Безбедност

Безбедност на VPS.org: Што е вклучено

Секој сервер е изолирана виртуелна машина со целосен пристап на коренот. Го контролирате заштитниот ѕид и софтверот на вашиот сервер; вашата сметка е заштитена со SSH тастери и двофакторска автентичност.

✓ Изолати на виртуелни машини на KVM
✓ СSH- најава на клучот
✓ Проверка за автентичност од два фактори за вашата сметка
KVM Изолати ВМ
SSH Најава на клучот
2FA Најава на сметката

Што го штити вашиот сервер

Што дава платформата, и што самиот се конфигурираш

Изолати виртуелни машини

Секој сервер е своја виртуелна машинашата група Proxmox, со сопствена кернела, меморија и диск, одвоена од другите муштерии.

Вашиот заштитен ѕид, вашите правила

Нема управуван заштитен ѕид седи пред вашиот сервер. Конфигурирајте ги уфв, заштитните ѕидови или nftables самиот; веб конзолата сѐ уште работи ако правилото ве заклучува од SSH.

Криптиран пристап

Контролниот панел и API користат HTTPS и серверите го прифаќаат SSH- најава. Додај бесплатно Криптирај ги сертификатите за вашите сајтови. Диските не се криптирани.

Заштита од сметката

Заштити ја вашата сметка VPS.org со двофакторска автентичност, чувај ги SSH клучевите во вашата сметка и користеј API жетони за автоматизација наместо да ја споделиш лозинката.

Пристап на веб конзолата

Достигнете го вашиот сервер од прелистувачот преку контролниот панел, дури и кога SSH е надолу или кога правилото заштитен ѕид ве блокира. Исто така, можете да ја ресетирате и кореновата лозинка таму.

Соодветност и приватност

Целосна контрола на вашиот оперативен систем и софтвер, така што можете да ги примените контролите што ги бара вашата програма за послушност. VPS.org моментално не држи никакви сертификати за безбедност или услови за согласност од трети страни.

Кој што го обезбедува тоа

Платформата раководи со некои слоеви, а ти со останатото

1

Мрежен раб

Не се применува DDoS ублажување или филтрирање на сообраќајот пред да стигне до вашиот сервер. Користете прокси сервис како Cloudflare за јавни сајтови на кои им треба.

2

Заштитен ѕид

Го конфигурирате заштитниот ѕид во вашиот сервер. Стандардно ништо не е блокирано на нивото на мрежата.

3

Криптирање

HTTPS ги штити контролната панел и API, а SSH го штити пристапот на серверот. Користете Криптирајте ги вашите сопствени сајтови. Дисковите не се криптирани.

4

Заштита од најава

fail2ban не е претходно инсталиран. Користете SSH- тастери, оневозможете лозинката за најава и инсталирајте fail2ban за да ги запрете обидите за груба сила.

5

Заштитна копија и опоравување

Бесплатни снимки и опциони платени секојдневно или неделно резервни копии. И двете се чуваат на иста група за складирање како вашиот сервер, па затоа задржите надвор од копијата на важни податоци.

6

Безбедност на сметката

Аутентификација на два фактора и SSH- клучевите го штитат пристапот до вашата сметка VPS.org и новите сервери.

Безбедносни прашања

Заеднички прашања за безбедноста на VPS.org

Дали е вклучена заштитата на ДДОС?

+

Не. VPS.org не обезбедува DDoS ублажување или чистење сообраќај. Ако стартувате јавна веб- локација која може да биде нападната, ставите прокси сервис како Cloudflare пред вашиот сервер.

Како се справува со криптирањето на податоците?

+

Контролниот панел и API се сервираат преку HTTPS, и ќе го достигнете вашиот сервер преку SSH. Дисковите и резервните копии не се криптирани во мир, па затоа криптирајте ги осетливите податоци во вашиот сервер. Може да додадете бесплатно Криптирај ги сертификатите за вашите сопствени сајтови.

Има ли заштитен ѕид пред мојот сервер?

+

Не. Не постои управуван заштитен ѕид помеѓу интернетот и вашиот сервер, па сите порти што ги отворате вашиот софтвер се дофатни. Конфигурирајте заштитен ѕид во серверот со уфв, заштитен ѕид или nftables. Ако правилото ве заклучува од SSH, можете да се пријавите преку веб конзолата во контролниот панел.

Дали го следиш мојот сервер за напади?

+

Не. Ние не извршуваме детекција на натрап или малверверски скенирање на серверите на клиентите. Ако ви требаат, инсталирајте алатки како што се fail2ban, CrowdSec или малware skener во вашиот сервер.

Кои мерила ги поддржуваш?

+

VPS.org моментално не држи сертификати за безбедност или согласност на трети страни. Имате целосна контрола над оперативниот систем и софтвер на вашиот сервер, така што можете да ги примените контролите што ги бара вашата програма за почитување. Ако на вашиот работен обврзник му треба сертификуван провајдер, контактирајте со нашиот тим пред да го распоредите.

Како се чуваат резерви?

+

Заштитните копии и снимките се компресирани копии на целиот ваш сервер, складирани на иста група за складирање на иста локација на Њу Џерси како вашиот сервер. Тие не се криптирани и не се чуваат надвор, затоа задржите ја вашата сопствена копија на важните податоци надвор од местото. Снимките се бесплатни; закажаните резервни копии се платени.

Дали нудите приватни мрежи?

+

Бројот на серверите комуницира преку нивните јавни IPv4 или IPv6. За приватно поврзување на серверите, поставете криптиран тунел како WireGuard меѓу нив.

Што ќе се случи ако мојот сервер е компромитиран?

+

Враќање на снимка или заштитна копија преземена пред компромисот, или повторно инсталирање на серверот од контролниот панел и ги враќање на вашите податоци. Променете ги лозинките и SSH копчињата потоа. Серверите кои се користат за злоупотреба може да бидат суспендирани во рамките на нашата Прифатлива политика за употреба, а нашиот тим за поддршка може да ви помогне да го вратите вашиот сервер на интернет.

Како се штити од напади на груба сила?

+

fail2ban не е претходно инсталиран. Ние препорачуваме да се најавите со SSH- клучеви, да се исклучите од лозинката и да се инсталира fail2ban. Ако е инсталиран fail2ban, страницата на контролната панел листа на забранети IP- адреси и да ви дозволи да ги одбраните. Исто така овозможете двофакторска автентичност на вашата сметка VPS.org.

Дали безбедносните ажурирања се применуваат автоматски?

+

Не. Откако ќе биде распореден вашиот сервер, вашата одговорност е да се применуваат ажурирањата. Редовно извршувајте го вашиот менаџер на пакети (apt, dnf или apk) или овозможувајте автоматски ажурирања како што се ненадгледувани.

Каде се вашите сервери?

+

Сите сервери на VPS.org кои моментално се извршуваат во нашата локација на New Jersey, САД. Секој сервер има IPv6- конекција, со јавен IPv4 достапен на секој план, така што може да им служи на корисниците било каде во светот.

Можам ли да побарам безбедносна ревизија или тест за пенетрација?

+

Може да извршите безбедносни тестови против серверите што ги поседувате. Не скенирајте или не тестирајте сервери на други клиенти, други мрежи или VPS.org инфраструктура. Контактирајте со поддршката прво ако тестирањето може да влијае на било кој друг.

Подготвени за распоредување на ВПС?

Изолирана виртуелна машина, SSH- тастери и двофакторска автентичност на секој план.

Започни веднаш

Плановите почнуваат од 2,50 долари месечно