Setiap pelayan adalah mesin maya KVM terisolasi dengan akses root penuh. Anda mengawal dinding api dan perisian pada pelayan anda; akaun anda dilindungi dengan kekunci SSH dan pengesahan dua-faktor.
Apa yang platform berikan, dan apa yang anda tetapkan sendiri
Setiap pelayan adalah mesin maya KVM sendiri pada kumpulan Proxmox kami, dengan kernel, memori dan cakera sendiri, terpisah dari pelanggan lain.
Tiada dinding api yang dikendalikan duduk di hadapan pelayan anda. Konfigur ufw, firewalld atau nftables sendiri; konsol web masih berfungsi jika peraturan mengunci anda keluar dari SSH.
Panel kawalan dan API menggunakan HTTPS dan pelayan menerima log masuk kunci SSH. Tambah sijil Let's Encrypt percuma untuk laman anda. Cakera tidak disulitkan semasa rehat.
Lindungi akaun VPS.org anda dengan pengesahan dua faktor, simpan kekunci SSH dalam akaun anda, dan gunakan token API untuk automasi bukannya berkongsi kata laluan anda.
Cepat capai pelayan anda dari pelayar melalui panel kawalan, walaupun apabila SSH turun atau peraturan dinding api menghalang anda. Anda juga boleh set semula kata laluan root di sana.
Kawalan penuh sistem operasi dan perisian anda, jadi anda boleh melaksanakan kawalan yang diperlukan oleh program keserasian anda sendiri. VPS.org tidak mempunyai sebarang keselamatan pihak ketiga atau sijil keserasian.
Platform mengendalikan beberapa lapisan, dan anda mengendalikan yang lain
Tiada pengurangan DDoS atau penapis laluan dilaksanakan sebelum laluan sampai ke pelayan anda. Guna servis proksi seperti Cloudflare untuk laman web awam yang memerlukannya.
Anda konfigur dinding api dalam pelayan anda. Tiada apa yang dihalang pada tahap rangkaian secara default.
HTTPS melindungi panel kawalan dan API, dan SSH melindungi akses pelayan. Gunakan Let's Encrypt untuk laman web anda sendiri. Cakera tidak disulitkan semasa rehat.
fail2ban tidak pra-dipasang. Guna kekunci SSH, lumpuhkan log masuk katalaluan, dan pasang fail2ban untuk menghentikan usaha paksaan brute.
Snapshot percuma dan sandaran harian atau mingguan berbayar pilihan. Kedua-duanya disimpan pada cluster storan yang sama seperti pelayan anda, jadi simpan salinan data penting di luar tapak.
Pengesahan dua faktor dan kekunci SSH melindungi akses ke akaun VPS.org anda dan pelayan baru.
Soalan biasa mengenai keselamatan pada VPS.org
Tidak. VPS.org tidak menyediakan pengurangan DDoS atau pembersihan lalu lintas. Jika anda menjalankan laman web awam yang boleh diserang, letakkan perkhidmatan proksi seperti Cloudflare di hadapan pelayan anda.
Panel kawalan dan API disediakan melalui HTTPS, dan anda mencapai pelayan anda melalui SSH. Cakera dan sandaran tidak disulitkan semasa rehat, jadi penyulitkan data sensitif dalam pelayan anda. Anda boleh tambah sijil Let's Encrypt percuma untuk laman anda sendiri.
Tidak. Tiada dinding api yang dikendalikan antara internet dan pelayan anda, jadi semua port yang dibuka oleh perisian anda boleh dicapai. Konfigur dinding api dalam pelayan dengan ufw, firewalld atau nftables. Jika peraturan mengunci anda keluar dari SSH, anda masih boleh log masuk melalui konsol web dalam panel kawalan.
Tidak. Kami tidak menjalankan pengesanan pencerobohan atau imbasan malware pada pelayan pelanggan. Jika anda memerlukannya, pasangkan alat seperti fail2ban, CrowdSec atau pengimbas malware di dalam pelayan anda.
VPS.org semasa ini tidak mempunyai sebarang sijil keselamatan atau keserasian pihak ketiga. Anda mempunyai kawalan penuh sistem operasi dan perisian pada pelayan anda, jadi anda boleh melaksanakan kawalan yang diperlukan program keserasian anda sendiri. Jika beban kerja anda memerlukan penyedia sijil, hubungi pasukan kami sebelum anda melaksanakan.
Sandaran dan snapshot adalah salinan terkompresi keseluruhan pelayan anda, disimpan pada cluster storan yang sama di lokasi New Jersey yang sama seperti pelayan anda. Mereka tidak disulitkan dan tidak disimpan luar tapak, jadi simpan salinan luar tapak anda sendiri dari data penting. Sandaran adalah percuma; sandaran terjadual adalah tambahan yang dibayar.
Tidak. Pelayan berkomunikasi melalui alamat IPv4 atau IPv6 awam mereka. Untuk menyambung pelayan secara peribadi, tetapkan terowong disulitkan seperti WireGuard di antara mereka.
Pulihkan snapshot atau sandaran yang diambil sebelum kompromi, atau pasang semula pelayan dari panel kawalan dan pulihkan data anda. Ubah kata laluan dan kekunci SSH anda selepas itu. Pelayan yang digunakan untuk penyalahgunaan boleh ditangguhkan di bawah Polisi Penggunaan Boleh Diterima kami, dan pasukan sokongan kami boleh membantu anda mendapatkan pelayan anda kembali dalam talian.
fail2ban tidak pra-dipasang. Kami cadangkan log masuk dengan kekunci SSH, lumpuhkan log masuk katalaluan, dan pasang fail2ban. Jika fail2ban dipasang, halaman Akses panel kawalan menyenaraikan alamat IP dilarang dan membolehkan anda nyahlarangnya. Juga benarkan pengesahan dua faktor pada akaun VPS.org anda.
Tidak. Selepas pelayan anda dilaksanakan, melaksanakan kemaskini adalah tanggungjawab anda. Jalankan pengurus pakej anda (apt, dnf atau apk) secara berkala, atau benarkan kemaskini automatik seperti penambahbaikan-tidak-dijaga.
Semua pelayan VPS.org kini berjalan di lokasi kami New Jersey, USA. Setiap pelayan mempunyai sambungan IPv6, dengan IPv4 awam tersedia pada setiap rancangan, jadi ia boleh melayani pengguna di mana-mana di dunia.
Anda boleh jalankan ujian keselamatan terhadap pelayan yang anda miliki. Jangan imbas atau uji pelayan pelanggan lain, rangkaian lain, atau infrastruktur VPS.org. Hubungi sokongan terlebih dahulu jika ujian anda boleh mempengaruhi sesiapa.
Mesin maya terisolasi, kunci SSH dan pengesahan dua faktor pada setiap rancangan.
Mulakan SekarangRencana bermula pada $2.50/bulan