Fiecare server este o maşină virtuală KVM izolat cu acces complet al rădăcinii. Controlezi firewall şi software-ul de pe serverul tău; contul tău este protejat cu chei SSH şi autentificare cu două factori.
Ce furnizează platforma, și ce vă configurați
Fiecare server este propria sa mașină virtuală KVM pe clusterul nostru Proxmox, cu propriul lor kernel, memorie și disc, separat de alți clienți.
Nici un firewall administrat nu se află în faţa serverului dumneavoastră. Configurează ufw, firewalld sau nftables însuţi; consolea web încă funcționează dacă o regulă vă blochează din SSH.
Panou de control și API utilizează HTTPS și servere acceptă loginul cheie SSH. Adaugă certificate gratuit Să încriptăm pentru site-urile dumneavoastră. Discii nu sunt criptate la odihnă.
Proteja contul VPS.org cu autentificare cu două factori, păstrați cheile SSH în contul dvs. și utilizați token-urile API pentru automatizare în loc de a împărtăși parola.
Atingeți serverul de la browser prin panou de control, chiar dacă SSH este oprit sau o regulă firewall blochează. Puteți, de asemenea, reseta parola de rădăcină acolo.
Controlul complet al sistemului de operare și software-ului dvs. astfel încât să puteți aplica controalele proprii program de conformitate necesită. VPS.org nu deține în prezent nicio certificare de securitate sau de conformitate de terțe părți.
Platforma se ocupă de unele straturi, și te ocupi de restul
Nu se aplică atenuarea DDoS sau filtrarea traficului înainte de a ajunge la serverul dumneavoastră. Utilizați un serviciu proxy cum ar fi Cloudflare pentru site-urile publice care au nevoie de ea.
Configurați firewall în interiorul serverului. Nimic nu este blocat la nivelul rețelei, prin predefinire.
HTTPS protejează panoul de control și API, și SSH protejează accesul serverului. Utilizați Să Encriptăm pentru propriile site-uri. Discii nu sunt criptate la odihnă.
eşecul2ban nu este preinstalat. Utilizaţi cheile SSH, dezactivaţi loginul password-ului şi instalaţi eşecul2ban pentru a opri încercările brute-force.
Instantaniile gratuite și rezervele de rezervă platite zilnice sau săptămânale opționale. Ambele sunt stocate pe același cluster de stocare ca serverul dvs., astfel încât să mențină o copie off-site a datelor importante.
Autentificare cu două factori și chei SSH protejează accesul la contul VPS.org și la serverele noi.
Întrebări comune privind securitatea pe VPS.org
Nu. VPS.org nu oferă DDoS atenuare sau scrubbing de trafic. Dacă rulați un site public care poate fi atacat, pune un serviciu proxy cum ar fi Cloudflare în fața serverului dumneavoastră.
Panou de control și API sunt servite pe HTTPS, și ajungi la serverul dvs. peste SSH. Discile și backup-urile nu sunt criptate în odihnă, așa că criptează datele sensibile în interiorul serverului. Puteți adăuga gratuit Certificate să criptăm pentru propriile site-uri.
Nu. Nu există firewall administrat între internet și serverul dumneavoastră, astfel încât toate porturile de deschidere a software-ului sunt accesibile. Configurează un firewall în interiorul serverului cu ufw, firewalld sau nftables. Dacă o regulă vă încuie din SSH, puteți încă se conecta prin console web în panou de control.
Nu. Nu executăm intrusion detection sau scanare de malware pe serverele clientilor. Dacă aveți nevoie de ele, instalați instrumente cum ar fi faith2ban, CrowdSec sau un scaner de malware în interiorul serverului dvs.
VPS.org nu deține în prezent nicio certificare de securitate sau conformitate de terțe părți. Aveți controlul complet al sistemului de operare și software-ul pe serverul dvs., astfel încât să puteți aplica controalele proprii program de conformitate cere. Dacă încărcătura de muncă are nevoie de un furnizor certificat, contactați echipa noastră înainte de a implementa.
Backup-urile și snapshots sunt copii comprimate ale întregului server, stocate pe același cluster de stocare în aceeași locație New Jersey ca serverul. Ele nu sunt criptate și nu sunt păstrate în afara locului, astfel încât să păstrați propria copie de date importante în afara locului. Snapshots sunt gratuit; rezervele programate sunt un supliment plătit.
Nu. Serverii comunică prin adresele sale publice IPv4 sau IPv6. Pentru a conecta serverele în privat, se instalează un tunel criptat, cum ar fi WireGuard între ele.
Restaurați o imagine de imagine sau o copie de rezervă luată înainte de compromis, sau reinstalați serverul din panou de control și de restaurare datele. Schimbați parolele și cheile SSH după aceea. Serverii utilizați pentru abuz pot fi suspendaţi sub politica noastră de utilizare acceptabilă, iar echipa noastră de sprijin vă poate ajuta să obțineți serverul înapoi online.
eşecul2ban nu este preinstalat. Vă recomandăm să vă accediţi cu cheile SSH, să desfaceţi loginul password şi să instalaţi eşecul2ban. Dacă e instalat eşecul2ban, pagina accesului la panoul de control listele interzise de adrese IP şi vă permite să le dezactivaţi. Activaţi, de asemenea, autentificarea cu două factori pe contul dvs. VPS.org.
Nu. După implementarea serverului, aplicarea actualizărilor este responsabilitatea ta. Execută administratorul pachetelor (apt, dnf sau apk) în mod regulat, sau permite actualizările automate, cum ar fi actualizările neatenţionate.
Toate serverele VPS.org sunt în prezent executate în locația noastră New Jersey, Statele Unite ale Americii. Fiecare server are conectivitate IPv6, cu IPv4 public disponibil pe fiecare plan, astfel încât să poată servi utilizatorilor oriunde în lume.
Puteți executa teste de securitate împotriva serverelor dețineți. Nu scanați sau testați alte servere de clienți, alte rețele sau infrastructura VPS.org. Suportul de contact mai întâi dacă testarea dumneavoastră ar putea afecta pe oricine altcineva.
Maşini virtuale izolate, chei SSH şi autentificare a două factori pe fiecare plan.
Începe acumPlanurile începând cu 2,50$/luna