Varnost

Varnost na VPS.org: Kaj je vključeno

Vsak strežnik je izoliran virtualni KVM stroj s polnim dostopom do root. Nadzorujete požarni zid in programsko opremo na vašem strežniku; vaš račun je zaščiten s SSH tipkami in dvofaktorsko avtentifikacijo.

✓ Izolirani virtualni stroji KVM
✓ Prijava s ssh tipko
✓ Overljivost dvojnega faktorja za vaš račun
KVM Izolirani VM-ji
SSH Prijava ključev
2FA Prijava na račun

Kaj ščiti vaš strežnik

Kaj platforma ponuja in kaj sami nastavljate

Izolirani navidezni stroji

Vsak strežnik je lastni virtualni KVM stroj na našem Proxmox grozde, z lastnim jedrom, spominom in diskom, ločen od drugih strank.

Vaš požarni zid, vaša pravila

Ni upravljan firewall stoji pred strežnikom. Nastavite ufw, firewall ali nftables sami; spletna konzola še vedno deluje, če vas pravilo zaklene iz SSH.

Šifriran dostop

Nadzorni panel in API uporabljata HTTPS in strežniki sprejmejo SSH ključ. Dodajte brezplačno Šifrirajmo potrdila za vaše strani. Diski niso šifrirani v miru.

Zaščita računa

Zaščitite svoj račun VPS.org z dvofaktorsko avtentifikacijo, shranite SSH ključe na svojem računu in uporabite API žetone za avtomatizacijo namesto izmenjave gesla.

Spletni dostop

Dosegnite strežnik iz brskalnika skozi kontrolni pult, tudi ko je SSH navzdol ali če vas zavira pravilo firewall. Tu lahko tudi ponovno nastavite geslo root.

Skladnost in zasebnost

Polni nadzor nad operacijskim sistemom in programsko opremo, tako da lahko uporabljate nadzore, ki jih zahteva vaš program skladnosti. VPS.org trenutno nima nobenih varnostnih spričeval tretjih strani ali skladnosti.

Kdo kaj varuje

Platforma upravlja nekaj plasti, in vi ravnate z ostalimi

1

Omrežni rob

DDoS ni na voljo za blažitev ali filtriranje prometa, preden promet doseže vaš strežnik. Uporabite posredniško storitev, kot je Cloudflare za javne lokacije, ki jo potrebujejo.

2

Varnostni zid

Nastavite požarni zid v strežniku. Privzeto ni blokirano ničesar na ravni omrežja.

3

Šifriranje

HTTPS ščiti kontrolni panel in API, SSH pa dostop do strežnika. Uporabite Šifriraj za svoje strani. Diski niso šifrirani.

4

Zaščita prijavnika

fail2ban ni vnaprej nameščen. Uporabite SSH tipke, izključite prijavo gesla in namestite fail2ban za ustavitev poskusov brutalne sile.

5

Varnostna kopija in okrevanje

Brezplačni posnetki in izplačane dnevne ali tedenske kopije. Oba sta shranjena v istem skladiščenju grozde kot vaš strežnik, zato imejte zunaj spletne kopije pomembnih podatkov.

6

Varnost računa

Dvofaktorska avtentifikacija in SSH tipke ščitijo dostop do vašega VPS.org računa in novih strežnikov.

Varnostna vprašanja

Skupna vprašanja o varnosti na VPS.org

Ali je zaščita DDOS vključena?

+

Ne. VPS.org ne zagotavlja DDoS blažitev ali odstranjevanje prometa. Če poskrbite za javno mesto, ki bi lahko bil napaden, postavite posredniško storitev, kot je Cloudflare pred strežnikom.

Kako obvladujete šifriranje podatkov?

+

Nadzorni pult in API se postrežeta preko HTTPS, in dosežete svoj strežnik preko SSH. Diski in varnostne kopije niso šifrirani v počitku, zato šifrirajte občutljive podatke znotraj strežnika. Lahko dodate brezplačno Šifrirajte potrdila za svoje spletne strani.

Je požarni zid pred mojim strežnikom?

+

Ne. Med internetom in vašim strežnikom ni upravljanega požarnega zida, zato so vsa vrata, ki jih odpre vaša programska oprema, na voljo. Nastavite požarni zid znotraj strežnika z uffw, firewall ali nftables. Če pravilo zaklene iz SSH, se lahko še vedno prijavite skozi spletno konzolo v kontrolnem panelu.

Ali spremljaš moj strežnik za napade?

+

Ne. Ne začenjamo zaznavanja vdora ali malware skeniranje na strežniku strank. Če jih potrebujete, namestite orodja, kot so fail2ban, CrowdSec ali malware skener znotraj vašega strežnika.

Kakšne standarde za skladnost podpirate?

+

VPS.org trenutno nima nobenih varnostnih spričeval tretjih oseb ali certifikatov o skladnosti. Imate poln nadzor nad operacijskim sistemom in programsko opremo na vašem strežniku, tako da lahko uporabljate nadzore, ki jih zahteva vaš program skladnosti. Če vaša delovna obremenitev potrebuje potrjeno ponudnika, kontaktirajte našo ekipo, preden ga uporabite.

Kako se shranjujejo varnostne kopije?

+

Varnostne kopije in posnetki so stisnjene kopije celotnega strežnika, shranjene v istem skladiščenju na isti lokaciji New Jersey kot vaš strežnik. Niso šifrirane in ne shranjene zunaj mesta, zato shranite svojo kopijo pomembnih podatkov zunaj mesta. Posnetki so brezplačni; načrtovane varnostne kopije so plačano dodatno.

Ali ponujate zasebno mrežo?

+

Št. strežnikov komunicirajo na svojih javnih IPv4 ali IPv6. Za zasebno povezovanje strežnikov, vzpostavite šifrirani predor, kot je WireGuard med njimi.

Kaj se zgodi, če je moj strežnik ogrožen?

+

Obnovi posnetek ali varnostno kopijo, ki jo je sprejel pred kompromisom, ali ponovno namesti strežnik z kontrolnega panela in obnovi vaše podatke. Po tem spremenite gesla in SSH tipke. Strežniki, ki se uporabljajo za zlorabo, se lahko prekinejo v okviru naše politike sprejemljive uporabe, in naša podporna ekipa vam lahko pomaga pri tem, da se vaš strežnik vrnete na splet.

Kako ščitiš pred napadi sile?

+

fail2ban ni vnaprej nameščen. Priporočamo prijavo s SSH tipkami, izključitev gesla za prijavo in namestitev fail2ban. Če je nameščen fail2ban, stran nadzornega panela navaja prepovedane IP naslove in jih odpre. Prav tako omogočite dvojno overitev na vašem VPS.org računu.

Ali se varnostna posodobitev uporablja samodejno?

+

Ne. Ko se vaš strežnik uporabi, je vaša odgovornost za uporabo posodobitev. Poženite svoj upravljalnik paketov (apt, dnf ali apk) redno ali omogočite samodejne posodobitve, kot so brez nadzora.

Kje so vaši strežniki?

+

Vsi strežniki VPS.org, ki trenutno tečejo v naši lokaciji New Jersey, ZDA. Vsak strežnik ima IPv6 povezljivost, z javnim IPv4 na voljo na vsakem načrtu, tako da lahko služi uporabnikom kjer koli na svetu.

Lahko zahtevam varnostno revizijo ali testiranje penetracije?

+

Lahko opravite varnostne teste proti strežnikom, ki jih imate. Ne preizkusite strežnikov drugih strank, drugih omrežij ali VPS.org infrastrukture. Najprej se obrnite na podporo, če lahko vaše testiranje vpliva na koga drugega.

Pripravljeni, da razdelite svoj VPS?

Izolirani virtualni stroji, SSH tipke in dvofaktorsko avtentifikacijo na vsakem načrtu.

Začnite zdaj

Načrti, ki se začnejo z 2,50 $/mesec