Бүх сервер нь root эрхтэй тусгаарлагдсан KVM виртуал машин юм. Та серверийнхээ firewall болон програм хангамжийг удирдаж болно. Таны дансыг SSH түлхүүр болон хоёр хүчин зүйлийн баталгаажуулалт хамгаална.
Платформын санал болгосон, таны тохируулсан зүйлс
Сервер бүр нь Proxmox кластер дээрх өөрийн KVM виртуал машин бөгөөд өөр өөр kernel, memory, disk-тэй, бусад хэрэглэгчдээс тусгаарлагдсан.
Серверийн өмнө удирдсан сүлжээний хамгаалалт байхгүй. ufw, firewalld эсвэл nftables-ийг өөрсдөө тохируул. Хэрэв SSH-г хаасан бол вэб консол ажиллах болно.
Хяналтын самбар болон API нь HTTPS ашигладаг ба серверүүд SSH түлхүүр нэвтрэх зөвшөөрөл олгодог. Танай сайтуудад үнэгүй Let' s Encrypt сертификатуудыг нэмнэ. Дискүүд унтаж байхдаа шифрлэгдээгүй.
Таны VPS.org дансыг хоёр хүчин зүйлийн баталгаажуулалтаар хамгаална, дансанд SSH түлхүүр хадгална, нууц үгийг хуваалцахын оронд автоматжуулалтад API токен ашиглана.
SSH- ийг унтраасан эсвэл firewall- ийн дүрэм танд хориг тавьсан ч гэсэн, сервертээ хяналтын самбараас нэвтэрч, холбогдоно. Эндээс root-ийн нууц үгийг дахин тохируулж болно.
Таны үйлдлийн систем болон програм хангамжийн бүрэн хяналт, ингэснээр та өөрийнхөө тохирох програмд шаардлагатай хяналтыг ашиглаж болно. VPS.org нь одоогоор ямар ч гуравдагч этгээдийн аюулгүй байдал эсвэл тохирох гэрчилгээг эзэмшдэггүй.
Платформ зарим давхаргыг удирдана, та үлдсэнийг нь удирдана
Серверт хүрэхээс өмнө DDoS- ийн эсрэг хамгаалалт, эсвэл траффик шүүлтүүрийг ашиглахгүй. Cloudflare- ийн бөглөгч үйлчилгээг шаардлагатай нийт сайтуудад ашиглана.
Та серверийнхээ доторх гал хамгаалалтыг тохируулж болно. Өгөгдсөнөөр сүлжээний түвшинд юу ч хязгаарлагдахгүй.
HTTPS нь удирдлагын самбар болон API-г хамгаалдаг бол SSH нь серверийн нэвтрэлтийг хамгаалдаг. Та өөрийн сайтдаа Let's Encrypt-ийг ашиглаарай. Дискүүд унтаж байхдаа шифрлэгдээгүй.
fail2ban-ийг өмнө нь суулгаагүй. SSH түлхүүр ашигла, нууц үгийн бүртгэлийг идэвхгүй болго, fail2ban-ийг суулгаж хүчээр нэвтрэх оролдлогыг зогсоо.
Үнэгүй зураг, өдөр бүр эсвэл долоо хоног бүрийн нөөцлөлт. Хоёулаа сервертэй ижил хадгалах кластерт хадгалагдана, тиймээс чухал өгөгдлийг гадуурх хуулбараар хадгална.
Хоёр хүчин зүйлийн баталгаажуулалт болон SSH түлхүүрүүд таны VPS.org дансыг болон шинэ серверүүдийг хамгаална.
Common questions about security on VPS.org
Үгүй. VPS.org нь DDoS- ийн эсрэг хамгаалалт болон траффик цэвэрлэх үйлчилгээг үзүүлдэггүй. Хэрэв та халдлагад өртөх магадлалтай нийтийн сайт ажиллуулж байгаа бол Cloudflare- ийн бөгж үйлчилгээг серверийнхээ өмнө байрлуулна.
Хяналтын самбар, API нь HTTPS-ээр үйлчилдэг бөгөөд та сервертээ SSH-ээр холбогдох боломжтой. Диск, нөөц нь хадгалагдсан үед нь шифрлэгдээгүй байдаг тул серверийнхээ нууц мэдээллийг шифрлэж байх хэрэгтэй. Та өөрийн сайтдаа үнэгүй Let' s Encrypt сертификат нэмж болно.
Үгүй. Интернэт болон серверийн хооронд удирдсан сүлжээний хамгаалалт байхгүй, програмын нээсэн бүх портууд хүрэх боломжтой. Серверийн доторх сүлжээний хамгаалалтыг ufw, firewalld эсвэл nftables ашиглан тохируул. Хэрэв SSH- ийг хаасан дүрэм байвал, та удирдлагын самбар дахь вэб консолоор нэвтэрч болно.
Үгүй. Бид үйлчлүүлэгч сервер дээр халдагчийг илрүүлэх эсвэл хортой програм шалгах үйлдлийг явуулдаггүй. Хэрэв танд шаардлагатай бол fail2ban, CrowdSec эсвэл серверийн доторх хортой програм шалгагч зэрэг хэрэгслийг суулгаарай.
VPS.org нь одоогоор ямар ч аюулгүй байдал эсвэл нийцлийн гэрчилгээг эзэмшдэггүй. Та серверийнхээ үйлдлийн систем болон програм хангамжийг бүрэн хянадаг тул өөрийнхөө нийцлийн програмд шаардлагатай хяналтыг тохируулж болно. Хэрэв таны ажлын ачаалалд гэрчилгээтэй ханган нийлүүлэгч хэрэгтэй бол, ашиглахаасаа өмнө манай багтай холбоо барина уу.
Нэмэлт болон нөөц нь серверийн бүх хэсгийн нягтруулсан хуулбарууд бөгөөд сервертэй ижил New Jersey-ийн байршилд хадгалагдана. Энэ нь нууцлагдаагүй, гадуур хадгалагдахгүй, учир нь чухал мэдээллийнхээ гадуурх хуулбарыг хадгална. Нэмэлт нь үнэгүй, нөөц нь төлбөртэй нэмэлт юм.
Үгүй. Серверүүд нийтийн IPv4 эсвэл IPv6 хаягаар харилцаа холбоо тогтооно. Серверүүдийг хувийн байдлаар холбохын тулд WireGuard- шиг шифрлэгдсэн туннель үүсгэх хэрэгтэй.
Хакердахаас өмнө авсан зураг эсвэл нөөцийг сэргээнэ үү, эсвэл серверийг удирдлагын самбараас дахин суулгаж, мэдээллээ сэргээнэ үү. Дараа нь нууц үг, SSH түлхүүрүүдийг өөрчилнө үү. Зөрчлийн зорилгоор ашигласан серверүүд бидний зөвшөөрөгдөх ашиглалтын дүрэмд заасны дагуу зогсоож болно. Манай дэмжлэгийн баг серверээ дахин холбоход туслах болно.
fail2ban өмнө нь суулгагдаагүй. SSH түлхүүрээр нэвтэрч, нууц үгийг идэвхгүй болгож, fail2ban суулгахыг зөвлөж байна. Хэрэв fail2ban суулгасан бол, удирдлагын панелийн Хэрэглэх эрх хуудас дээр хориглосон IP хаягуудыг жагсааж, хориглосон IP хаягуудыг сэргээх боломжтой. Мөн VPS.org дансанд хоёр хүчин зүйлийн баталгаажуулалтыг идэвхжүүл.
Үгүй. Серверийг суулгасны дараа шинэчлэл хийх нь таны үүрэг. Пакетын менежер (apt, dnf эсвэл apk)-ийг тогтмол ажиллуулж эсвэл unattended-upgrades-ийн адил автомат шинэчлэлтийг идэвхжүүл.
Бүх VPS.org серверүүд одоогоор АНУ-ын Нью-Жерси мужид ажилладаг. Бүх серверүүд IPv6 холболттой, нийтийн IPv4-тэй, бүх төлөвлөгөөнд багтсан, дэлхий дээрх бүх хэрэглэгчдэд үйлчилдэг.
Та өөрийн серверийн аюулгүй байдлын туршилтыг хийж болно. Өөрийн сервер, сүлжээ, эсвэл VPS.org-ийн дэд бүтцийг шалгаж, туршиж болохгүй. Хэрэв таны туршилт бусад хүнд нөлөөлөх бол дэмжлэгт заавал хандаарай.
Бүх төлөвлөгөөнд тусгаарлагдсан виртуал машин, SSH түлхүүр, хоёр хүчин зүйлийн баталгаажуулалт.
Одоо эхэл$2.50/сараас эхлэх төлөвлөгөө