Bezpečnosť

Bezpečnosť na VPS.org: Čo je zahrnuté

Každý server je izolovaný virtuálny stroj KVM s úplným root prístupom, firewall a softvér na serveri máte pod kontrolou, váš účet je chránený SSH kľúčmi a dvojfaktorovou autentifikáciou.

✓ Izolované virtuálne stroje KVM
✓ Prihlásenie pomocou SSH kľúča
✓ Dvojfaktorové overenie pre váš účet
KVM Izolované virtuálne počítače
SSH Prihlásenie pomocou kľúča
2FA Prihlásenie k účtu

Čo chráni váš server

Čo platforma poskytuje a čo si sami nakonfigurujete

Izolované virtuálne stroje

Každý server je vlastný virtuálny stroj KVM na našom Proxmox clusteri, s vlastným jadrom, pamäťou a diskom, oddelený od ostatných zákazníkov.

Váš firewall, vaše pravidlá

Žiadny firewall nestojí pred vaším serverom. Nastavte ufw, firewalld alebo nftables sami. Webová konzola bude fungovať aj v prípade, že vás pravidlo uzamkne z SSH.

Šifrovaný prístup k dátam

Ovládací panel a API používajú HTTPS a servery akceptujú prihlásenie pomocou SSH kľúča. Pridajte si na svoje stránky bezplatné Let's Encrypt certifikáty.

Ochrana účtu

Chráňte svoj účet VPS.org dvojfaktorovým overovaním, uchovávajte kľúče SSH vo svojom účte a namiesto zdieľania hesla používajte tokeny API na automatizáciu.

Prístup k webovej konzole

Prístup k serveru z prehliadača cez ovládací panel, aj keď je SSH vypnuté alebo vás blokuje pravidlo firewallu, môžete tiež obnoviť heslo root.

Dodržiavanie predpisov & ochrana osobných údajov

Úplná kontrola nad operačným systémom a softvérom, takže môžete použiť ovládacie prvky, ktoré vyžaduje váš vlastný program dodržiavania súladu. VPS.org v súčasnosti nemá žiadne certifikácie zabezpečenia alebo súladu tretích strán.

Kto zabezpečuje čo

Platforma zvládne niektoré vrstvy a vy zvládnete zvyšok

1

Hranica siete

Nepoužíva sa žiadne zmiernenie DDoS alebo filtrovanie prevádzky predtým, ako sa návštevnosť dostane na váš server.Používajte proxy službu, ako je Cloudflare pre verejné stránky, ktoré to potrebujú.

2

Firewall

Firewall si nastavíte vo vnútri servera, na sieťovej úrovni nie je nič blokované.

3

Šifrovanie

HTTPS chráni ovládací panel a API a SSH chráni prístup k serveru. Použite Let's Encrypt pre vlastné stránky, disky nie sú šifrované v pokoji.

4

Ochrana prihlásenia

Používajte SSH kľúče, vypnite prihlasovanie heslom a nainštalujte fail2ban, aby ste zabránili pokusom o hrubú silu.

5

Zálohovanie & obnovenie

Bezplatné snapshoty a voliteľné platené denné alebo týždenné zálohovanie sú uložené v rovnakom clusteri úložiska ako váš server, takže si môžete uložiť kópiu dôležitých údajov mimo pracoviska.

6

Zabezpečenie účtu

Dvojfaktorové overenie a SSH kľúče chránia prístup k vášmu VPS.org účtu a novým serverom.

Často kladené otázky o zabezpečení

Časté otázky o zabezpečení na VPS.org

Je zahrnutá ochrana DDoS?

+

Nie. VPS.org neposkytuje zmiernenie DDoS alebo čistenie prevádzky. Ak prevádzkujete verejnú stránku, ktorá môže byť napadnutá, umiestnite pred svoj server proxy službu, ako je Cloudflare.

Ako zaobchádzate so šifrovaním dát?

+

Ovládací panel a API sú poskytované cez HTTPS a k serveru sa dostanete cez SSH. Disky a zálohy nie sú šifrované v pokoji, takže šifrujte citlivé údaje vo vnútri servera. Môžete pridať bezplatné certifikáty Let's Encrypt pre svoje vlastné stránky.

Je pred mojím serverom firewall?

+

Nie, medzi internetom a serverom nie je žiadny firewall, takže všetky porty, ktoré otvoríte, sú dostupné. Nastavte firewall v serveri pomocou ufw, firewalld alebo nftables. Ak vás pravidlo uzamkne z SSH, môžete sa stále prihlásiť cez web konzolu v ovládacom paneli.

Monitorujete môj server na útoky?

+

Nie, na serveroch zákazníkov nespúšťame detekciu vniknutia alebo skenovanie malvéru. Ak ich potrebujete, nainštalujte si do svojho servera nástroje ako fail2ban, CrowdSec alebo malware skener.

Aké štandardy dodržiavania súladu podporujete?

+

Spoločnosť VPS.org momentálne nemá žiadne certifikácie zabezpečenia alebo súladu tretích strán.Máte úplnú kontrolu nad operačným systémom a softvérom na serveri, takže môžete použiť ovládacie prvky, ktoré vyžaduje váš vlastný program súladu.Ak vaše pracovné zaťaženie vyžaduje certifikovaného poskytovateľa, pred nasadením sa obráťte na náš tím.

Ako sa ukladajú zálohy?

+

Zálohy a snímky sú komprimované kópie celého servera, ktoré sú uložené v rovnakom clusteri úložiska v rovnakom mieste v New Jersey ako váš server. Nie sú šifrované a nie sú uložené mimo pracoviska, takže si môžete ponechať vlastnú kópiu dôležitých údajov mimo pracoviska.

Ponúkate súkromné siete?

+

Servery komunikujú cez svoje verejné IPv4 alebo IPv6 adresy. Ak chcete servery pripojiť súkromne, nastavte medzi nimi šifrovaný tunel, ako je WireGuard.

Čo sa stane, ak dôjde k ohrozeniu môjho servera?

+

Obnovte snímku alebo zálohu vytvorenú pred napadnutím, alebo preinštalujte server z ovládacieho panela a obnovte svoje údaje.Potom zmeňte svoje heslá a kľúče SSH. Servery používané na zneužívanie môžu byť pozastavené podľa našich pravidiel prijateľného používania a náš tím podpory vám pomôže vrátiť server späť do prevádzky.

Ako sa chránite pred útokmi brute-force?

+

fail2ban nie je predinštalovaný. Odporúčame prihlásiť sa pomocou SSH kľúčov, vypnúť prihlasovanie heslom a nainštalovať fail2ban. Ak je fail2ban nainštalovaný, stránka Access v ovládacom paneli zobrazí zoznam zakázaných IP adries a umožní ich odblokovanie. Taktiež zapnite dvojfaktorovú autentifikáciu na vašom VPS.org účte.

Používajú sa aktualizácie zabezpečenia automaticky?

+

Nie. Po nasadení servera je aplikovanie aktualizácií vašou zodpovednosťou. Pravidelne spúšťajte správcu balíkov (apt, dnf alebo apk) alebo zapnite automatické aktualizácie ako unattended-upgrades.

Kde sa nachádzajú vaše servery?

+

Všetky servery VPS.org v súčasnosti bežia v našom New Jersey, USA umiestnenie.Každý server má IPv6 pripojenie, s verejným IPv4 k dispozícii na každom pláne, takže môže slúžiť používateľom kdekoľvek na svete.

Môžem požiadať o bezpečnostný audit alebo penetračný test?

+

Môžete spustiť bezpečnostné testy proti serverom, ktoré vlastníte. Neskenujte ani netestujte servery iných zákazníkov, iné siete alebo infraštruktúru VPS.org. Kontaktujte podporu najprv, ak by vaše testovanie mohlo ovplyvniť niekoho iného.

Ste pripravení na nasadenie Vášho VPS?

Izolované virtuálne stroje, SSH kľúče a dvojfaktorové overovanie v každom pláne.

Začnite teraz

Plány začínajú na $2.50/mesiac