាគីទីបីណាមួយឬវិញ្ញាបនបត្រអនុលោមតាម.
វេទិកាគ្រប់គ្រងស្រទាប់ខ្លះ ហើយអ្នកគ្រប់គ្រងផ្នែកដែលនៅសល់
គ្មានការបន្ថយ DDoS ឬតម្រងចរាចរណ៍ត្រូវបានអនុវត្តមុនពេលចរាចរណ៍ឈានដល់ម៉ាស៊ីនបម្រើរបស់អ្នក. ប្រើសេវាប្រូកស៊ីដូចជា Cloudflare សម្រាប់តំបន់បណ្តាញសាធារណៈដែលត្រូវការវា.
អ្នកកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងនៅក្នុងម៉ាស៊ីនបម្រើរបស់អ្នក ។ គ្មានអ្វីត្រូវបានទប់ស្កាត់នៅកម្រិតបណ្ដាញតាមលំនាំដើមទេ ។
HTTPS ការពារបន្ទះបញ្ជា និង API ហើយ SSH ការពារការចូលដំណើរការម៉ាស៊ីនបម្រើ ។ ប្រើ Let' s Encrypt សម្រាប់តំបន់បណ្ដាញរបស់អ្នក ។ ថាសមិនត្រូវបានអ៊ិនគ្រីបនៅពេលសម្រាក ។
fail2ban មិនត្រូវបានដំឡើងជាមុនទេ ។ ប្រើកូនសោ SSH បិទការចូលពាក្យសម្ងាត់ និងដំឡើង fail2ban ដើម្បីបញ្ឈប់ការប៉ុនប៉ងប្រើកម្លាំង brute ។
រូបថតឥតគិតថ្លៃ និងការបម្រុងទុកប្រចាំថ្ងៃ ឬប្រចាំសប្តាហ៍ដែលបានបង់ប្រាក់ជាជម្រើស ។ ទាំងពីរត្រូវបានរក្សាទុកនៅលើគូបផ្ទុកដូចគ្នានឹងម៉ាស៊ីនបម្រើរបស់អ្នក ដូច្នេះរក្សាទុកច្បាប់ចម្លងក្រៅតំបន់បណ្ដាញនៃទិន្នន័យសំខាន់ ។
ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីរកត្តានិងកូនសោ SSH ការពារការចូលដំណើរការទៅគណនី VPS.org របស់អ្នកនិងម៉ាស៊ីនបម្រើថ្មី។
សំណួរទូទៅអំពីសុវត្ថិភាពនៅលើ VPS.org
គ្មាន. VPS.org មិន ផ្តល់ ការ បន្ថយ DDoS ឬ ការ សម្អាត ចរាចរណ៍. ប្រសិនបើ អ្នក បើក គេហទំព័រ សាធារណៈ ដែល អាច ត្រូវ បាន វាយ ប្រហារ, ដាក់ សេវា ប្រូកស៊ី ដូច Cloudflare នៅ មុខ ម៉ាស៊ីន បម្រើ របស់ អ្នក.
បន្ទះបញ្ជា និង API ត្រូវបានផ្ដល់ជូនលើ HTTPS ហើយអ្នកអាចទៅដល់ម៉ាស៊ីនបម្រើរបស់អ្នកតាមរយៈ SSH ។ ថាស និងបម្រុងទុកមិនត្រូវបានអ៊ិនគ្រីបនៅពេលសម្រាក ដូច្នេះអ៊ិនគ្រីបទិន្នន័យដែលមានសារៈសំខាន់នៅក្នុងម៉ាស៊ីនបម្រើរបស់អ្នក ។ អ្នកអាចបន្ថែមវិញ្ញាបនបត្រ Let's Encrypt ឥតគិតថ្លៃសម្រាប់តំបន់បណ្ដាញផ្ទាល់ខ្លួនរបស់អ្នក ។
ទេ ។ គ្មានជញ្ជាំងភ្លើងដែលបានគ្រប់គ្រងរវាងអ៊ីនធឺណិត និងម៉ាស៊ីនបម្រើរបស់អ្នកទេ ដូច្នេះច្រកទាំងអស់ដែលកម្មវិធីរបស់អ្នកបើកគឺអាចទៅដល់បាន ។ កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងនៅក្នុងម៉ាស៊ីនបម្រើជាមួយ ufw firewalld ឬ nftables ។ ប្រសិនបើច្បាប់ចាក់សោអ្នកចេញពី SSH អ្នកអាចចូលតាមរយៈកុងសូលបណ្ដាញនៅក្នុងបន្ទះបញ្ជា ។
ទេ. យើងមិនរត់ការរកឃើញការចូលឬការស្កេនមេរោគនៅលើម៉ាស៊ីនបម្រើអតិថិជន. ប្រសិនបើអ្នកត្រូវការពួកគេ, ដំឡើងឧបករណ៍ដូចជា fail2ban, CrowdSec ឬស្កេនមេរោគនៅក្នុងម៉ាស៊ីនបម្រើរបស់អ្នក.
VPS.org បច្ចុប្បន្នមិនកាន់វិញ្ញាបនបត្រសុវត្ថិភាពឬភាពស្របច្បាប់របស់ភាគីទីបីណាមួយឡើយ។ អ្នកមានការគ្រប់គ្រងពេញលេញនៃប្រព័ន្ធប្រតិបត្តិការនិងកម្មវិធីនៅលើម៉ាស៊ីនបម្រើរបស់អ្នកដូច្នេះអ្នកអាចអនុវត្តការត្រួតពិនិត្យដែលកម្មវិធីភាពស្របច្បាប់របស់អ្នកត្រូវការ។ ប្រសិនបើការផ្ទុកការងាររបស់អ្នកត្រូវការអ្នកផ្ដល់វិញ្ញាបនបត្រសូមទាក់ទងក្រុមរបស់យើងមុនពេលអ្នកបញ្ជូន។
បម្រុងទុក និង snapshots គឺ ច្បាប់ចម្លង បង្ហាប់ របស់ ម៉ាស៊ីនបម្រើ ទាំងមូល របស់ អ្នក, រក្សាទុក នៅ លើ ឃ្លាំង ផ្ទុក ដូចគ្នា ក្នុង ទីតាំង ដូចគ្នា New Jersey ជា ម៉ាស៊ីនបម្រើ របស់ អ្នក. ពួក វា មិន ត្រូវ បាន អ៊ិនគ្រីប និង មិន ត្រូវ បាន រក្សា ទុក ក្រៅ តំបន់ បណ្ដាញ, ដូច្នេះ រក្សា ទុក ឯកសារ ចម្លង ក្រៅ តំបន់ បណ្ដាញ របស់ អ្នក ផ្ទាល់ របស់ ទិន្នន័យ សំខាន់. Snapshots គឺ ឥត គិត ថ្លៃ; កំណត់ ពេល រក្សា ទុក គឺ បង់ បន្ថែម.
ទេ ។ ម៉ាស៊ីនបម្រើទំនាក់ទំនងតាមរយៈអាសយដ្ឋាន IPv4 ឬ IPv6 សាធារណៈរបស់ពួកគេ ។ ដើម្បីតភ្ជាប់ម៉ាស៊ីនបម្រើដោយឯកជន រៀបចំផ្លូវដែកដែលបានអ៊ិនគ្រីបដូចជា WireGuard រវាងពួកគេ ។
ស្ដារ snapshot ឬបម្រុងទុកដែលបានយកមុនពេល kompromettering, ឬដំឡើងម៉ាស៊ីនបម្រើឡើងវិញពីបន្ទះបញ្ជានិងស្តារទិន្នន័យរបស់អ្នក. ផ្លាស់ប្តូរពាក្យសម្ងាត់និងសោ SSH របស់អ្នកបន្ទាប់ពី. ម៉ាស៊ីនបម្រើដែលប្រើសម្រាប់រំលោភបំពានអាចត្រូវបានផ្អាកក្រោមគោលការណ៍ប្រើដែលទទួលយកបានរបស់យើងនិងក្រុមគាំទ្ររបស់យើងអាចជួយអ្នកឱ្យម៉ាស៊ីនបម្រើរបស់អ្នកនៅលើបណ្តាញឡើងវិញ.
fail2ban មិនត្រូវបានដំឡើងជាមុនទេ ។ យើងសូមណែនាំឱ្យចូលជាមួយសោ SSH បិទការចូលពាក្យសម្ងាត់និងដំឡើង fail2ban ។ ប្រសិនបើ fail2ban ត្រូវបានដំឡើងទំព័រចូលដំណើរការនៃបន្ទះបញ្ជារាយអាសយដ្ឋាន IP ដែលហាមឃាត់ហើយអនុញ្ញាតឱ្យអ្នកមិនហាមឃាត់ពួកគេ។ អនុញ្ញាតឱ្យមានលក្ខណៈសម្បត្តិពីរលើគណនី VPS.org របស់អ្នក។
ទេ ។ បន្ទាប់ពីម៉ាស៊ីនបម្រើរបស់អ្នកត្រូវបានដាក់ឲ្យប្រើ ការធ្វើឲ្យទាន់សម័យគឺជាការទទួលខុសត្រូវរបស់អ្នក ។ រត់កម្មវិធីគ្រប់គ្រងកញ្ចប់របស់អ្នក (apt, dnf ឬ apk) ជាធម្មតា ឬអនុញ្ញាតឲ្យធ្វើឲ្យទាន់សម័យដោយស្វ័យប្រវត្តិដូចជា unattended-upgrades ។
ម៉ាស៊ីនបម្រើ VPS.org ទាំងអស់បច្ចុប្បន្នកំពុងរត់នៅក្នុងទីក្រុង New Jersey របស់យើង, ទីតាំងសហរដ្ឋអាមេរិក. ម៉ាស៊ីនបម្រើទាំងអស់មានការតភ្ជាប់ IPv6, ជាមួយនឹងសាធារណៈ IPv4 ដែលអាចប្រើបាននៅលើផែនការទាំងអស់, ដូច្នេះវាអាចបម្រើអ្នកប្រើនៅកន្លែងណាមួយនៅក្នុងពិភពលោក.
អ្នកអាចរត់ការសាកល្បងសុវត្ថិភាពប្រឆាំងនឹងម៉ាស៊ីនបម្រើដែលអ្នកមាន ។ កុំស្កេន ឬសាកល្បងម៉ាស៊ីនបម្រើរបស់អតិថិជនផ្សេងទៀត បណ្ដាញផ្សេងទៀត ឬហេដ្ឋារចនាសម្ព័ន្ធ VPS.org ។ ទាក់ទងការគាំទ្រជាមុនសិន បើការសាកល្បងរបស់អ្នកអាចប៉ះពាល់អ្នកផ្សេងទៀត ។
ម៉ាស៊ីននិម្មិតដែលបានបិទខ្ទប់ កូនសោ SSH និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវពីរកត្តាលើផែនការនីមួយៗ ។
ចាប់ផ្ដើមឥឡូវផែនការចាប់ផ្តើមនៅ $2.50/ខែ