Drošība

Drošības uz VPS.org: Ko ietver

Katrs serveris ir izolēta KVM virtuāla mašīna ar pilnu root piekļuvi. Jūs vadāt jūsu servera ugunsmūri un programmatūru; Jūsu konts ir aizsargāts ar SSH taustiņiem un divu faktoru autentificēšanu.

✓ Izolētas KVM virtuālās mašīnas
✓ SSH taustiņu pieteikšanās
✓ Divu faktoru autentificēšana jūsu kontā
KVM Izolēti VM
SSH Atslēgu pieteikšanās
2FA Konta pieteikšanās

Kas aizsargā jūsu serveri

Ko platforma sniedz un ko jūs konfigurēt sevi

Izolētas virtuālas mašīnas

Katrs serveris ir sava KVM virtuālā mašīna mūsu Proxmox klasterī, ar savu kodolu, atmiņu un disku, atsevišķi no citiem klientiem.

Jūsu ugunsmūra, Jūsu noteikumi

Nav pārvaldītas ugunsmūris sēž servera priekšā. Konfigurēt ufw, ugunsmūri vai nftwalls sevi; tīmekļa konsole joprojām darbojas, ja noteikums jums atslēdz no SSH.

Šifrēta piekļuve

Vadības panelis un API izmanto HTTPS un serverus, kas pieņem SSH atslēgu pieteikšanos. Pievienojiet bezmaksas Šifrēt sertifikātus jūsu vietnēm. Diski netiek šifrēti miera stāvoklī.

Konta aizsardzība

Aizsargājiet savu VPS.org kontu ar divu faktoru autentificēšanu, saglabājiet SSH taustiņus savā kontā, un izmantojiet API žetonus automatizācijai, nevis dalīšanai ar paroli.

Tīmekļa konsulu piekļuve

Sasniegt savu serveri no pārlūkprogrammas caur vadības paneli, pat tad, ja SSH ir nolaists vai ugunsmūra noteikums bloķē jūs. Jūs varat arī nomainīt saknes paroli tur.

Atbilstība un privātums

Pilna kontrole jūsu operētājsistēmas un programmatūras, lai jūs varētu piemērot vadības savu atbilstības programmu prasa. VPS.org pašlaik nav turēt nekādu trešās puses drošības vai atbilstības sertifikācijas.

Kas garantē, kas

Platforma apstrādā dažas slāņi, un jūs rīkoties ar pārējo

1

Tīkla mala

DDoS mazināšana vai datplūsmas filtrēšana nav piemērota, pirms datplūsma sasniedz jūsu serveri. Izmantojiet starpniekserveri, piemēram, Cloudflare, publiskām vietnēm, kurām tas ir nepieciešams.

2

Ugunsmūra

Jūs konfigurējat ugunsmūri servera iekšienē. Pēc noklusējuma nekas nav bloķēts tīkla līmenī.

3

Šifrēšana

HTTPS aizsargā vadības paneli un API, un SSH aizsargā servera piekļuvi. Izmantosim Encryptichy jūsu tīmekļa vietnēm. Diski netiek šifrēti miera stāvoklī.

4

Pieteikšanās aizsardzība

out2ban nav instalēta. Izmanto SSH taustiņus, atslēdz paroles pieteikšanos un instalē out2ban, lai apturētu brutālu spēka mēģinājumus.

5

Rezerves & atgūšana

Bezmaksas fotogrāfijas un fakultatīvi apmaksāti ik dienas vai iknedēļas dublējumi. Abi tiek glabāti tajā pašā krātuves klasterī, kurā serveris, tāpēc uzglabāt svarīgu datu kopiju ārpus vietas.

6

Konta nodrošinājums

Divfaktoru autentificēšana un SSH taustiņi aizsargā piekļuvi jūsu VPS.org kontam un jauniem serveriem.

Drošība FAQ

Bieži uzdotie jautājumi par drošību VPS.org

Vai ir iekļauta DDoS aizsardzība?

+

Nē. VPS.org nenodrošina DDoS mazināšanu vai satiksmes skrubēšanu. Ja palaižat publisku vietu, kas var tikt uzbrukta, novietojiet starpniekserveri, piemēram, Cloudflare, jūsu servera priekšā.

Kā rīkoties ar datu šifrēšanu?

+

Kontroles panelis un API tiek apkalpoti virs HTTPS, un jūs sasniedzat servera datus no SSH. Diski un rezerves kopijas netiek šifrēti miera stāvoklī, tāpēc šifrēt sensitīvus datus servera iekšienē. Jūs varat pievienot bezmaksas Encript sertifikātus jūsu tīmekļa vietnēm.

Vai ir ugunsmūra mana servera priekšā?

+

Nē. Nav pārvaldītas ugunsmūris starp internetu un serveri, tāpēc visas pieslēgvietas, kuras atver jūsu programmatūra, ir sasniedzamas. Konfigurēt ugunsmūri servera iekšpusē ar ufw, ugunsmūriem vai nftables. Ja noteikums bloķē jūs ārpus SSH, jūs joprojām varat pieteikties caur tīmekļa konsolei vadības panelī.

Vai tu uzmanies no mana servera uzbrukumos?

+

Nē. Mēs nedarbināt iebrukuma atklāšanas vai ļaunprātīgas programmatūras skenēšanu uz klientu serveriem. Ja jums ir nepieciešams, instalēt rīkus, piemēram, neveiksmi2ban, CrowdSec vai ļaunprātīgas programmatūras skeneris iekšpusē jūsu serveri.

Kādus atbilstības standartus jūs atbalstāt?

+

VPS.org pašlaik nav trešo personu drošības vai atbilstības sertifikātu. Jums ir pilna kontrole pār operētājsistēmu un programmatūru uz servera, tāpēc jūs varat izmantot savas atbilstības programmas kontroli. Ja jūsu darba slodzei nepieciešams sertificēts pakalpojumu sniedzējs, pirms ievietojat mūsu komandu.

Kā tiek saglabāti dublējumi?

+

Backups un vaizdatmiņas ir saspiestas visas servera kopijas, kuras tiek glabātas tajā pašā krātuves klasterī, kurā atrodas jūsu serveris New Jersey. Tās nav šifrētas un netiek turētas ārpus vietas, tāpēc saglabāt savu svarīgu datu kopiju ārpus vietas. Snapshots ir bezmaksas; plānotie dublējumi ir apmaksāts add- on.

Vai jūs piedāvājat privātus tīklus?

+

Nē. Serveri sazinās ar savu publisko IPv4 vai IPv6 adresi. Lai savienotu serverus privāti, izveido šifrētu tuneli, piemēram, WireGuard starp tiem.

Kas notiek, ja mans serveris ir apdraudēta?

+

Atjaunot momentuzņēmumu vai rezerves kopiju, kas ņemts pirms kompromisa, vai atkārtoti instalēt serveri no vadības paneļa un atjaunot jūsu datus. Mainiet savas paroles un SSH taustiņus pēc tam. Serveri, ko izmanto ļaunprātīgai izmantošanai, var tikt apturēti saskaņā ar mūsu pieņemamā lietošanas politiku, un mūsu atbalsta komanda var palīdzēt jums saņemt jūsu serveri atpakaļ tiešsaistē.

Kā jūs aizsargājat pret briesmīgiem uzbrukumiem?

+

outs2ban nav instalēta. Mēs iesakām pieteikties ar SSH taustiņiem, atslēgt paroles pieteikšanos un instalēt neveiksmi2ban. Ja output2ban ir instalēta, vadības paneļu sarakstu piekļuves lapa ir aizliegta IP adreses un ļauj tos atvienot. Tāpat ļaujiet divu faktoru autentificēšanu jūsu VPS.org kontā.

Vai drošības atjauninājumi tiek piemēroti automātiski?

+

Nē. Pēc servera ievietošanas, atjauninājumu izmantošana ir jūsu atbildība. Regulāri palaist jūsu pakotņu pārvaldnieku (apt, dnf vai apk) vai atļaut automātisku atjaunināšanu, piemēram, neuzraudzītas atjauninājumi.

Kur atrodas jūsu serveri?

+

Visi VPS.org serveri pašlaik tiek darbināti ASV, Ņūdžersijas pilsētā. Katram serverim ir IPv6 savienojums, un katrā plānā ir pieejams publiskais IPv4 serveris, lai tas varētu kalpot lietotājiem jebkurā pasaules vietā.

Vai es varu pieprasīt drošības revīziju vai iekļūšanas pārbaudi?

+

Jūs varat veikt drošības testus pret Jūsu īpašumā esošajiem serveriem. Neskatiet un netestējiet citu klientu serverus, citus tīklus vai VPS.org infrastruktūru. Vispirms kontaktējieties ar atbalstu, ja jūsu testēšana var ietekmēt citus.

Gatavs izmantot VPS?

Izolētas virtuālas mašīnas, SSH taustiņi un divu faktoru autentificēšana katrā plānā.

Uzsākt

Plāni, kuru sākums ir 2,50 $/mēnesī