Çdo server është një makinë virtuale KVM e izoluar me akses të plotë root. Ju kontrolloni firewall dhe software në serverin tuaj; llogaria juaj është e mbrojtur me çelësat SSH dhe autentifikimin me dy faktorë.
Çfarë ofron platforma dhe çfarë konfiguron vetë
Çdo server është makina virtuale e vetme KVM në grupin tonë Proxmox, me bërthamën e vet, memorien dhe diskin, të ndarë nga klientët e tjerë.
Asnjë firewall i menazhuar nuk qëndron përpara serverit tuaj. Konfiguroni vetë ufw, firewalld ose nftables; konsola web ende punon nëse një rregull ju bllokon jashtë SSH.
Paneli i kontrollit dhe API përdorin HTTPS dhe serverat pranojnë hyrjen me kyç SSH. Shto çertifikata të lira Let's Encrypt për site-in tënd. Diskat nuk kriptohen kur janë në pushim.
Mbrojti llogarinë tënde VPS.org me autentifikim dy-faktorësh, mbaj çelësat SSH në llogarinë tënde dhe përdor token API për automatizim në vend të ndarjes së fjalëkalimit tënd.
Shko tek serveri nga shfletuesi nëpërmjet panelit të kontrollit, edhe kur SSH është i mbyllur ose një rregull firewall të bllokon. Mund të rivendosësh fjalëkalimin root këtu.
Kontroll i plotë i sistemit operativ dhe softuerit tuaj, kështu që mund të aplikoni kontrollet që programi juaj i përputhshmërisë kërkon. VPS.org nuk mban aktualisht asnjë siguri të tretës apo certifikime përputhshmërie.
Platforma trajton disa shtresa, dhe ti trajton pjesën tjetër.
Nuk aplikohet asnjë zvogëlim i DDoS apo filtrim trafiku para se trafiku të arrijë tek serveri juaj. Përdor një shërbim proxy si Cloudflare për sitet publike që kanë nevojë për të.
Konfiguroni firewall brenda serverit tuaj. Asgjë nuk bllokohet në nivelin e rrjetit në mënyrë të paracaktuar.
HTTPS mbron panelin e kontrollit dhe API, dhe SSH mbron hyrjen në server. Përdor Let's Encrypt për site-in tënd. Disket nuk kriptohen kur janë në pushim.
fail2ban nuk është parainstaluar. Përdor çelësat SSH, çaktivizo hyrjen me fjalëkalim dhe instalo fail2ban për të ndaluar përpjekjet e forcës brute.
Fotograpve falas dhe opcional të paguar backup përditëshe ose javore. Të dyja janë ruajtur në të njëjtën cluster depozitimit si serveri juaj, kështu që mbaj një kopje jashtë site të të dhënave të rëndësishme.
Autentifikimi me dy faktorë dhe çelësat SSH mbrojnë hyrjen tek llogaria juaj VPS.org dhe serverat e rinj.
Pyetja e zakonshme rreth sigurisë në VPS.org
Jo. VPS.org nuk ofron lehtësim DDoS apo trafik pastërtim. Nëse ju jeni duke kryer një site publik që mund të sulmohet, vendosni një shërbim proxy si Cloudflare përpara serverit tuaj.
Paneli i kontrollit dhe API-ja shërben nëpërmjet HTTPS, dhe ju mund të hyni në serverin tuaj nëpërmjet SSH. Disket dhe backup-et nuk janë të kriptuar në prehje, kështu që kriptoni të dhënat e ndjeshme brenda serverit tuaj. Mund të shtoni çertifikata të lira Let's Encrypt për site-et tuaja.
Jo. Nuk ka firewall të menazhuar midis internetit dhe serverit tuaj, kështu që të gjitha portat që hap softueri juaj janë të arrishme. Konfiguroni një firewall brenda serverit me ufw, firewalld ose nftables. Nëse një rregull ju bllokon jashtë SSH, ju mund të hyni nëpërmjet konsolës web në panelin e kontrollit.
Jo. Ne nuk bëjmë detektim të ndërhyrjes apo skanim të malware në serverat e klientëve. Nëse ju duhen ato, instaloni instrumente si fail2ban, CrowdSec ose një skaner malware brenda serverit tuaj.
VPS.org nuk mban aktualisht asnjë certifikatë sigurie apo përputhjeje të një palë të tretë. Ju keni kontrollin e plotë të sistemit operativ dhe softuerit në serverin tuaj, kështu që mund të aplikoni kontrollet që kërkon programi juaj i përputhjes. Nëse ngarkesa juaj e punës kërkon një ofrues të certifikuar, kontaktoni ekipin tonë para se të vendosni.
Backupet dhe snapshotet janë kopje të kompresuara të të gjithë serverit tuaj, të ruajtura në të njëjtin cluster në të njëjtën vendndodhje si serveri juaj. Ato nuk janë të kriptuara dhe nuk janë mbajtur jashtë site-it, kështu që ruani kopjen tuaj jashtë site-it të të dhënave të rëndësishme. Snapshotet janë pa pagesë; backup-et e planifikuara janë një shtesë e paguar.
Serverët komunikojnë nëpërmjet adresave të tyre publike IPv4 ose IPv6. Për të lidhur serverët privatisht, krijoni një tunel të kriptuar si WireGuard midis tyre.
Rivendos një foto ose backup të marrë para kompromitimit, ose riinstalo serverin nga paneli i kontrollit dhe rivendos të dhënat. Ndrysho fjalëkalimin dhe çelësat SSH pastaj. Serverët e përdorur për abuzim mund të pezullohen sipas politikës sonë të përdorimit të pranueshëm dhe ekipi ynë i mbështetjes mund të të ndihmojë të kthesh serverin në linjë.
fail2ban nuk është parainstaluar. Ne rekomandojmë hyrjen me çelësat SSH, çaktivizimin e hyrjes me fjalëkalim dhe instalimin e fail2ban. Nëse fail2ban është instaluar, faqja e Hyrjes e panelit të kontrollit liston adresat IP të ndaluara dhe ju lejon t'i ç'banoni ato. Aktivizo gjithashtu autentifikimin me dy faktorë në llogarinë tuaj VPS.org.
Jo. Pas instalimit të serverit, aplikimi i përditësimeve është përgjegjësia juaj. Ekzekuto rregullisht menazhuesin e paketave (apt, dnf ose apk) ose aktivizo përditësimet automatike si unattended-upgrades.
Të gjithë serverat VPS.org aktualisht janë në New Jersey, SHBA. Çdo server ka lidhje IPv6, me IPv4 publik në dispozicion në çdo plan, kështu që mund t'i shërbejë përdoruesve kudo në botë.
Mund të kryeni teste sigurie kundër serverëve që posedoni. Mos skanoni apo provoni serverat e klientëve të tjerë, rrjetet e tjera apo infrastrukturën VPS.org. Kontaktoni së pari mbështetjen nëse testimi juaj mund të prekë dikë tjetër.
Makina virtuale të izoluara, çelësat SSH dhe verifikimi dy-faktorësh në çdo plan.
Fillo taniPlanet që fillojnë nga $2.50/muaj