Безопасность

Безопасность на VPS.org: что включает

Каждый сервер - это изолированный виртуальный механизм KVM с полным корнем доступа. Вы контролируете файервол и программное обеспечение на вашем сервере; ваш Аккаунт защищен ключами SSH и двухфакторной аутентификацией.

✓ Отдельные виртуальные машины KVM
✓ Вход в клавишу SSH
✓ Двухфакторная аутентификация вашего счета
KVM Отдельные ТМ
SSH Ключ
2FA Вход на Аккаунт

Что защищает ваш сервер

Что эта платформа дает и что вы настраиваете сами

Отдельные виртуальные машины

Каждый сервер является собственной виртуальной машиной KVM на нашем скоплении Проксмокса со своим собственным ядром, памятью и диском, отделенными от других клиентов.

Твой файервол, твои правила

Никакая регулируемая файервола не сидит перед вашим сервером. Настроить UFW, брандвол или Nftable сами; веб консоль все еще работает, если правило блокирует вас из SSH.

Зашифрованный доступ

Панели управления и API используют HTTPS, а серверы принимают вход ключа SSH. Добавить бесплатные сертификаты для ваших сайтов. Диск не зашифрован в режиме отдыха.

Защита счетов

Защитите свой аккаунт VPS.org с двухфакторной аутентификацией, храните ключи SSH на вашем счету, и используйте токены API для автоматизации вместо того, чтобы делиться паролем.

Доступ к вебконсолю

Вы можете запустить свой сервер через браузер через панель управления, даже когда SSH отключен или брандмауэр блокирует вас. Вы также можете перезапустить базовый пароль.

Соблюдение & конфиденциальности

Полный контроль за вашей операционной системой и программным обеспечением, чтобы вы могли применить контроль, требуемый вашей собственной программой соблюдения. VPS.org в настоящее время не имеет никаких сертификатов безопасности третьей стороны или соответствия.

Кто обеспечивает то, что

Платформа держит несколько слоев, а вы держите остальные.

1

Сеть

До того как движение дойдет до вашего сервера, не применяется DDOS для смягчения последствий или фильтрации движения. Используйте прокси-сервис, например, Cloudflare, для общественных сайтов, которые в нем нуждаются.

2

Файервол

Вы настраиваете файервол внутри вашего сервера. Ничего не блокируется на уровне сети по умолчанию.

3

Зашифрование

HTTPS защищает панель управления и API, а SSH защищает доступ к серверу. Используйте шифрование для своих собственных сайтов. Диск не зашифрован в режиме отдыха.

4

Защита пролетов

Неустановленные ключи SSH, выключите пароль и установите control2ban, чтобы остановить попытки грубого воздействия.

5

Резервирование и восстановление

Бесплатные снимки и факультативное ежедневное или еженедельное резервное копирование. Оба хранятся в том же блоке, что и ваш сервер, поэтому храните копию важных данных вне объекта.

6

Обеспечение сохранности счетов

Двухфакторные аутентификационные и SSH ключи защищают доступ к вашему аккаунту VPS.org и новым серверам.

Служба безопасности

Общие вопросы о безопасности на VPS.org

Защита DDOS включена?

+

VPS.org не обеспечивает DDOS смягчение последствий или перегонки. Если вы запустили открытый сайт, который может быть атакован, поставьте перед вашим сервером услугу прокси, такую как Cloudflare.

Как вы справляетесь с шифрованием данных?

+

Панель управления и API обслуживается через HTTPS, и вы достигаете своего сервера через SSH. Диск и резервное копирование не зашифрованы в режиме отдыха, поэтому зашифруйте чувствительные данные внутри вашего сервера. Вы можете добавить бесплатные сертификаты Let's Syrfain для ваших собственных сайтов.

Перед моим сервером есть файервол?

+

Нет. Нет никакого регулируемого файервола между Интернетом и вашим сервером, так что все порты, в которые вы открываете свое программное обеспечение, доступны. Настроить файервол внутри сервера с UFU, брандволами или nftable. Если правило блокирует вас из SSH, вы можете зарегистрироваться через веб- консоль на панели управления.

Вы отслеживаете мой сервер на предмет атак?

+

Нет, мы не запускаем обнаружение проникновения или сканирование некачественных программ на серверах клиентов. Если вам это нужно, установите такие инструменты, как отказ 2ban, CloudSec или сканирующее устройство на сервере.

Какие стандарты соблюдения вы поддерживаете?

+

VPS.org в настоящее время не имеет никаких сертификатов безопасности или соответствия. Вы имеете полный контроль за операционной системой и программным обеспечением на вашем сервере, так что вы можете применить средства контроля, требуемые вашей программой соблюдения. Если ваша рабочая нагрузка требует сертифицированного поставщика, свяжитесь с нашей командой до того, как вы отправитесь в команду.

Как хранится запасной?

+

Резервные копии и снимки сжаты на весь сервер, хранящиеся на том же блоке хранения, что и ваш сервер в Нью-Джерси. Они не зашифрованы и не хранятся вне объекта, поэтому держите свою копию важных данных вне объекта. Снимки бесплатны; плановое резервное копирование является платным дополнением.

Вы предлагаете частные сети?

+

No. Серверы общаются по своим публичным адресам IPv4 или IPv6. Для подключения серверов в частном порядке установить зашифрованный туннель, например WireGuard между ними.

Что будет, если мой сервер будет скомпрометирован?

+

Верните снимок или резервное копирование, взятое до компромисса, или перезагрузите сервер с панели управления и восстановите ваши данные. После этого измените пароли и ключи SSH. Серверы, используемые для злоупотреблений, могут быть приостановлены в соответствии с нашей политикой приемлемого использования, и наша команда поддержки может помочь вам вернуть ваш сервер в онлайн.

Как ты защищаешь от нападений с применением грубой силы?

+

unf2ban не предопределён. Мы рекомендуем заносить ключи SSH, выключить пароль и установить control2ban. Если установлен отказ 2ban, страница доступа в списках контрольных щитов запрещает IP адрес и позволяет вам их отменить. Также позволяйте двухфакторной аутентификации на вашем счете VPS.org.

Применяется ли автоматически обновление системы безопасности?

+

Нет. После ввода в эксплуатацию сервера, за вами отвечают следующие обновления. Запускайте менеджер пакета (сохраняйте, Dnf или apk) регулярно или открывайте автоматические обновления, такие как неучтенные обновления.

Где находятся ваши серверы?

+

Все серверы VPS.org в настоящее время работают в Нью-Джерси, США. Каждый сервер имеет IPv6 подсоединение, и на каждом плане имеется открытый IPv4, так что он может обслуживать пользователей в любой точке мира.

Могу я заказать проверку безопасности или проверку на проникновение?

+

Вы можете провести тесты безопасности на ваших серверах. Не сканировать и не проверять серверы других клиентов, другие сети или инфраструктуру VPS.org. Контактная поддержка сначала, если вы сможете сдать тест на других.

Готовы развертывать свои VPS?

Отдельные виртуальные машины, ключи SSH и двухфакторная аутентификация на каждом плане.

Начните сейчас

Планы, начинающиеся из расчета 2,50 долл. США в месяц