Saugumas

Saugumas VPS.org: Ką įtraukti

Kiekvienas serveris yra izoliuotas KVM virtuali mašina su pilna root prieiga. Jūs valdote jūsų serverio ugniasienės ir programinės įrangos sistemą; Jūsų paskyra yra apsaugota SSH raktais ir dviejų veiksnių autentikacija.

✓ Izoluoti KVM virtualieji aparatai
✓ SSH rakto prisijungimas
✓ Dviejų veiksnių autentikavimas jūsų paskyrai
KVM Pavieniai VM
SSH Raktų prisijungimas
2FA Sąskaitos prisijungimas

Kas saugo jūsų serverį

Ką platforma suteikia ir ką jūs konfigūruoti sau

Pavienės virtualios mašinos

Kiekvienas serveris yra savo KVM virtuali mašina mūsų Proxmox klasteris, su savo branduolio, atminties ir disko, atskirai nuo kitų klientų.

Jūsų ugniasienė, Jūsų taisyklės

Priešais serverį nėra valdomų ugniasienės kėdžių. Konfigūruokite sau ufw, fieldwared ar nftware; interneto konsolė veikia, jei taisyklė užrakina jus iš SSH.

Šifruota prieiga

Valdymo pultas ir API naudoja HTTPS ir serverius, priima SSH raktų prisijungimą. Pridėti nemokamus Šifravimo sertifikatus jūsų interneto svetainėms. Diskai nėra šifruojami ramybėje.

Sąskaitos apsauga

Apsaugokite savo VPS.org paskyrą su dviejų faktorių autentikacija, saugokite SSH raktus savo sąskaitoje ir naudojate API raktus automatizavimui, o ne dalintis savo slaptažodį.

Interneto prieigos prie tinklinio tinklinio ryšio

Pasiekti savo serverį iš naršyklės per valdymo skydelį, net kai SSH yra žemyn arba ugniasienės taisyklė blokuoja jus. Jūs taip pat galite iš naujo nustatyti šaknų slaptažodį ten.

Atitiktis ir privatumas

Pilnas valdymas savo operacinės sistemos ir programinės įrangos, todėl jūs galite taikyti valdymo jūsų pačių atitikties programa reikalauja. VPS.org šiuo metu neturi jokių trečiosios šalies saugumo ar atitikties sertifikavimo.

Kas apsaugo

Platforma tvarko kai sluoksnių, ir jūs tvarkymo likusius

1

Tinklo kraštas

Joks DDoS slopinimas ar srauto filtravimas taikomas prieš srautui pasiekiant jūsų serverį. Naudokite proxy paslaugą, pvz., Cloudflare, viešiesiems tinklalapiams, kuriems jo reikia.

2

Ugniasienė

Jūs konfigūruojate ugniasienės viduje jūsų serveryje. Nieko nėra užblokuota tinklo lygiu pagal nutylėjimą.

3

Šifravimas

HTTPS apsaugo valdymo skydelį ir API, o SSH apsaugo serverio prieigą. Naudokite Encrypti savo svetaines. Diskai nėra šifruojami ramybėje.

4

Prisijungti apsauga

netinkamas2ban nėra įdiegtas. Naudokite SSH klavišus, išjunkite slaptažodžio prisijungimą ir įdiekite netinkamą2ban, kad nustotų brutalios jėgos bandymus.

5

Kopijavimas ir atkūrimas

Nemokami vaizdai ir neprivalomos mokamos kasdienės arba savaitės atsarginės kopijos. Abu saugomi tame pačiame saugojimo klasteryje kaip serveris, todėl laikyti svarbių duomenų kopiją už vietos ribų.

6

Sąskaitos apsauga

Dviejų veiksnių autentikacija ir SSH raktai apsaugo prieigą prie savo VPS.org paskyros ir naujų serverių.

Saugumo DUK

Dažni klausimai apie saugumą VPS.org

Ar yra numatyta DDoS apsauga?

+

Nr. VPS.org nepateikia DDoS švelninimo ar eismo plovimo. Jei paleidžiate viešą svetainę, kuri gali būti užpulta, priešais savo serverį įdėkite proxy paslaugą, pvz., Cloudflare.

Kaip tvarkote duomenų šifravimą?

+

Valdymo pultas ir API yra įteikiami per HTTPS, o SSH serveris pasiekia jūsų diskus ir atsargines kopijas. Nešiojamieji diskai ir atsarginės kopijos nėra užšifruojami ramybėje, todėl užšifruokite jautrius duomenis serverio viduje. Galite pridėti nemokamus Enkriptuoti sertifikatus savoms vietoms.

Ar priešais mano serverį yra ugniasienė?

+

Ne. Nėra valdomos ugniasienės tarp interneto ir serverio, todėl visi prievadai, kuriuos atveria jūsų programinė įranga, yra pasiekiami. Konfigūruokite ugniasienės viduje serveryje su ufw, ugniasieniais ar nftables. Jei taisyklė užrakina jus iš SSH, vis tiek galite prisijungti prie valdymo pulto interneto pulto.

Ar stebite mano serverį atakų?

+

Ne. Mes ne paleisti trukdžių aptikimo ar piktware nuskaitymo klientų serveriuose. Jei jums reikia juos, įdiegti įrankius, pavyzdžiui, nepavykęs2ban, CrowdSec ar kenkėjiškų programų skaitytuvas viduje jūsų serveris.

Kokius atitikties standartus jūs remiate?

+

VPS.org does not currently hold any third-party security or compliance certifications. You have full control of the operating system and software on your server, so you can apply the controls your own compliance program requires. If your workload needs a certified provider, contact our team before you deploy.

Kaip saugomos atsarginės kopijos?

+

Kopijos ir vaizdajuostės yra suspaustos viso serverio kopijos, saugomos toje pačioje saugyklos klasėje toje pačioje Naujojo Džersio vietoje kaip ir serveris. Jos nėra šifruotos ir nėra užkeltos, todėl saugokite svarbių duomenų kopiją už svetainės ribų. Snapshots yra nemokamas; planuotos atsarginės kopijos yra mokamas add-on.

Ar siūlote privačius tinklus?

+

Ne. Serveriai bendrauja savo viešais IPv4 ar IPv6 adresais. Privačiai prijungdami serverius, sukurkite tarp jų šifruotą tunelią, pvz., WireGuard.

Kas nutiks, jei mano serveris bus pažeistas?

+

Atkurti momentinį vaizdą arba atsargines kopijas, paimtas prieš kompromisą, arba iš naujo įdiegti serverį iš valdymo pulto ir atkurti savo duomenis. Po to pakeisti slaptažodžius ir SSH raktus. Piktnaudžiavimui naudojami serveriai gali būti sustabdyti pagal mūsų priimtino naudojimo politiką, o mūsų paramos komanda gali padėti jums susigrąžinti savo serverį atgal internete.

Kaip apsisaugoti nuo žiaurių išpuolių?

+

netinkamas2ban nėra įdiegtas. Rekomenduojame prisijungti su SSH raktais, išjungti slaptažodžio prisijungimo galimybę ir įdiegti neveiksnumą2ban. Jei nepavyko2ban yra įdiegtas, valdymo pulto sąrašo prieigos puslapis uždraustas IP adresas ir leidžia juos atjungti. Taip pat įjunkite dviejų faktorių autentiškumą savo VPS.org paskyroje.

Ar apsaugos atnaujinimai taikomi automatiškai?

+

Ne. Po serverio diegimo, naujinių taikymas yra jūsų atsakomybė. Reguliariai paleisti paketų valdyklę (apt, dnf ar apk) arba leisti automatinius atnaujinimus, pvz., neprižiūrimus atnaujinimus.

Kur jūsų serveriai?

+

Visi VPS.org serveriai šiuo metu veikia mūsų New Jersey, JAV vietoje. Kiekvienas serveris turi IPv6 ryšį, viešą IPv4 ryšį kiekviename plane, todėl gali būti naudojamas bet kur pasaulyje.

Ar galiu paprašyti saugumo audito ar skverbties testo?

+

Galite atlikti saugumo bandymus prieš savo serverius. Nenuskaityti ar netestuoti kitų klientų serverių, kitų tinklų ar VPS.org infrastruktūros. Pirmiausia kreipkitės į pagalbos teikėją, jei testavimas gali paveikti kitus.

Pasiruošę dislokuoti savo VPS?

Izoluoti virtualios mašinos, SSH klavišai ir dviejų faktorių autentiškumo nustatymas kiekviename plane.

Pradėti dabar

Planai, pradedant nuo 2,50 $/mėnesio