각 서버는 완전한 루트 액세스가 있는 격리된 KVM 가상 머신입니다. 서버의 방화벽과 소프트웨어를 제어할 수 있으며, 계정은 SSH 키 및 이중 인증으로 보호됩니다.
플랫폼이 제공하는 것과 직접 구성하는 것
각 서버는 Proxmox 클러스터에서 다른 고객과 분리된 자체 커널, 메모리 및 디스크를 갖춘 자체 KVM 가상 머신입니다.
관리 방화벽이 서버 앞에 설치되어 있지 않습니다. ufw, firewalld 또는 nftables 를 직접 설정하십시오. 웹 콘솔은 규칙이 SSH를 잠그더라도 작동합니다.
제어판과 API는 HTTPS를 사용하고 서버는 SSH 키 로그인을 허용합니다. 사이트에 무료 Let's Encrypt 인증서를 추가하십시오. 디스크는 휴면 상태에서 암호화되지 않습니다.
이중 인증으로 VPS.org 계정을 보호하고, 계정에 SSH 키를 보관하고, 암호를 공유하는 대신 자동화를 위해 API 토큰을 사용합니다.
SSH가 다운되거나 방화벽 규칙이 차단되어도 브라우저에서 제어판을 통해 서버에 접속할 수 있습니다. 루트 암호를 재설정할 수도 있습니다.
운영 체제 및 소프트웨어의 완전한 제어, 그래서 당신은 당신의 자신의 규정 준수 프로그램이 필요한 제어를 적용할 수 있습니다. VPS.org는 현재 어떤 타사 보안 또는 규정 준수 인증을 보유하지 않습니다.
플랫폼이 일부 레이어를 처리하고, 사용자가 나머지를 처리합니다.
트래픽이 서버에 도달하기 전에 DDoS 완화 또는 트래픽 필터링이 적용되지 않습니다. 필요한 공용 사이트에 Cloudflare와 같은 프록시 서비스를 사용합니다.
서버 내부의 방화벽을 설정합니다. 기본적으로 네트워크 수준에서 아무것도 차단되지 않습니다.
HTTPS는 제어판과 API를 보호하고 SSH는 서버 액세스를 보호합니다. Let's Encrypt를 사용하여 자신의 사이트를 관리하십시오. 디스크는 휴면 상태에서 암호화되지 않습니다.
fail2ban은 사전 설치되어 있지 않습니다. SSH 키를 사용하고, 암호 로그인을 비활성화하고, 브루트 포스 시도를 막기 위해 fail2ban을 설치하십시오.
무료 스냅샷 및 옵션으로 제공되는 유료 일일 또는 주간 백업 모두 서버와 동일한 스토리지 클러스터에 저장되므로 중요한 데이터의 오프사이트 복사본을 보관할 수 있습니다.
이중 인증 및 SSH 키는 VPS.org 계정 및 새 서버에 대한 액세스를 보호합니다.
VPS.org 보안에 대한 일반적인 질문
아니요. VPS.org는 DDoS 완화 또는 트래픽 청소를 제공하지 않습니다. 공격을 받을 수있는 공공 사이트를 실행하는 경우 Cloudflare와 같은 프록시 서비스를 서버 앞에 놓으십시오.
제어판과 API는 HTTPS를 통해 제공되며, SSH를 통해 서버에 접속할 수 있습니다. 디스크와 백업은 휴면 상태에서 암호화되지 않으므로 서버 내의 민감한 데이터를 암호화하십시오. 자신의 사이트에 무료 Let's Encrypt 인증서를 추가할 수 있습니다.
아니요. 인터넷과 서버 사이에는 관리 방화벽이 없으므로 소프트웨어가 열어주는 모든 포트에 접근할 수 있습니다. ufw, firewalld 또는 nftables를 사용하여 서버 내부에 방화벽을 구성하십시오. 규칙이 SSH를 잠그는 경우에도 제어판의 웹 콘솔을 통해 로그인할 수 있습니다.
아니요. 고객 서버에서 침입 감지 또는 악성코드 스캔을 실행하지 않습니다. 필요한 경우 fail2ban, CrowdSec 또는 서버 내의 악성코드 스캐너와 같은 도구를 설치하십시오.
VPS.org는 현재 타사 보안 또는 규정 준수 인증을 보유하지 않습니다. 서버의 운영 체제 및 소프트웨어를 완전히 제어할 수 있으므로 규정 준수 프로그램에 필요한 제어를 적용할 수 있습니다. 워크로드에 인증된 공급업체가 필요한 경우 배포 전에 팀에 문의하십시오.
백업 및 스냅샷은 서버와 동일한 뉴저지 지역의 동일한 스토리지 클러스터에 저장된 전체 서버의 압축 복사본입니다. 암호화되지 않고 오프사이트에 보관되지 않으므로 중요한 데이터의 오프사이트 복사본을 보관할 수 있습니다. 스냅샷은 무료이며 예약된 백업은 유료 애드온입니다.
서버는 공용 IPv4 또는 IPv6 주소를 통해 통신합니다. 서버를 개인적으로 연결하려면 서버 간에 WireGuard와 같은 암호화된 터널을 설정하십시오.
침해 전에 찍은 스냅샷 또는 백업을 복원하거나 제어판에서 서버를 다시 설치하고 데이터를 복원합니다. 이후에 암호 및 SSH 키를 변경합니다. 악용에 사용된 서버는 허용 사용 정책에 따라 일시 중지될 수 있으며 지원 팀은 서버를 다시 온라인으로 돌려놓는 데 도움을 드릴 수 있습니다.
fail2ban은 사전 설치되어 있지 않습니다. SSH 키로 로그인하고, 암호 로그인을 비활성화하고, fail2ban을 설치하는 것이 좋습니다. fail2ban이 설치되어 있다면, 제어판의 Access 페이지에서 금지된 IP 주소를 목록으로 표시하고 금지를 해제할 수 있습니다. 또한 VPS.org 계정에서 이중 인증을 활성화하십시오.
서버가 배포된 후에는 업데이트를 적용하는 것은 사용자의 책임입니다. 패키지 관리자(apt, dnf 또는 apk)를 정기적으로 실행하거나 unattended-upgrades와 같은 자동 업데이트를 활성화하십시오.
모든 VPS.org 서버는 현재 우리의 뉴저지에서 실행, 미국 위치. 각 서버는 IPv6 연결을 가지고, 공공 IPv4는 모든 계획에 사용할 수 있으므로, 그것은 전세계 어디서나 사용자를 서비스 할 수 있습니다.
당신은 당신이 소유 한 서버에 대한 보안 테스트를 실행할 수 있습니다. 다른 고객의 서버, 다른 네트워크 또는 VPS.org 인프라를 스캔하거나 테스트하지 마십시오. 테스트가 다른 사람에게 영향을 미칠 수있는 경우 먼저 지원에 문의하십시오.