ຄວາມປອດໄພ

ຄວາມປອດໄພກ່ຽວກັບ VPS.org: ສິ່ງທີ່ແມ່ນລວມ

ທຸກໆ​ເຊີບເວີ ແມ່ນ​ເປັນ​ເຄື່ອງ​ເສມືນ KVM ທີ່​ຖືກ​ແຍກ​ອອກ​ຈາກ​ກັນ​ດ້ວຍ​ການ​ເຂົ້າ​ເຖິງ​ແບບ root ເຕັມ​ທີ່. ທ່ານ​ສາມາດ​ຄວບຄຸມ​ໄຟ​ໄໝ້ ແລະ ​ຊອບແວ​ໃນ​ເຊີບເວີ​ຂອງທ່ານ; ບັນຊີ​ຂອງທ່ານ​ຖືກ​ປົກ​ປ້ອງ​ດ້ວຍ​ຄີ SSH ແລະ ການ​ຢັ້ງຢືນ​ສອງ​ປັດ​ໃຈ.

✓ ຈັກ​ເສມືນ KVM ທີ່​ຖືກ​ແຍກ​ອອກ​ຈາກ​ກັນ
✓ ចូល​ໃຊ້​សោ SSH
✓ ການ​ផ្ទៀង​ផ្ទាត់​ຄວາມ​ຖືກຕ້ອງ​ສອງ​ປັດ​ໃຈ​ສຳລັບ​ບັນຊີ​ຂອງທ່ານ
KVM VMs ທີ່​ຖືກ​ແຍກ​ອອກ​ມາ
SSH ເຂົ້າ​ໃຊ້​ປຸ່ມ
2FA ເຂົ້າ​ສູ່​ລະບົບ​ບັນຊີ

ສິ່ງທີ່​ປົກປ້ອງ​ເຊີບເວີ​ຂອງທ່ານ

ສິ່ງທີ່​ແພລະຕະຟອມ​ສະໜອງ ແລະ ສິ່ງທີ່​ທ່ານ​ຕັ້ງຄ່າ​ເອງ

ຈັກ​ເສມືນ​ທີ່​ຖືກ​ແຍກ​ອອກ​ຈາກ​ກັນ

ທຸກໆເຊີບເວີແມ່ນເຄື່ອງ virtual KVM ຂອງຕົນເອງໃນ cluster Proxmox ຂອງພວກເຮົາ, ມີ kernel, ຫນ່ວຍຄວາມຈໍາແລະແຜ່ນຂອງຕົນ, ຕ່າງຈາກລູກຄ້າອື່ນໆ.

ຟາຍ​ແວ່ນ​ໄຟ​ຂອງ​ທ່ານ, ກົດ​ຂອງ​ທ່ານ

ບໍ່ມີ​ພວງມາໄລ​ທີ່​ຈັດການ​ຢູ່​ຕໍ່ໜ້າ​ເຊີບເວີ​ຂອງທ່ານ. ຕັ້ງຄ່າ ufw, firewalld ຫຼື nftables ໂດຍ​ຕົວ​ທ່ານ​ເອງ; ຄອນໂຊລ​ເວບຍັງ​ເຮັດວຽກ​ຖ້າ​ມີ​ຂໍ້​ກຳນົດ​ທີ່​ລັອກ​ທ່ານ​ອອກ​ຈາກ SSH.

ເຂົ້າ​ເຖິງ​ທີ່​ໄດ້​ເຂົ້າ​ລະຫັດ

ແຜ່ນ​ຄວບຄຸມ ແລະ API ໃຊ້ HTTPS ແລະ ເຊີເວີ ຍອມຮັບການເຂົ້າໃຊ້ SSH key. ເພີ່ມ​ໃບ​ຢັ້ງຢືນ Let' s Encrypt ໂດຍບໍ່​ເສຍຄ່າ​ສຳລັບ​ເວັບໄຊ​ຂອງທ່ານ. ​ດາວ​ທຽມ​ບໍ່​ໄດ້​ຖືກ​ເຂົ້າ​ລະຫັດ​ເມື່ອ​ບໍ່​ໃຊ້​ງານ​ແລ້ວ.

ການ​ປົກ​ປ້ອງ​ບັນຊີ

ປົກປ້ອງບັນຊີ VPS.org ຂອງທ່ານດ້ວຍການຢັ້ງຢືນສອງປັດໃຈ, ຮັກສາກູໂກ SSH ໃນບັນຊີຂອງທ່ານ, ແລະໃຊ້ API tokens ສຳ ລັບອັດຕະໂນມັດແທນທີ່ຈະແບ່ງປັນລະຫັດຜ່ານຂອງທ່ານ.

ເຂົ້າ​ເຖິງ​ຄອນໂຊລ໌​ເວັບ

ເຂົ້າ​ເຖິງ​ເຊີບເວີ​ຂອງທ່ານ​ຈາກ​ຕົວ​ທ່ອງ​ເວັບ​ຜ່ານ​ແຜງ​ຄວບຄຸມ, ເຖິງ​ແມ່ນ​ວ່າ SSH ຈະ​ລົ້ມ​ລົງ ຫຼື ຂໍ້​ກຳນົດ​ຂອງ​ໄຟລ໌​ຈະ​ບັງຄັບ​ໃຫ້​ທ່ານ​ຢຸດ​ການ​ໃຊ້​ງານ​ກໍ່​ຕາມ. ທ່ານ​ຍັງ​ສາມາດ​ຕັ້ງ​ຄືນ​ລະຫັດ​ຜ່ານ​ຂອງ root ໄດ້​ທີ່​ນີ້​ອີກ​ດ້ວຍ.

ຄວາມເປັນສ່ວນຕົວ

ການຄວບຄຸມເຕັມຂອງລະບົບປະຕິບັດການແລະຊອບແວຂອງທ່ານ, ດັ່ງນັ້ນທ່ານສາມາດນໍາໃຊ້ການຄວບຄຸມຂອງທ່ານເອງ ປະຕິບັດຕາມໂຄງການຕ້ອງການ. VPS.org ປັດຈຸບັນບໍ່ຖືຄວາມປອດໄພຫຼືໃບຢັ້ງຢືນການປະຕິບັດຕາມພາກສ່ວນທີສາມໃດໆ.

ໃຜ​ປົກປ້ອງ​ສິ່ງ​ໃດ

ເວທີ​ຈະ​ຈັດການ​ກັບ​ຊັ້ນ​ບາງ​ຊັ້ນ ແລະ ທ່ານ​ຈະ​ຈັດການ​ກັບ​ສ່ວນ​ທີ່​ເຫຼືອ

1

ເຄືອຂ່າຍ

ບໍ່ມີ DDoS ຫຼຸດຜ່ອນຫຼືການກັ່ນຕອງການຈະລາຈອນແມ່ນຖືກນໍາໃຊ້ກ່ອນທີ່ຈະລາຈອນຈະມາເຖິງເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ. ນໍາໃຊ້ບໍລິການໂປຣແກຣມເຊັ່ນ Cloudflare ສຳ ລັບເວັບໄຊທ໌ສາທາລະນະທີ່ຕ້ອງການມັນ.

2

ជញ្ជាំង​ភ្លើង

ທ່ານ​ໄດ້​ຕັ້ງຄ່າ​ພູມຕ້ານທານ​ພາຍ​ໃນ​ເຄື່ອງ​ເຊີຟເວີ​ຂອງທ່ານ ។ ຕາມ​ປັ​ບ​ເດີມ ບໍ່ມີ​ຫຍັງ​ຖືກ​ບັງຄັບ​ໃຫ້​ຢຸດ​ຢູ່​ໃນ​ລະດັບ​ເຄືອຂ່າຍ ។

3

ການ​ເຂົ້າລະຫັດ

HTTPS ປົກປ້ອງ​ແຜງ​ຄວບຄຸມ ແລະ API, ແລະ SSH ປົກປ້ອງ​ການ​ເຂົ້າ​ເຖິງ​ເຊີບເວີ. ໃຊ້ Let's Encrypt ສຳ​ລັບ​ເວບໄຊທ໌​ຂອງ​ທ່ານ. ດີວີດີ​ບໍ່​ຖືກ​ເຂົ້າ​ລະຫັດ​ເມື່ອ​ບໍ່​ໃຊ້​ງານ.

4

ການ​ປົກ​ປ້ອງ​ການ​ເຂົ້າ​ສູ່​ລະບົບ

fail2ban ບໍ່ໄດ້ຕິດຕັ້ງກ່ອນ. ໃຊ້​ກູ​ໂກ SSH, ເປີດ​ການ​ເຂົ້າ​ສູ່​ລະບົບ​ດ້ວຍ​ລະຫັດ​ຜ່ານ ແລະ ຕິດຕັ້ງ fail2ban ເພື່ອ​ຢຸດ​ການ​ພະຍາຍາມ​ໃຊ້​ແຮງ​ກົດດັນ.

5

ບັນທຶກ​ໄວ້ ແລະ ຟື້ນຟູ

ຮູບຖ່າຍຟຣີ ແລະ ການບີບອັດທຸກໆມື້ ຫຼື ທຸກໆອາທິດ. ທັງສອງແມ່ນເກັບໄວ້ໃນຄ້ອນເກັບທີ່ຄ້າຍຄືກັນກັບເຊີບເວີຂອງທ່ານ, ສະນັ້ນຮັກສາການຖ່າຍທອດຂໍ້ມູນທີ່ສໍາຄັນ.

6

ຄວາມປອດໄພ​ຂອງ​ບັນຊີ

ການ​ຢັ້ງຢືນ​ສອງ​ປັດ​ໃຈ ແລະ ປຸ່ມ SSH ປົກປ້ອງ​ການ​ເຂົ້າ​ເຖິງ​ບັນຊີ VPS.org ແລະ ເຊີເວີ​ໃໝ່​ຂອງທ່ານ.

ຄໍາຖາມ​ທີ່​ຖາມ​ເລື້ອຍໆ​ກ່ຽວກັບ​ຄວາມປອດໄພ

ຄໍາຖາມທົ່ວໄປກ່ຽວກັບຄວາມປອດໄພກ່ຽວກັບ VPS.org

ການປ້ອງກັນ DDoS ແມ່ນລວມຢູ່ໃນ?

+

ບໍ່. VPS.org ບໍ່ສະຫນອງການຫຼຸດຜ່ອນ DDoS ຫຼືການລ້າງຂີ້ເຫຍື້ອ. ຖ້າຫາກວ່າທ່ານກໍາລັງດໍາເນີນການເວັບໄຊສາທາລະນະທີ່ອາດຈະຖືກໂຈມຕີ, ເອົາບໍລິການໂປແກຼມໂປແກຼມເຊັ່ນ Cloudflare ໃນຫນ້າຂອງເຊີບເວີຂອງທ່ານ.

ທ່ານ​ຈັດການ​ການ​ເຂົ້າລະຫັດ​ຂໍ້ມູນ​ໄດ້​ແນວໃດ?

+

ແຜ່ນຄວບຄຸມແລະ API ແມ່ນໃຫ້ບໍລິການຜ່ານ HTTPS, ແລະທ່ານໄດ້ໄປເຖິງເຄື່ອງແມ່ຂ່າຍຂອງທ່ານຜ່ານ SSH. ແຜ່ນແລະ backup ແມ່ນບໍ່ຖືກເຂົ້າລະຫັດເມື່ອຢຸດ, ດັ່ງນັ້ນເຂົ້າລະຫັດຂໍ້ມູນທີ່ລະອຽດອ່ອນພາຍໃນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ. ທ່ານສາມາດເພີ່ມໃບຢັ້ງຢືນ Let's Encrypt ໂດຍບໍ່ເສຍຄ່າ ສຳ ລັບເວັບໄຊທ໌ຂອງທ່ານເອງ.

ມີ​ໄຟລ໌​ປ້ອງກັນ​ຢູ່​ຕໍ່ໜ້າ​ເຊີບເວີ​ຂອງ​ຂ້ອຍ​ບໍ?

+

ບໍ່. ບໍ່ມີ​ໄຟລ໌​ປົກ​ປ້ອງ​ທີ່​ຈັດການ​ໄດ້ ລະຫວ່າງ​ອິນເຕີເນັດ ແລະ ເຊີເວີຂອງທ່ານ, ສະນັ້ນ ທຸກໆ​ປ່ອງຢ້ຽມ​ທີ່​ຊອບແວ​ຂອງທ່ານ​ເປີດ ແມ່ນ​ສາມາດ​ເຂົ້າເຖິງ​ໄດ້. ຕັ້ງຄ່າ​ໄຟລ໌​ປົກ​ປ້ອງ​ພາຍ​ໃນ​ເຊີເວີ​ດ້ວຍ ufw, firewalld ຫຼື nftables. ຖ້າ​ມີ​ກົດ​ທີ່​ກັກ​ທ່ານ​ອອກ​ຈາກ SSH, ທ່ານ​ຍັງ​ສາມາດ​ເຂົ້າ​ໃຊ້​ຜ່ານ​ເວບ​ຄອນໂຊລ ໃນ​ແຜງ​ຄວບຄຸມ​ໄດ້​ອີກ​ດ້ວຍ.

ທ່ານ​ໄດ້​ຕິດຕາມ​ເຊີບເວີ​ຂອງ​ຂ້າພະເຈົ້າ​ເພື່ອ​ກວດ​ກາ​ການ​ໂຈມຕີ​ບໍ?

+

ບໍ່. ພວກເຮົາບໍ່ປະຕິບັດການກວດສອບການເຂົ້າລະຫັດຫຼືການກວດສອບ malware ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍລູກຄ້າ. ຖ້າຫາກວ່າທ່ານຕ້ອງການໃຫ້ເຂົາເຈົ້າ, ຕິດຕັ້ງເຄື່ອງມືເຊັ່ນ: fail2ban, CrowdSec ຫຼືເຄື່ອງກວດສອບ malware ພາຍໃນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ.

ມາດຕະຖານ​ທີ່​ທ່ານ​ສະໜັບສະໜູນ​ແມ່ນ​ຫຍັງ?

+

VPS.org ປະຈຸບັນບໍ່ຖືວ່າຄວາມປອດໄພຫຼືໃບຢັ້ງຢືນຄວາມສອດຄ່ອງຂອງພາກສ່ວນທີສາມໃດໆ. ທ່ານມີການຄວບຄຸມເຕັມຂອງລະບົບປະຕິບັດການແລະຊອບແວໃນເຊີບເວີຂອງທ່ານ, ສະນັ້ນທ່ານສາມາດໃຊ້ການຄວບຄຸມທີ່ຕ້ອງການໂດຍໂຄງການປະຕິບັດຕາມຂອງທ່ານເອງ. ຖ້າຫາກວ່າຄວາມກົດດັນຂອງວຽກຂອງທ່ານຕ້ອງການຜູ້ສະ ໜອງ ໃບຢັ້ງຢືນ, ຕິດຕໍ່ທີມງານຂອງພວກເຮົາກ່ອນທີ່ທ່ານຈະເປີດຕົວ.

ວິທີການ​ເກັບ​ການ​ບໍາລຸງ​ຮັກສາ?

+

ການ ບຳ ລຸງຮັກສາແລະ snapshots ແມ່ນເອກະສານທີ່ comprimed ຂອງເຊີບເວີທັງ ໝົດ ຂອງທ່ານ, ເກັບໄວ້ໃນ cluster ເກັບຮັກສາດຽວກັນໃນສະຖານທີ່ດຽວກັນ New Jersey ຄືກັບເຊີບເວີຂອງທ່ານ. ພວກເຂົາບໍ່ໄດ້ເຂົ້າລະຫັດແລະບໍ່ຮັກສາຢູ່ນອກສະຖານທີ່, ສະນັ້ນຮັກສາເອກະສານທີ່ບໍ່ມີຢູ່ນອກສະຖານທີ່ຂອງທ່ານເອງຂອງຂໍ້ມູນທີ່ສໍາຄັນ. Snapshots ແມ່ນຟຣີ; ການ ບຳ ລຸງຮັກສາທີ່ວາງແຜນແມ່ນການເພີ່ມຄ່າໃຊ້ຈ່າຍ.

ທ່ານສະເໜີການເຊື່ອມຕໍ່ເຄືອຂ່າຍສ່ວນຕົວບໍ?

+

ບໍ່. ເຊີເວີສື່ສານຜ່ານທີ່ຢູ່ IPv4 ຫຼື IPv6 ສາທາລະນະຂອງພວກເຂົາ. ເພື່ອເຊື່ອມຕໍ່ກັບເຊີເວີສ່ວນຕົວ, ຕັ້ງຄ່າທໍ່ເຂົ້າລະຫັດເຊັ່ນ WireGuard ລະຫວ່າງພວກເຂົາ.

ຈະເກີດຫຍັງຂຶ້ນຖ້າວ່າ ເຊີເວີຂອງຂ້ອຍຖືກລະເມີດ?

+

ຖອນຄືນ snapshot ຫຼື ການ ບຳ ລຸງຮັກສາທີ່ເຮັດກ່ອນທີ່ມັນຈະຖືກລະເມີດ, ຫຼື ຕິດຕັ້ງຄືນໃໝ່ ເຊີເວີຈາກ ຈໍຄວບຄຸມ ແລະ ຖອນຄືນຂໍ້ມູນຂອງທ່ານ. ປ່ຽນລະຫັດຜ່ານຂອງທ່ານ ແລະ ລະຫັດ SSH ຫຼັງຈາກນັ້ນ. ເຊີເວີທີ່ໃຊ້ເພື່ອໃຊ້ຜິດອາດຈະຖືກຢຸດເຊົາພາຍໃຕ້ ນະໂຍບາຍການໃຊ້ງານທີ່ຍອມຮັບໄດ້ຂອງພວກເຮົາ, ແລະ ທີມງານສະຫນັບສະຫນູນຂອງພວກເຮົາສາມາດຊ່ວຍທ່ານ ເອົາ ເຊີເວີ ຂອງທ່ານຄືນສູ່ອິນເຕີເນັດ.

ທ່ານ​ປົກປ້ອງ​ຕົວ​ທ່ານ​ເອງ​ຈາກ​ການ​ໂຈມຕີ brute- force ໄດ້​ແນວໃດ?

+

fail2ban ບໍ່ໄດ້ຖືກຕິດຕັ້ງກ່ອນ. ພວກເຮົາແນະນໍາໃຫ້ເຂົ້າສູ່ລະບົບດ້ວຍກູໂກ SSH, ປິດການເຂົ້າສູ່ລະບົບຜ່ານລະຫັດຜ່ານ, ແລະຕິດຕັ້ງ fail2ban. ຖ້າ fail2ban ຖືກຕິດຕັ້ງ, ຫນ້າເຂົ້າເຖິງຂອງແຜງຄວບຄຸມຈະສະແດງລາຍຊື່ທີ່ຢູ່ IP ທີ່ຖືກບັງຄັບ ແລະອະນຸຍາດໃຫ້ທ່ານຍົກເລີກການບັງຄັບໃຊ້ພວກມັນ. ເປີດການຢັ້ງຢືນສອງປັດໃຈໃນບັນຊີ VPS.org ຂອງທ່ານ.

ການປັບປຸງຄວາມປອດໄພຈະຖືກນຳໃຊ້ໂດຍອັດຕະໂນມັດບໍ?

+

ບໍ່. ຫຼັງຈາກທີ່ເຊີບເວີຂອງທ່ານໄດ້ຕິດຕັ້ງແລ້ວ, ການນຳໃຊ້ການອັບເດດແມ່ນຄວາມຮັບຜິດຊອບຂອງທ່ານ. ແລ່ນລະບົບຄຸ້ມຄອງຄອບ​ຄຸມຂອງທ່ານ (apt, dnf ຫຼື apk) ເປັນປົກກະຕິ ຫຼື ເປີດການອັບເດດອັດຕະໂນມັດເຊັ່ນ unattended-upgrades.

ບ່ອນ​ທີ່​ເຊີບເວີ​ຂອງທ່ານ​ຕັ້ງ​ຢູ່?

+

ທັງຫມົດ VPS.org ເຊີເວີປະຈຸບັນແລ່ນໃນນິວເຈີຊີຂອງພວກເຮົາ, ສະຫະລັດອາເມລິກາສະຖານທີ່. ທຸກໆເຊີເວີມີການເຊື່ອມຕໍ່ IPv6, ທີ່ມີສາທາລະນະ IPv4 ທີ່ມີຢູ່ໃນແຜນທຸກ, ດັ່ງນັ້ນມັນສາມາດໃຫ້ບໍລິການຜູ້ໃຊ້ທີ່ໃດກໍ່ຕາມໃນໂລກ.

ຂ້ອຍສາມາດຂໍການກວດສອບຄວາມປອດໄພ ຫຼື ການທົດສອບການເຂົ້າລະຫັດໄດ້ບໍ?

+

ທ່ານ​ສາມາດ​ທົດສອບ​ຄວາມ​ປອດ​ໄພ​ໄດ້​ໂດຍ​ໃຊ້​ເຊີບເວີ​ທີ່​ທ່ານ​ມີ​ຢູ່​ແລ້ວ. อย่า​ວິເຄາະ ຫຼື ທົດສອບ​ເຊີບເວີ​ຂອງ​ລູກຄ້າ​ອື່ນ, ເຄືອຂ່າຍ​ອື່ນ ຫຼື ພື້ນຖານໂຄງລ່າງ VPS.org. ຕິດຕໍ່​ກັບ​ຜູ້​ສະໜັບສະໜູນ​ກ່ອນ ຖ້າ​ການ​ທົດສອບ​ຂອງທ່ານ​ສາມາດ​ສົ່ງ​ຜົນ​ກະທົບ​ຕໍ່​ຄົນ​ອື່ນ.

ແລ້ວ​ບໍ​ທີ່​ຈະ​ເປີດ​ໃຊ້​ VPS ຂອງທ່ານ?

ຈັກ virtual ຖືກແຍກ, ລະຫັດ SSH ແລະ ການຢັ້ງຢືນສອງປັດໃຈໃນທຸກໆແຜນ.

ເລີ່ມ​ຕົ້ນ​ດຽວ​ນີ້

ແຜນເລີ່ມຕົ້ນທີ່ $2.50/ເດືອນ