सुरक्षा

VPS.org मा सुरक्षा: के समावेश छ

प्रत्येक सर्भर पूर्ण मूल पहुँच संग एक अलग KVM अवास्तविक मेसिन हो । तपाईँले आफ्नो सर्भरमा फायरवाल र सफ्टवेयर नियन्त्रण गर्नुहुन्छ; तपाईँको खाता SSH कुञ्जी र दुई-कारक प्रमाणीकरण संग सुरक्षित छ ।

✓ अलग गरिएको KVM अवास्तविक मेसिन
✓ SSH कुञ्जी लगइन
✓ तपाईँको खाताका लागि दुई-कारक प्रमाणीकरण
KVM अलग VMs
SSH कुञ्जी लगइन
2FA खाता लगइन

तपाईँको सर्भरलाई केले सुरक्षा गर्दछ

प्लेटफर्मले के प्रदान गर्दछ, र तपाईँले आफैलाई कन्फिगर गर्नुहुन्छ

अलगाव अवास्तविक मेशिनहरू

प्रत्येक सर्भर हाम्रो Proxmox क्लस्टर मा आफ्नो KVM भर्चुअल मेसिन छ, यसको आफ्नै कर्नेल, स्मृति र डिस्क, अन्य ग्राहकहरु देखि अलग.

तपाईँको फायरवाल, तपाईँको नियम

तपाईँको सर्भरको अगाडि कुनै प्रबन्धित फायरवाल छैन । ufw, firewalld वा nftables आफै कन्फिगर गर्नुहोस्; यदि नियमले तपाईँलाई SSH बाट बाहिर ताल्चा लगायो भने वेब कन्सोल अझै काम गर्दछ ।

गुप्तिकरण गरिएको पहुँच

नियन्त्रण प्यानल र API HTTPS प्रयोग र सर्भरहरू SSH कुञ्जी लगइन स्वीकार. थप्नुहोस् निःशुल्क Let's Encrypt प्रमाणपत्रहरू आफ्नो साइटहरू लागि. डिस्कहरू अरू केहीमा गुप्तिकरण गरिएको छैन.

खाता सुरक्षा

दुई-कारक प्रमाणीकरण संग आफ्नो VPS.org खाता सुरक्षित, आफ्नो खातामा SSH कुञ्जीहरू राख्न, र आफ्नो पासवर्ड साझेदारी को सट्टा स्वचालन लागि API टोकन प्रयोग.

वेब कन्सोल पहुँच

ब्राउजरबाट नियन्त्रण प्यानल मार्फत सर्भरमा पुग्न, SSH तल छ वा फायरवाल नियमले तपाईँलाई रोक्छ जब पनि। तपाईँले त्यहाँ रूट पासवर्ड रिसेट गर्न सक्नुहुन्छ।

अनुपालन र गोपनीयता

आफ्नो सञ्चालन प्रणाली र सफ्टवेयर को पूर्ण नियन्त्रण, त्यसैले तपाईं आफ्नो अनुपालन कार्यक्रम आवश्यक नियन्त्रण लागू गर्न सक्नुहुन्छ. VPS.org हाल कुनै तेस्रो-पक्ष सुरक्षा वा अनुपालन प्रमाणीकरण पकड छैन.

कसले के सुरक्षित गर्दछ

प्लेटफर्मले केही तहहरू ह्यान्डल गर्दछ, र तपाईँले बाँकी ह्यान्डल गर्नुहुन्छ

1

सञ्जाल किनारा

ट्राफिकले तपाईंको सर्भरमा पुग्नु अघि कुनै डीडब्ल्यूएस मिटिङ्ग वा ट्राफिक फिल्टरिङ लागू गरिएको छैन। यसलाई आवश्यक पर्ने सार्वजनिक साइटहरूको लागि क्लाउडफ्लायर जस्तै प्रोक्सी सेवा प्रयोग गर्नुहोस्।

2

फायरवाल

तपाईँले सर्भर भित्र फायरवाल कन्फिगर गर्नुहुन्छ । पूर्वनिर्धारितद्वारा सञ्जाल स्तरमा केही पनि रोकिएको छैन ।

3

गुप्तिकरण

HTTPS नियन्त्रण प्यानल र API सुरक्षित गर्दछ, र SSH सर्भर पहुँच सुरक्षित गर्दछ। आफ्नो साइटहरूका लागि Let's Encrypt प्रयोग गर्नुहोस्। डिस्कहरू अस्थायी रूपमा गुप्तिकरण गरिएको छैन।

4

लगइन सुरक्षा

फेल२ब्यान पूर्व-स्थापना गरिएको छैन । SSH कुञ्जीहरू प्रयोग गर्नुहोस्, पासवर्ड लगइन अक्षम पार्नुहोस्, र ब्रुट-फोर्स प्रयासहरू रोक्न फेल२ब्यान स्थापना गर्नुहोस् ।

5

जगेडा र पूर्वावस्थामा ल्याउनुहोस्

नि: शुल्क स्न्यापसट र वैकल्पिक दैनिक वा साप्ताहिक जगेडाहरू। दुवै तपाईंको सर्भरको रूपमा उही भण्डारण क्लस्टरमा भण्डारण गरिन्छ, त्यसैले महत्वपूर्ण डेटाहरूको एक अफ-साइट प्रतिलिपि राख्नुहोस्।

6

खाता सुरक्षा

दुई-कारक प्रमाणीकरण र SSH कुञ्जीहरू तपाईंको VPS.org खाता र नयाँ सर्भर पहुँच सुरक्षित.

सुरक्षा FAQ

VPS.org मा सुरक्षा बारेमा सामान्य प्रश्नहरू

DDoS सुरक्षा समावेश छ?

+

कुनै. VPS.org DDoS मिटिङ्ग वा ट्राफिक स्क्रबिंग प्रदान गर्दैन। यदि तपाईं आक्रमण हुन सक्छ कि सार्वजनिक साइट चलाउनुहुन्छ भने, आफ्नो सर्भरको अगाडि Cloudflare जस्तै प्रोक्सी सेवा राख्नुहोस्।

तपाईँले कसरी डेटा गुप्तिकरण ह्यान्डल गर्नुहुन्छ?

+

नियन्त्रण प्यानल र API HTTPS माथि सेवा गरिन्छ, र तपाईं SSH माथि आफ्नो सर्भर पुग्न. डिस्क र जगेडा अरूलाई गुप्तिकरण छैन, त्यसैले आफ्नो सर्भर भित्र संवेदनशील डाटा गुप्तिकरण. तपाईं आफ्नो आफ्नै साइटहरू लागि निःशुल्क Let's Encrypt प्रमाणपत्र थप्न सक्नुहुन्छ.

के मेरो सर्भरको अगाडि फायरवाल छ?

+

होइन । इन्टरनेट र तपाईँको सर्भर बीचमा कुनै प्रबन्धित फायरवाल छैन, त्यसैले तपाईँको सफ्टवेयरले खोल्ने सबै पोर्टहरू पहुँचयोग्य छन् । ufw, firewalld वा nftables सँग सर्भर भित्र फायरवाल कन्फिगर गर्नुहोस् । यदि नियमले तपाईँलाई SSH बाट बाहिर ताल्चा लगायो भने, तपाईँले नियन्त्रण प्यानलमा वेब कन्सोल मार्फत अझै लगइन गर्न सक्नुहुन्छ ।

तपाईँले आक्रमणका लागि मेरो सर्भर अनुगमन गर्नुहुन्छ?

+

होइन। हामी ग्राहक सर्भर मा घुसपैठ पत्ता लगाउन वा मल्भिका स्क्यानिङ चलाउन छैन। तपाईंलाई तिनीहरूलाई आवश्यक छ भने, fail2ban जस्तै उपकरणहरू स्थापना गर्नुहोस्, CrowdSec वा तपाईंको सर्भर भित्र मल्भिका स्क्यानर।

के अनुपालन मानक तपाईं समर्थन गर्नुहुन्छ?

+

VPS.org हाल कुनै तेस्रो-पक्ष सुरक्षा वा अनुपालन प्रमाणपत्र पकड छैन. तपाईं आफ्नो सर्भर मा सञ्चालन प्रणाली र सफ्टवेयर को पूर्ण नियन्त्रण छ, त्यसैले तपाईं आफ्नो अनुपालन कार्यक्रम आवश्यक नियन्त्रण लागू गर्न सक्नुहुन्छ. यदि तपाईंको कार्यभार एक प्रमाणित प्रदायक आवश्यक छ, तपाईं तैनात अघि हाम्रो टोली सम्पर्क.

जगेडा कसरी भण्डारण गरिन्छ?

+

ब्याकअप र स्न्यापसटहरू तपाईंको सर्भरको रूपमा एउटै न्यू जर्सी स्थानमा एउटै भण्डारण क्लस्टरमा भण्डारण गरिएको, तपाईंको सम्पूर्ण सर्भरको संकुचित प्रतिलिपिहरू हुन्। तिनीहरू गुप्तिकरण गरिएको छैन र अफ-साइटमा राखिएको छैन, त्यसैले महत्वपूर्ण डाटाको आफ्नो आफैलाई अफ-साइट प्रतिलिपि राख्नुहोस्। स्न्यापसटहरू नि: शुल्क छन्; समयबद्ध ब्याकअपहरू एक भुक्तानी गरिएको एड-इन हो।

के तपाईँले निजी सञ्जाल प्रस्ताव गर्नुहुन्छ?

+

सर्भरहरू उनीहरूको सार्वजनिक IPv4 वा IPv6 ठेगानाहरूमा सञ्चार गर्दछन्। सर्भरहरू निजी रूपमा जडान गर्न, तिनीहरू बीच WireGuard जस्तै गुप्तिकरण गरिएको टनल सेटअप गर्नुहोस्।

मेरो सर्भरमा त्रुटि भएमा के हुन्छ?

+

एक स्न्यापसट वा ब्याकअप सम्झौता अघि लिएको पुर्नस्थापना, वा नियन्त्रण प्यानल देखि सर्भर पुन: स्थापना र आफ्नो डाटा पुर्नस्थापना. पछि आफ्नो पासवर्ड र SSH कुञ्जीहरू परिवर्तन. सर्भर दुरुपयोग लागि प्रयोग हाम्रो स्वीकार्य प्रयोग नीति अन्तर्गत निलम्बित हुन सक्छ, र हाम्रो समर्थन टोली तपाईं अनलाइन फिर्ता आफ्नो सर्भर प्राप्त गर्न मद्दत गर्न सक्छ.

तपाईँले कसरी ब्रुट-फोर्स आक्रमण विरुद्ध सुरक्षा गर्नुहुन्छ?

+

fail2ban पूर्व-स्थापना गरिएको छैन। हामी SSH कुञ्जीहरूसँग लगइन गर्न सिफारिस गर्दछौं, पासवर्ड लगइन अक्षम पार्ने, र fail2ban स्थापना। यदि fail2ban स्थापना गरिएको छ भने, नियन्त्रण प्यानलको पहुँच पृष्ठले प्रतिबन्धित आईपी ठेगानाहरू सूचीबद्ध गर्दछ र तिनीहरूलाई अनब्यान गर्न अनुमति दिन्छ। तपाईँको VPS.org खातामा दुई-कारक प्रमाणीकरण पनि सक्षम पार्नुहोस्।

सुरक्षा अद्यावधिकहरू स्वचालित रूपमा लागू हुन्छन्?

+

होइन । तपाईँको सर्भर वितरण भएपछि, अद्यावधिक लागू गर्नु तपाईँको जिम्मेवारी हो । नियमित रूपमा तपाईँको प्याकेज प्रबन्धक (apt, dnf वा apk) चलाउनुहोस्, वा अनियमित-अवलोकन-अपग्रेड जस्तै स्वचालित अद्यावधिक सक्षम पार्नुहोस् ।

तपाईँको सर्भर कहाँ अवस्थित छ?

+

सबै VPS.org सर्भर हाल हाम्रो न्यू जर्सी चलाउन, अमेरिका स्थान. हरेक सर्भर IPv6 कनेक्टिभिटी छ, सार्वजनिक IPv4 हरेक योजना मा उपलब्ध संग, त्यसैले यो संसारमा जहाँ पनि प्रयोगकर्ता सेवा गर्न सक्छन्.

म सुरक्षा लेखापरीक्षण वा प्रवेश परीक्षण अनुरोध गर्न सक्छु?

+

तपाईँले तपाईँको सर्भर विरुद्ध सुरक्षा परीक्षण चलाउन सक्नुहुन्छ । अन्य ग्राहकहरूको सर्भर, अन्य सञ्जाल, वा VPS.org पूर्वाधार स्क्यान वा परीक्षण नगर्नुहोस् । तपाईँको परीक्षणले अरूलाई असर गर्न सक्छ भने समर्थन पहिले सम्पर्क गर्नुहोस् ।

तपाईको VPS को लागि तयार?

अलग виртуал मेशिनहरू, SSH कुञ्जीहरू र प्रत्येक योजनामा दुई-कारक प्रमाणीकरण।

अहिले सुरु गर्नुहोस्

योजनाहरू $2.50 / महिनामा सुरु