Elke server is een geïsoleerde KVM virtuele machine met volledige root toegang. U bestuurt de firewall en software op uw server; uw account is beveiligd met SSH-sleutels en twee-factor authenticatie.
Wat het platform biedt, en wat je zelf configureert
Elke server is zijn eigen KVM virtuele machine op onze Proxmox cluster, met zijn eigen kernel, geheugen en schijf, gescheiden van andere klanten.
Geen beheerde firewall zit voor uw server. Stel ufw, firewall of nftables zelf in; de webconsole werkt nog steeds als een regel u buiten SSH vergrendelt.
Het bedieningspaneel en API gebruiken HTTPS en servers accepteren SSH key login. Voeg gratis Let's Encrypt certificaten voor uw sites. Schijfs worden niet versleuteld in rust.
Bescherm uw VPS.org-account met twee-factor authenticatie, houd de SSH-sleutels in uw account, en gebruik API-tekens voor automatisering in plaats van het delen van uw wachtwoord.
Bereik uw server vanuit de browser via het bedieningspaneel, zelfs als SSH is uitgeschakeld of een firewallregel u blokkeert. U kunt ook het root-wachtwoord daar resetten.
Volledige controle over uw besturingssysteem en software, zodat u de controles kunt toepassen uw eigen compliance programma vereist. VPS.org heeft momenteel geen externe beveiliging of naleving certificeringen.
Het platform behandelt enkele lagen, en jij behandelt de rest
Er wordt geen DDoS-beperking of verkeersfilter toegepast voordat het verkeer uw server bereikt. Gebruik een proxy-service zoals Cloudflare voor publieke sites die het nodig hebben.
U kunt de firewall in uw server instellen. Er wordt standaard niets geblokkeerd op het netwerkniveau.
HTTPS beschermt het bedieningspaneel en de API, en SSH beschermt de toegang tot de server. Gebruik Let's Encrypt voor uw eigen sites. Schijven worden niet versleuteld in rust.
fail2ban is niet vooraf geïnstalleerd. Gebruik SSH-sleutels, schakel wachtwoord login, en installeer fail2ban om brute-force pogingen te stoppen.
Gratis snapshots en optionele dagelijkse of wekelijkse back-ups. Beide worden opgeslagen in hetzelfde opslagcluster als uw server, dus houd een kopie van belangrijke gegevens buiten de site.
Twee-factor authenticatie en SSH sleutels beschermen toegang tot uw VPS.org-account en nieuwe servers.
Veelgestelde vragen over beveiliging op VPS.org
Nee. VPS.org biedt geen DDoS-beperking of verkeersreiniging. Als u een openbare site uitvoert die aangevallen kan worden, plaatst u een proxy-service zoals Cloudflare voor uw server.
Het bedieningspaneel en de API worden via HTTPS bediend en u bereikt uw server via SSH. Schijven en back-ups worden niet in rust versleuteld, dus codeer gevoelige gegevens binnen uw server. U kunt gratis Let's Encrypt certificaten voor uw eigen sites toevoegen.
Nee. Er is geen beheerde firewall tussen het internet en uw server, dus alle poorten die uw software opent zijn bereikbaar. Configureer een firewall binnen de server met ufw, firewalld of nftables. Als een regel u uit SSH vergrendelt, kunt u nog steeds inloggen via de webconsole in het bedieningspaneel.
Nee. We doen geen inbraakdetectie of malware scannen op customer servers. Als u ze nodig hebt, installeer tools zoals fail2ban, CrowdSec of een malware scanner binnen uw server.
VPS.org heeft momenteel geen beveiligings- of compliancecertificeringen van derden. U heeft volledige controle over het besturingssysteem en de software op uw server, zodat u de controle over uw eigen compliance programma kunt toepassen. Als uw werklast een gecertificeerde provider nodig heeft, neem dan contact op met ons team voordat u de implementatie.
Back-ups en snapshots zijn gecomprimeerde kopieën van uw hele server, opgeslagen op dezelfde opslag cluster op dezelfde locatie in New Jersey als uw server. Ze zijn niet gecodeerd en niet off-site gehouden, dus houd uw eigen off-site kopie van belangrijke gegevens. Snapshots zijn gratis; geplande back-ups zijn een betaalde add-on.
Nee. Servers communiceren via hun publieke IPv4- of IPv6-adressen. Om servers privé te verbinden, zet u een gecodeerde tunnel op zoals WireGuard tussen hen.
Herstel een snapshot of back-up genomen voor het compromis, of opnieuw installeren van de server van het controlepaneel en herstellen van uw gegevens. Verander uw wachtwoorden en SSH sleutels achteraf. Servers die worden gebruikt voor misbruik kunnen worden opgeschort onder ons Acceptabele Gebruiksbeleid, en ons support team kan u helpen uw server weer online te krijgen.
fail2ban is niet vooraf geïnstalleerd. Wij raden aan om in te loggen met SSH-sleutels, wachtwoordlogin uit te schakelen en fail2ban te installeren. Als fail2ban is geïnstalleerd, dan is de toegangspagina van het controlepaneel een verboden IP-adres en kunt u deze verwijderen. Schakel ook twee-factor authenticatie in op uw VPS.org-account.
Nee. Nadat uw server is ingezet, is het toepassen van updates uw verantwoordelijkheid. Voer uw pakketbeheerder (apt, dnf of apk) regelmatig uit, of schakel automatisch updates in zoals onbeheerde upgrades.
Alle VPS.org servers draaien momenteel in onze locatie in New Jersey, de VS. Elke server heeft IPv6-connectiviteit, met publieke IPv4 beschikbaar op elk plan, zodat het gebruikers overal ter wereld kan bedienen.
U kunt beveiligingstests uitvoeren op servers die u bezit. Scan of test de servers van andere klanten, andere netwerken of VPS.org-infrastructuur niet. Neem eerst contact op met ondersteuning als uw testen iemand anders kan beïnvloeden.
Geïsoleerde virtuele machines, SSH-sleutels en twee-factor authenticatie op elk plan.
Aan de slag nuPlannen beginnen om $2.50 /maand