ਹਰ ਸਰਵਰ ਇੱਕ ਪੂਰੀ root ਅਧਿਕਾਰ ਨਾਲ ਇੱਕ ਵੱਖਰੀ KVM ਵੁਰਚੁਅਲ ਮਸ਼ੀਨ ਹੈ । ਤੁਸੀਂ ਆਪਣੇ ਸਰਵਰ ਉੱਤੇ ਫਾਇਰਵਾਲ ਅਤੇ ਸਾਫਟਵੇਅਰ ਕੰਟਰੋਲ ਕਰਦੇ ਹੋ; ਤੁਹਾਡਾ ਅਕਾਊਂਟ SSH ਕੁੰਜੀਆਂ ਅਤੇ ਦੋ-ਫੈਕਟਰ ਪਰਮਾਣਕਿਤਾ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੈ ।
ਪਲੇਟਫਾਰਮ ਕੀ ਦਿੰਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਕੀ ਸੰਰਚਨਾ ਕਰਦੇ ਹੋ
ਹਰ ਸਰਵਰ ਸਾਡੇ Proxmox ਕਲਾਸਟਰ ਉੱਤੇ ਆਪਣਾ KVM ਵੁਰਚੁਅਲ ਮਸ਼ੀਨ ਹੈ, ਜਿਸ ਵਿੱਚ ਆਪਣਾ ਕਰਨਲ, ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਹੈ, ਜੋ ਕਿ ਹੋਰ ਕਲਾਇਟਾਂ ਤੋਂ ਵੱਖ ਹੈ ।
ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਅੱਗੇ ਕੋਈ ਪਰਬੰਧਿਤ ਫਾਇਰਵਾਲ ਨਹੀਂ ਹੈ । ufw, firewalld ਜਾਂ nftables ਨੂੰ ਆਪਣੇ ਆਪ ਸੰਰਚਨਾ ਕਰੋ; ਵੈਬ ਕਨਸੋਲ ਕੰਮ ਕਰੇਗਾ, ਜੇਕਰ ਇੱਕ ਨਿਯਮ ਤੁਹਾਨੂੰ SSH ਤੋਂ ਬਾਹਰ ਲਾਕ ਕਰ ਦੇਵੇ ।
ਕੰਟਰੋਲ ਪੈਨਲ ਅਤੇ API HTTPS ਵਰਤਦੇ ਹਨ ਅਤੇ ਸਰਵਰ SSH ਕੁੰਜੀ ਲਾਗਇਨ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ । ਆਪਣੇ ਸਾਇਟਾਂ ਲਈ ਮੁਫਤ Let' s Encrypt ਸਰਟੀਫਿਕੇਟ ਸ਼ਾਮਲ ਕਰੋ । ਡਿਸਕ ਨੂੰ ਸਸਪੈਂਡ ਹੋਣ ਤੇ ਇੰਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ।
ਆਪਣੇ VPS.org ਅਕਾਊਂਟ ਨੂੰ ਦੋ-ਫੈਕਟਰ ਪਰਮਾਣਕਿਤਾ ਨਾਲ ਸੁਰੱਖਿਅਤ ਰੱਖੋ, SSH ਕੁੰਜੀਆਂ ਆਪਣੇ ਅਕਾਊਂਟ ਵਿੱਚ ਰੱਖੋ ਅਤੇ ਆਪਟੀਮਾਈਜ਼ੇਸ਼ਨ ਲਈ API ਟੋਕਨ ਵਰਤੋਂ, ਨਾ ਕਿ ਆਪਣਾ ਪਾਸਵਰਡ ਸਾਂਝਾ ਕਰੋ।
ਬਰਾਊਜ਼ਰ ਤੋਂ ਕੰਟਰੋਲ ਪੈਨਲ ਰਾਹੀਂ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰੋ, ਭਾਵੇਂ ਕਿ SSH ਬੰਦ ਹੋਵੇ ਜਾਂ ਫਾਇਰਵਾਲ ਰੂਲ ਤੁਹਾਨੂੰ ਰੋਕਦਾ ਹੋਵੇ । ਤੁਸੀਂ ਇੱਥੇ root ਪਾਸਵਰਡ ਵੀ ਮੁੜ- ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ ।
ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸਾਫਟਵੇਅਰ ਦਾ ਪੂਰਾ ਕੰਟਰੋਲ, ਤਾਂ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕੰਪਲੈਕਸ ਪ੍ਰੋਗਰਾਮ ਦੀ ਲੋੜ ਅਨੁਸਾਰ ਕੰਟਰੋਲ ਲਾਗੂ ਕਰ ਸਕੋ । VPS.org ਮੌਜੂਦਾ ਸਮੇਂ ਕੋਈ ਤੀਜੀ- ਧਿਰ ਸੁਰੱਖਿਆ ਜਾਂ ਕੰਪਲੈਕਸ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ ਰੱਖਦਾ ਹੈ ।
ਪਲੇਟਫਾਰਮ ਕੁਝ ਲੇਅਰਾਂ ਨੂੰ ਹੈਂਡਲ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਬਾਕੀ ਨੂੰ ਹੈਂਡਲ ਕਰਦੇ ਹੋ
ਕੋਈ DDoS ਮਿਟਾਉਣ ਜਾਂ ਟਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਦੋਂ ਤੱਕ ਟਰੈਫਿਕ ਤੁਹਾਡੇ ਸਰਵਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦਾ ਹੈ । ਇੱਕ ਪਰਾਕਸੀ ਸਰਵਿਸ ਜਿਵੇਂ ਕਿ ਕਲੌਡਫਲੇਅਰ ਨੂੰ ਪਬਲਿਕ ਸਾਇਟਾਂ ਲਈ ਵਰਤੋਂ, ਜੋ ਕਿ ਇਸ ਦੀ ਲੋੜ ਹਨ ।
ਤੁਸੀਂ ਆਪਣੇ ਸਰਵਰ ਵਿੱਚ ਫਾਇਰਵਾਲ ਸੰਰਚਨਾ ਕਰ ਸਕਦੇ ਹੋ । ਡਿਫਾਲਟ ਤੌਰ ਉੱਤੇ ਨੈੱਟਵਰਕ ਪੱਧਰ ਉੱਤੇ ਕੁਝ ਵੀ ਰੋਕਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ ।
HTTPS ਕੰਟਰੋਲ ਪੈਨਲ ਅਤੇ API ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ, ਅਤੇ SSH ਸਰਵਰ ਪਹੁੰਚ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ । ਆਪਣੇ ਸਾਇਟਾਂ ਲਈ Let' s Encrypt ਵਰਤੋਂ । ਡਿਸਕ ਨੂੰ ਸਸਪੈਂਡ ਹੋਣ ਉੱਤੇ ਇੰਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ।
fail2ban ਪਹਿਲਾਂ ਇੰਸਟਾਲ ਨਹੀਂ ਹੈ । SSH ਕੁੰਜੀਆਂ ਵਰਤੋਂ, ਪਾਸਵਰਡ ਲਾਗਇਨ ਆਯੋਗ ਕਰੋ ਅਤੇ fail2ban ਇੰਸਟਾਲ ਕਰੋ ਤਾਂ ਕਿ brute- force ਕੋਸ਼ਿਸਾਂ ਰੋਕੀਆਂ ਜਾ ਸਕਣ ।
ਮੁਫਤ ਸਨੈਪਸ਼ਾਟ ਅਤੇ ਚੋਣਵੀਂ ਰੋਜ਼ਾਨਾ ਜਾਂ ਹਫ਼ਤਾਵਾਰੀ ਬੈਕਅੱਪ ਲਈ ਭੁਗਤਾਨ ਕਰੋ। ਦੋਵੇਂ ਹੀ ਤੁਹਾਡੇ ਸਰਵਰ ਵਾਂਗ ਹੀ ਸਟੋਰੇਜ਼ ਕਲਾਸਟਰ ਉੱਤੇ ਸੰਭਾਲੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਲਈ ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਦੀ ਇੱਕ ਆਫ-ਸਾਇਟ ਕਾਪੀ ਰੱਖੋ।
ਦੋ-ਫੈਕਟਰ ਪਰਮਾਣਕਿਤਾ ਅਤੇ SSH ਕੁੰਜੀਆਂ ਤੁਹਾਡੇ VPS.org ਅਕਾਊਂਟ ਅਤੇ ਨਵੇਂ ਸਰਵਰਾਂ ਲਈ ਸੁਰੱਖਿਆ ਹੈ।
VPS.org ਉੱਤੇ ਸੁਰੱਖਿਆ ਬਾਰੇ ਆਮ ਸਵਾਲ
ਨਹੀਂ, VPS.org DDoS ਮਿਟਾਉਣ ਜਾਂ ਟਰੈਫਿਕ ਸਕ੍ਰੈਬਿੰਗ ਨਹੀਂ ਦਿੰਦਾ ਹੈ । ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਪਬਲਿਕ ਸਾਇਟ ਚਲਾ ਰਹੇ ਹੋ, ਜੋ ਕਿ ਹਮਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਪਰਾਕਸੀ ਸਰਵਿਸ ਜਿਵੇਂ ਕਿ ਕਲੌਡਫਲੇਅਰ ਨੂੰ ਆਪਣੇ ਸਰਵਰ ਦੇ ਅੱਗੇ ਰੱਖੋ ।
ਕੰਟਰੋਲ ਪੈਨਲ ਅਤੇ API HTTPS ਰਾਹੀਂ ਸੇਵਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਤੁਸੀਂ SSH ਰਾਹੀਂ ਆਪਣੇ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹੋ । ਡਿਸਕ ਅਤੇ ਬੈਕਅੱਪ ਨੂੰ ਸਸਪੈਂਡ ਹੋਣ ਉੱਤੇ ਇੰਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਆਪਣੇ ਸਰਵਰ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਇੰਕ੍ਰਿਪਟ ਕਰੋ । ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਇਟਾਂ ਲਈ ਮੁਫਤ Let' s Encrypt ਸਰਟੀਫਿਕੇਟ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ ।
ਨਹੀਂ । ਇੰਟਰਨੈੱਟ ਅਤੇ ਤੁਹਾਡੇ ਸਰਵਰ ਵਿੱਚ ਕੋਈ ਪਰਬੰਧਿਤ ਫਾਇਰਵਾਲ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਸਭ ਪੋਰਟ, ਜੋ ਕਿ ਤੁਹਾਡਾ ਸਾਫਟਵੇਅਰ ਖੋਲ੍ਹਦਾ ਹੈ, ਪਹੁੰਚਯੋਗ ਹਨ । ਸਰਵਰ ਵਿੱਚ ufw, firewalld ਜਾਂ nftables ਨਾਲ ਫਾਇਰਵਾਲ ਸੰਰਚਨਾ ਕਰੋ । ਜੇਕਰ ਇੱਕ ਨਿਯਮ ਤੁਹਾਨੂੰ SSH ਤੋਂ ਬਾਹਰ ਲਾਕ ਕਰ ਦੇਵੇ ਤਾਂ ਤੁਸੀਂ ਕੰਟਰੋਲ ਪੈਨਲ ਵਿੱਚ ਵੈਬ ਕਨਸੋਲ ਰਾਹੀਂ ਲਾਗਇਨ ਕਰ ਸਕਦੇ ਹੋ ।
ਨਹੀਂ, ਅਸੀਂ ਕਲਾਂਇਟ ਸਰਵਰਾਂ ਉੱਤੇ ਇੰਟਰਨੈੱਟ ਖੋਜੀ ਜਾਂ ਮਾਲਵੇਅਰ ਸਕੈਨਿੰਗ ਨਹੀਂ ਚਲਾ ਰਹੇ ਹਾਂ । ਜੇਕਰ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ ਤਾਂ ਆਪਣੇ ਸਰਵਰ ਵਿੱਚ fail2ban, CrowdSec ਜਾਂ ਮਾਲਵੇਅਰ ਸਕੈਨਰ ਵਰਗੇ ਟੂਲ ਇੰਸਟਾਲ ਕਰੋ ।
VPS.org ਮੌਜੂਦਾ ਸਮੇਂ ਕੋਈ ਤੀਜੀ- ਧਿਰ ਸੁਰੱਖਿਆ ਜਾਂ ਅਨੁਕੂਲਤਾ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ ਰੱਖਦਾ ਹੈ । ਤੁਹਾਡੇ ਕੋਲ ਆਪਣੇ ਸਰਵਰ ਉੱਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸਾਫਟਵੇਅਰ ਦਾ ਪੂਰਾ ਕੰਟਰੋਲ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਆਪਣੇ ਅਨੁਕੂਲਤਾ ਪਰੋਗਰਾਮ ਲਈ ਲੋੜੀਦੀ ਕੰਟਰੋਲ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ । ਜੇਕਰ ਤੁਹਾਡੇ ਵਰਕਲੋਡ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਪਰੋਵਾਈਡਰ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਡਿਪੋਰਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਾਡੀ ਟੀਮ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ।
ਬੈਕਅੱਪ ਅਤੇ ਸਨੈਪਸ਼ਾਟ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਪੂਰੇ ਸਰਵਰ ਦੀਆਂ ਕੰਪਰੈੱਸਡ ਕਾਪੀਆਂ ਹਨ, ਜੋ ਕਿ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਨਿਊ ਜਰਸੀ ਟਿਕਾਣੇ ਦੇ ਸਮਾਨ ਸਟੋਰੇਜ਼ ਕਲਾਸਟਰ ਉੱਤੇ ਸੰਭਾਲੇ ਜਾਂਦੇ ਹਨ। ਉਹ ਇੰਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹਨ ਅਤੇ ਆਫ-ਸਾਇਟ ਨਹੀਂ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਲਈ ਤੁਹਾਡੇ ਆਪਣੇ ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਦੀ ਆਫ-ਸਾਇਟ ਕਾਪੀ ਰੱਖੋ। ਬੈਕਅੱਪ ਮੁਫ਼ਤ ਹਨ; ਸੈਡਿਊਲਡ ਬੈਕਅੱਪ ਇੱਕ ਭੁਗਤਾਨ ਐਡ-ਆਨ ਹੈ।
ਸਰਵਰ ਆਪਣੇ ਪਬਲਿਕ IPv4 ਜਾਂ IPv6 ਐਡਰੈੱਸ ਰਾਹੀਂ ਸੰਚਾਰ ਕਰਦੇ ਹਨ । ਸਰਵਰਾਂ ਨੂੰ ਨਿੱਜੀ ਤੌਰ ਉੱਤੇ ਕੁਨੈਕਟ ਕਰਨ ਲਈ, ਉਨ੍ਹਾਂ ਦਰਮਿਆਨ ਇੰਕ੍ਰਿਪਟਡ ਟਨਲ ਸੈੱਟ ਕਰੋ, ਜਿਵੇਂ ਕਿ WireGuard ।
ਇੱਕ ਸੈਂਪਲ ਜਾਂ ਬੈਕਅੱਪ ਨੂੰ ਰੀ-ਸਟੋਰ ਕਰੋ, ਜੋ ਕਿ ਖਰਾਬ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਆ ਗਿਆ ਹੈ, ਜਾਂ ਕੰਟਰੋਲ ਪੈਨਲ ਤੋਂ ਸਰਵਰ ਨੂੰ ਮੁੜ-ਇੰਸਟਾਲ ਕਰੋ ਅਤੇ ਆਪਣੇ ਡਾਟਾ ਨੂੰ ਰੀ-ਸਟੋਰ ਕਰੋ। ਬਾਅਦ ਵਿੱਚ ਆਪਣੇ ਪਾਸਵਰਡ ਅਤੇ SSH ਕੁੰਜੀਆਂ ਬਦਲੋ। ਸਰਵਰ, ਜੋ ਕਿ ਦੁਰਵਰਤੋਂ ਲਈ ਵਰਤੇ ਗਏ ਹਨ, ਨੂੰ ਸਾਡੀ ਮਨਜ਼ੂਰ ਵਰਤੋਂ ਨੀਤੀ ਅਧੀਨ ਸਸਪੈਂਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਸਾਡੀ ਸਹਿਯੋਗ ਟੀਮ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਆਨਲਾਈਨ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ।
fail2ban ਪਹਿਲਾਂ ਇੰਸਟਾਲ ਨਹੀਂ ਹੈ। ਅਸੀਂ SSH ਕੁੰਜੀਆਂ ਨਾਲ ਲਾਗਇਨ ਕਰਨ, ਪਾਸਵਰਡ ਲਾਗਇਨ ਆਯੋਗ ਕਰਨ ਅਤੇ fail2ban ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਜੇ fail2ban ਇੰਸਟਾਲ ਹੈ ਤਾਂ ਕੰਟਰੋਲ ਪੈਨਲ ਦਾ ਐਕਸੈਸ ਪੇਜ਼ IP ਐਡਰੈੱਸ ਦੀ ਲਿਸਟ ਵੇਖਾਏਗਾ ਅਤੇ ਤੁਹਾਨੂੰ ਉਨ੍ਹਾਂ ਨੂੰ ਅਣ-ਬੈਨ ਕਰਨ ਦੇਵੇਗਾ। ਆਪਣੇ VPS.org ਅਕਾਊਂਟ ਉੱਤੇ ਦੋ-ਫੈਕਟਰ ਪਰਮਾਣਕਿਤਾ ਵੀ ਯੋਗ ਕਰੋ।
ਨਹੀਂ। ਸਰਵਰ ਦੇ ਡਿਪੋਜ਼ਿਟ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨਾ ਤੁਹਾਡੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੈ। ਆਪਣੇ ਪੈਕੇਜ ਮੈਨੇਜਰ (apt, dnf ਜਾਂ apk) ਨੂੰ ਨਿਯਮਤ ਢੰਗ ਨਾਲ ਚਲਾਓ ਜਾਂ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਯੋਗ ਕਰੋ ਜਿਵੇਂ ਕਿ unattended-upgrades।
ਸਭ VPS.org ਸਰਵਰ ਸਾਡੇ ਨਵੇਂ ਜਰਸੀ, USA ਟਿਕਾਣੇ ਉੱਤੇ ਚੱਲ ਰਹੇ ਹਨ। ਹਰ ਸਰਵਰ ਵਿੱਚ IPv6 ਕੁਨੈਕਟੀਵਿਟੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਬਲਿਕ IPv4 ਹਰ ਪਲਾਨ ਉੱਤੇ ਉਪਲੱਬਧ ਹੈ, ਤਾਂ ਕਿ ਇਹ ਯੂਜ਼ਰ ਨੂੰ ਦੁਨੀਆ ਦੇ ਕਿਸੇ ਵੀ ਕੋਨੇ ਵਿੱਚ ਸੇਵਾ ਕਰ ਸਕੇ।
ਤੁਸੀਂ ਆਪਣੇ ਸਰਵਰਾਂ ਉੱਤੇ ਸੁਰੱਖਿਆ ਟੈਸਟ ਚਲਾ ਸਕਦੇ ਹੋ । ਹੋਰ ਕਲਾਂਇਟਾਂ ਦੇ ਸਰਵਰਾਂ, ਹੋਰ ਨੈੱਟਵਰਕਾਂ ਜਾਂ VPS.org ਇੰਫਰਾਸਟਰਕਚਰ ਨੂੰ ਸਕੈਨ ਜਾਂ ਟੈਸਟ ਨਾ ਕਰੋ । ਜੇਕਰ ਤੁਹਾਡੀ ਟੈਸਟ ਕਿਸੇ ਹੋਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀ ਹੈ ਤਾਂ ਪਹਿਲਾਂ ਸਹਿਯੋਗ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ।
ਹਰੇਕ ਪਲਾਨ ਉੱਤੇ ਵੁਰਚੁਅਲ ਮਸ਼ੀਨਾਂ, SSH ਕੁੰਜੀਆਂ ਅਤੇ ਦੋ-ਫੈਕਟਰ ਪਰਮਾਣਕਿਤਾ ਵੱਖਰੇ ਹਨ।
ਹੁਣੇ ਸ਼ੁਰੂ ਕਰੋਯੋਜਨਾਵਾਂ $2.50/ਮਹੀਨੇ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ