Cada servidor é uma máquina virtual KVM isolada com acesso completo à raiz. Você controla o firewall e software no seu servidor; sua conta está protegida com chaves SSH e autenticação de dois fatores.
O que a plataforma fornece, e o que você configura a si mesmo
Cada servidor é sua própria máquina virtual KVM em nosso cluster Proxmox, com seu próprio kernel, memória e disco, separados de outros clientes.
Nenhum firewall gerenciado senta-se na frente do seu servidor. Configure ufw, firewall ou nftables você mesmo; o console web ainda funciona se uma regra o bloqueia fora de SSH.
O painel de controle e API usam HTTPS e os servidores aceitam o login de chave SSH. Adicione os certificados de encriptação gratuitos para os seus sites. Os discos não estão encriptados no repouso.
Proteja a sua conta VPS.org com autenticação de dois fatores, mantenha as chaves SSH na sua conta e use os tokens API para automação em vez de compartilhar a sua senha.
Alcance seu servidor do navegador através do painel de controle, mesmo quando SSH está desligado ou uma regra de firewall bloqueia você. Você também pode reiniciar a senha de raiz lá.
Controle completo do seu sistema operacional e software, para que você possa aplicar os controles de seu próprio programa de conformidade requer. VPS.org atualmente não possui nenhuma certificação de segurança ou conformidade de terceiros.
A plataforma maneja algumas camadas, e você maneja o resto
Não é aplicado qualquer mitigação do DDoS ou filtração de tráfego antes do tráfego atingir o seu servidor. Use um serviço proxy como Cloudflare para sites públicos que o precisam.
Você configura o firewall dentro do seu servidor. Nada está bloqueado no nível de rede por padrão.
O HTTPS protege o painel de controle e API, e o SSH protege o acesso ao servidor. Use Vamos Encriptar para seus próprios sites. Os discos não são encriptados no repouso.
fail2ban não está pré-instalado. Use as teclas SSH, desactive o login da senha e instale fail2ban para parar as tentativas brute-force.
Instantâneos gratuitos e backups diários ou semanais pagos opcionais. Ambos são armazenados no mesmo cluster de armazenamento que o seu servidor, por isso mantenha uma cópia fora do local de dados importantes.
A autenticação de dois fatores e as teclas SSH protegem o acesso à sua conta VPS.org e novos servidores.
Perguntas comuns sobre segurança em VPS.org
No. VPS.org não fornece mitigação DDoS ou esfregamento de tráfego. Se você executar um site público que pode ser atacado, coloque um serviço proxy como Cloudflare na frente do seu servidor.
O painel de controle e API são servidos sobre HTTPS, e você atinge o seu servidor através de SSH. Os discos e backups não são criptografados em repouso, então criptografe dados sensíveis dentro de seu servidor. Você pode adicionar certificados grátis Vamos encriptar para seus próprios sites.
Não. Não há firewall gerenciado entre a internet e o seu servidor, por isso todos os portos que o seu software abre são accessíveis. Configure um firewall dentro do servidor com ufw, firewall ou nftables. Se uma regra o bloqueia fora de SSH, você ainda pode entrar através da consola web no painel de controle.
Não. Não executamos detecção de intrusão ou digitalização de malware em servidores de clientes. Se você precisar deles, instale ferramentas como fail2ban, CrowdSec ou um scanner de malware dentro do seu servidor.
A VPS.org não possui actualmente nenhuma certificação de segurança ou conformidade de terceiros. Você tem o controle completo do sistema operacional e do software no seu servidor, para que você possa aplicar os controles de seu próprio programa de conformidade requer. Se sua carga de trabalho precisa de um fornecedor certificado, entre em contato com nossa equipe antes de implementar.
Os backups e snapshots são cópias comprimidas de todo o seu servidor, armazenadas no mesmo cluster de armazenamento na mesma localização de New Jersey que o seu servidor. Eles não são criptografados e não mantidos fora do local, por isso mantenha sua própria cópia fora do local de dados importantes. Snapshots são gratuitos; backups agendados são um add-on pago.
Não. Os servidores comunicam sobre seus endereços IPv4 ou IPv6. Para conectar servidores em privado, configure um túnel encriptado, como o WireGuard entre eles.
Restaurar um instantâneo ou backup tomado antes do compromisso, ou reinstalar o servidor do painel de controle e restaurar os seus dados. Altere suas senhas e chaves SSH depois. Os servidores usados para abuso podem ser suspensos sob nossa Política de Uso Aceitável, e nossa equipe de suporte pode ajudar você a obter seu servidor de volta online.
fail2ban não está pré-instalado. Recomendamos o login com as chaves SSH, a desactivação do login da senha e a instalação do fail2ban. Se o fail2ban estiver instalado, a página de Acesso do painel de controle listas de endereços IP proibidos e permite que você desbande. Ative também a autenticação de dois fatores na sua conta VPS.org.
Não. Depois de seu servidor ser implantado, aplicar atualizações é sua responsabilidade. Execute seu gerente de pacotes (apt, dnf ou apk) regularmente, ou ative atualizações automáticas como atualizações não atendidas.
Todos os servidores VPS.org atualmente executados em nossa localização em New Jersey, EUA. Cada servidor tem conectividade IPv6, com IPv4 público disponível em cada plano, para que possa servir usuários em qualquer lugar do mundo.
Você pode executar testes de segurança contra servidores que você possui. Não escanear ou testar outros servidores de clientes, outras redes ou infra-estrutura VPS.org. Contate o suporte primeiro se seu teste poderia afetar qualquer outra pessoa.
Máquinas virtuais isoladas, chaves SSH e autenticação de dois fatores em cada plano.
Comece agoraPlanos a partir de 2,50 dólares/mês