Każdy serwer jest odizolowaną maszyną wirtualną KVM z pełnym dostępem do root. Kontrolujesz firewall i oprogramowanie na swoim serwerze; Twoje konto jest chronione klawiszami SSH i uwierzytelnieniem dwóch czynników.
Co platforma zapewnia i co sami skonfigurujecie
Każdy serwer jest własnym wirtualnym komputerem KVM na naszym klastrze Proxmox, z własnym jądrem, pamięcią i dyskem, oddzielonym od innych klientów.
Brak zarządzanej firewall siedzi przed serwerem. Konfiguracja ufw, firewall lub nftables sam; konsola internetowa nadal działa, jeśli zasada zablokuje cię z SSH.
Panel sterujący i API używają HTTPS i serwery akceptują zalogowanie klucza SSH. Dodaj za darmo Zaszyfruj certyfikaty Twoich stron. Dyski nie są zaszyfrowane w spokoju.
Zabezpieczyć konto VPS.org przy uwierzytelnianiu dwóch czynników, zachować na koncie klucze SSH i używać tokenów API do automatyzacji zamiast udostępniania hasła.
Dotrzeć do serwera z przeglądarki przez panel sterujący, nawet gdy SSH jest w dół lub zablokuje was zasada firewall. Możesz również tam odnaleźć hasło root.
Pełna kontrola systemu operacyjnego i oprogramowania, dzięki czemu możesz zastosować kontrolę wymaganą przez własny program zgodności. VPS.org nie posiada obecnie żadnych certyfikatów bezpieczeństwa lub zgodności stron trzecich.
Platforma obsługuje kilka warstw, a ty resztę
Nie stosuje się DDoS łagodnego lub filtrowania ruchu przed dotarciem do serwera. Użyj usługi proxy, takie jak Cloudflare dla stron publicznych, które tego potrzebują.
Konfigurujesz firewall wewnątrz serwera. Nic nie jest zablokowane na poziomie sieci.
HTTPS chroni panel sterujący i API, a SSH chroni dostęp do serwera. Użyj Zaszyfruj dla własnych stron. Dyski nie są zaszyfrowane w miejscu.
fail2ban nie jest wstępnie zainstalowany. Użyj kluczy SSH, wyłącz logowanie hasła i zainstaluj fail2ban, aby zaprzestać prób brutalnego wymuszenia.
Bezpłatne zdjęcia i opcjonalne opcjonalne kopie kopii codziennie lub tygodniowo. Obie są przechowywane w tym samym klastrze przechowywania, co serwer, więc zachować kopię ważnych danych poza miejscem.
Uwierzytelnienie dwóch czynników i klucze SSH chronią dostęp do konta VPS.org i nowych serwerów.
Wspólne pytania dotyczące bezpieczeństwa na VPS.org
Nie. VPS.org nie zapewnia DDoS łagodnego lub szorowania ruchu. Jeśli uruchomisz publiczną stronę, która może zostać zaatakowana, umieścisz przed serwerem usługę proxy, taką jak Cloudflare.
Panel sterujący i API są obsługiwane przez HTTPS, a serwer dociera do SSH. Dyski i kopie zapasowe nie są w spokoju zaszyfrowane, więc zaszyfruj dane wrażliwe na serwer. Możesz dołączyć do za darmo Zaszyfruj certyfikaty dla własnych stron.
Nie. Nie ma zarządzanej firewall między internetem a serwerem, więc wszystkie porty, które otwierasz, są dostępne. Konfiguracja firewall w serwerze z ufw, firewall lub nftables. Jeśli zasada zablokuje cię z SSH, możesz się zalogować przez konsolę internetową w panelu sterowania.
Nie. Nie uruchomimy wykrywania włamania lub malware skanowania na serwerach klientów. Jeśli ich potrzebujesz, instaluj narzędzia takie jak fall2ban, CrowdSec lub skaner malware w obrębie serwera.
VPS.org nie posiada obecnie żadnych certyfikatów bezpieczeństwa lub zgodności stron trzecich. Masz pełną kontrolę systemu operacyjnego i oprogramowania na swoim serwerze, więc możesz stosować kontrolę wymaganego własnego programu zgodności. Jeśli Twój pracodajny czas pracy potrzebuje certyfikowanego dostawcy, skontaktuj się z naszym zespołem przed rozmieszczeniem.
Kopie i zdjęcia są skompresowane przez cały serwer, przechowywane na tym samym klastrze przechowywania w tej samej lokalizacji New Jersey. Nie są one zaszyfrowane i nie są przechowywane poza obszarem, więc trzymaj własną kopię ważnych danych poza miejscem. Odbiorniki są bezpłatne; zaplanowane kopie zapasowe są płatne.
Numer serwerów komunikuje się na ich publicznych adresach IPv4 lub IPv6. Aby połączyć się z serwerami prywatnie, ustaw zaszyfrowany tunel, taki jak WireGuard między nimi.
Odwróć migawkę lub kopię zapasową, którą dokonano przed kompromisem, lub ponownie zainstaluj serwer z panelu sterowania i przywróci Twoje dane. Zmień hasła i klucze SSH. Serwery używane do nadużyć mogą być zawieszone w ramach naszej akceptowanej Polityki Użytkowania, a nasz zespół wsparcia może pomóc Ci odzyskać serwer online.
fail2ban nie jest wcześniej zainstalowany. Zalecamy zalogowanie za pomocą kluczy SSH, wyłączanie logowania hasła i instalacja fail2ban. Jeśli zainstalowano fail2ban, strona dostępu do panelu sterowania listami zakazanych adresów IP i pozwala na ich odblokowanie. Włącz również dwufaktorowe uwierzytelnienie na koncie VPS.org.
Nie. Po uruchomieniu serwera, odpowiedzialnością jest zastosowanie aktualizacji. Uruchomienie kierownika pakietów (apt, dnf lub apk) regularnie, lub umożliwienie automatycznych aktualizacji, takich jak nieobserwowane-upgrades.
Wszystkie serwery VPS.org uruchomione obecnie w naszej lokalizacji New Jersey, USA. Każdy serwer posiada IPv6 łączność, z publicznym IPv4 dostępnym na każdym planie, tak aby mógł służyć użytkownikom wszędzie na świecie.
Możesz wykonać testy bezpieczeństwa na serwerach, które posiadasz. Nie skanuj ani nie sprawdzaj innych serwerów klientów, innych sieci lub infrastruktury VPS.org. Najpierw kontaktuj się z wsparciem, jeśli testowanie może mieć wpływ na kogoś innego.
Wydzielone maszyny wirtualne, klawisze SSH i uwierzytelnienie dwóch czynników na każdym planie.
Zacznij terazPlany rozpoczynające się od 2,50 dolarów/miesiąc