Коопсуздук

VPS.org: Коопсуздук: эмнелер камтылган

Ар бир сервер - бул толук root-укуктуктары бар, өзүнчө жайгашкан KVM виртуалдык машинасы. Сиз сервериңиздин файрволун жана программаларын башкарып турасыз; сиздин аккаунтуңуз SSH-ачкычтары жана эки факторлуу аутентификациясы менен корголгон.

✓ КВМ виртуалдык машиналар
✓ SSH ключа менен кирүү
✓ Эки факторлуу аутентификация
KVM Айрым виртуалдык машиналар
SSH Ачкычтуу кирүү
2FA Каттоо эсебине кирүү

Сервериңизди эмне коргойт

Платформанын жана сиздин конфигурациялооңуздун көрсөтмөлөрүнүн тизмеси

Виртуалдык машиналар

Ар бир сервер - бул Proxmox кластеринин өзүнө таандык KVM виртуалдык машинасы, өз ядросу, эс тутуму жана диски менен, башка клиенттерден бөлөк.

Сиздин брандмауэр, сиздин эрежелер

Сервердин алдында көзөмөлдөнүүчү файрволл жок. Өзүңүз ufw, firewalld же nftables конфигурациясын жасаңыз; эгерде сизди SSH'дан чыгаруучу эреже болсо, веб-консоль дагы иштей берет.

Шифрленген кирүү

Контрольный панель и API используют HTTPS, а серверы принимают вход с SSH-ключом. Добавьте бесплатные сертификаты Let's Encrypt для своих сайтов. Диски не шифруются в покое.

Каттоо эсебин коргоо

VPS.org аккаунту эки факторлуу аутентификация менен корголсун, SSH ачкычтары аккаунтта сакталсын, жана парольду бөлүшүү ордуна автоматташтыруу үчүн API токендерин колдонсо болот.

Веб-консоль

Серверге браузерден же башкаруу панелинен кирүү, SSH иштебей турганда же брандмауэрдин эрежеси сизди блоктогондо да. Анда root сырсөзүн дагы өзгөртө аласыз.

Коопсуздук жана купуялуулук

Операциялык системаңызды жана программалык камсыздооңузду толук көзөмөлдөө, ошондуктан сиз өз программаңыздын талаптарына ылайыктуу башкарууну колдоно аласыз. VPS.org учурда эч кандай үчүнчү тараптын коопсуздук же шайкештик сертификаттарынын ээси эмес.

Ким эмнени коргойт

Платформа кээ бир катмарларды иштетет, калгандарын сиз иштетесиз

1

Тармак чети

DDoS-аткарууларды азайтуу же трафикти фильтрлөө серверге жеткенден кийин колдонулбайт. Бул кызмат керек болгон коомдук сайттар үчүн Cloudflare сыяктуу прокси кызматын колдонсо болот.

2

Брандмауэр

Сервердин ичиндеги файрволды сиз өзүңүз конфигурациялайсыз. Баштапкы абалга келтирилгенде, тармак деңгээлинде эч нерсе блоктолуп калбайт.

3

Шифрлөө

HTTPS контролдук панелди жана APIни коргойт, ал эми SSH серверге кирүү укугун коргойт. Өзүңүздүн сайттарыңыз үчүн Let's Encrypt программасын колдонуп көрүңүз. Дисктер тынымсыз иштегенде шифрленбейт.

4

Кирүүнү коргоо

fail2ban алдын-ала орнотулган эмес. SSH ключи колдонуп, пароль менен кирүү мүмкүнчүлүгүн өчүрүп, fail2ban орнотуп, күч колдонуу аракеттерин токтотсо болот.

5

Сактоо жана калыбына келтирүү

Бесплатные снимки и дополнительные платные дневные или недельные резервные копии. Оба хранятся на сервере в одном и том же хранилище, поэтому важное данные хранят в копии вне сайта.

6

Каттоо эсебинин коопсуздугу

Эки факторлуу аутентификация жана SSH ачкычтары VPS.org аккаунтуңузга жана жаңы серверлерге кирүү мүмкүнчүлүгүн коргойт.

Коопсуздук боюнча ЖОЖ

VPS.org коопсуздугу жөнүндө кеңири тараган суроолор

DDoS коргонуу камтылганбы?

+

Жок. VPS.org DDoS-аткарууларды азайтуу же трафикти тазалоо мүмкүнчүлүгүн бербейт. Эгер сиз чабуулга кабылышы мүмкүн болгон коомдук сайтты иштетсеңиз, анда Cloudflare сыяктуу прокси кызматын сервериңиздин алдына коюңуз.

Маалыматтарды шифрлөө кандайча ишке ашат?

+

Контрольный панель и API обслуживаются через HTTPS, а вы подключаетесь к серверу через SSH. Диски и резервные копии шифруются в режиме ожидания, поэтому шифруйте чувствительные данные на сервере. Вы можете добавить бесплатные сертификаты Let's Encrypt для собственных сайтов.

Сервердин алдында файрволл барбы?

+

Жок. Интернет менен сервердин ортосунда көзөмөлдөнүүчү файрволл жок, ошондуктан программаңыздын бардык порттору жеткиликтүү. Сервердин ичиндеги файрволлду ufw, firewalld же nftables менен конфигурациялаңыз. Эгерде эреже сизди SSH'дан чыгарса, анда сиз дагы эле башкаруу панелиндеги веб-консоль аркылуу кирүүңүзгө болот.

Серверимди чабуулдардан коргойсузбу?

+

Жок. Биз клиент серверлеринде кирүү аныктоо же зыяндуу программаларды текшерүү функцияларын иштетпейбиз. Эгерде сизге алар керек болсо, анда fail2ban, CrowdSec же башка зыяндуу программаларды текшерүү программасын орнотуңуз.

Кайсы стандарттарды колдойсуз?

+

VPS.org учурда эч кандай үчүнчү тараптын коопсуздук же шайкештик сертификаттарынын ээси эмес. Сиз сервериңиздеги операциялык системаны жана программалык камсыздоону толук көзөмөлдөй аласыз, ошондуктан сиз өзүңүздүн шайкештик программасына керектүү контроллорду колдоно аласыз. Эгерде сиздин иш жүктөмүңүзгө сертификатталган провайдер керек болсо, анда орнотуудан мурун биздин командага байланышыңыз.

Сактоо көчүрмөлөрүнүн сакталышы кандай?

+

Запасные копии и снимки - это сжатые копии всего сервера, хранящиеся в том же хранилище, что и сервер, в том же месте в Нью-Джерси. Они не шифруются и не хранятся вне сайта, поэтому вы можете хранить свои копии важных данных вне сайта. Запасные копии бесплатны; запланированные резервные копии - платные дополнения.

Сиз жеке тармакты сунуштайсызбы?

+

Серверы связываются через свои публичные IPv4 или IPv6 адреса. Серверы связать частным образом, нужно установить между ними шифрованный туннель, например WireGuard.

Эгерде менин серверим коопсуз эмес болсо эмне болот?

+

Компромисске баруудан мурун алынган сүрөттү же резервдик көчүрмөнү калыбына келтириңиз, же серверди башкаруу панелинен кайра орнотуп, маалыматтарыңызды калыбына келтириңиз. Андан кийин пароль жана SSH ачкычтарын өзгөртүңүз. Серверлер, которые использовались для злоупотреблений, могут быть приостановлены в соответствии с нашей политикой приемлемого использования, и наша поддержка может помочь вам вернуть сервер в онлайн.

"Брут-форс" чабуулдарынан кантип коргойсуз?

+

fail2ban алдын-ала орнотулган эмес. Биз SSH ачкычтары менен кирүүңүздү, пароль менен кирүүңүздү жана fail2ban орнотууңузду сунуштайбыз. Эгер fail2ban орнотулса, анда башкаруу панелинин "Керектөө" бетинде тыюу салынган IP-адрестер тизмеси көрсөтүлөт жана сиз аларды алып салууга мүмкүнчүлүк аласыз. Ошондой эле, VPS.org эсебиңизде эки факторлуу аутентификацияны орнотуңуз.

Коопсуздук жаңыртуулары автоматтык түрдө колдонулат беле?

+

Жок. Сервер орнотулгандан кийин жаңыртууларды колдонуу сиздин жоопкерчилигиңиз. Пакет менеджерин (apt, dnf же apk) дайыма иштетип туруңуз же unattended-upgrades сыяктуу автоматтык жаңыртууларды иштетип туруңуз.

Серверлериңиз кайда?

+

VPS.org серверлери учурда Нью-Джерси штатында жайгашкан. Ар бир серверде IPv6 байланышы бар, ал эми коомдук IPv4 ар бир планда бар, ошондуктан ал дүйнөнүн ар кайсы жериндеги колдонуучуларга кызмат көрсөтө алат.

Мен коопсуздук аудитин же проникновение тестин талап кыла аламбы?

+

Сиз өзүңүздүн серверлериңиздин коопсуздугун текшерип көрүңүз. Башка кардарлардын серверлерин, башка тармактарды же VPS.org инфраструктурасын текшерип көрүңүз. Эгерде сиздин текшерүүлөрүңүз башкаларга таасирин тийгизсе, анда колдоого кайрылыңыз.

VPS'иңизди орнотууга даярсызбы?

Ар бир планда виртуалдык машиналар, SSH ачкычтары жана эки факторлуу аутентификация.

Баштоо

Пландар $2.50/айдан башталат