Безб› иједност

Безбедност на зVPS.org:

Сваки сервер је изолована виртуелна машина КВМ са пуним приступом корена. Контролишете заштитни зид и софтвер на серверу; ваш налог је заштићен тастерима ССХ и двофакторском аутентификацијом.

✓ Изолате виртуелне машине КВМ‐ а
✓ Пријављивање кључа ССХ‐ а
✓ Аутентификација за два фактора за ваш налог
KVM Изолато ВМ
SSH Пријављивање кључа
2FA пријава налога

Шта штити ваш сервер

Шта платформа пружа, и шта сами подесите

Изолате виртуелне машине

Сваки сервер је свој КВМ виртуелни машинашем прокмокс кластеру, са сопственим језгром, меморијом и диском, одвојен од других муштерија.

Ваш ваздушни зид, ваша правила

Ниједан управљан заштитни зид не с› иједи испред сервера. Подесите сами уфв, заштитне зидове или дрофтабле; веб конзола и даље ради ако вас правило закључава из ССХ‐ а.

шифровани приступ

Контролни панел и АПИ користе ХТТС‐ ове и сервери прихватају ССХ пријављивање кључа. Слободно Шифрујмо сертификате за ваше сајтове. Диски нису шифровани.

Заштита налога

Protect your VPS.org account with two-factor authentication, keep SSH keys in your account, and use API tokens for automation instead of sharing your password.

Веб конзола приступ

Дохватите сервер из прегледача кроз контролни панел, чак и када је ССХ на месту или вас заштитно правило блокира. Можете и ресетовати корену лозинку.

Сагласност и приватност

Потпуна контрола вашег оперативног система и софтвера, тако да можете прим› ијенити контроле које захтева ваш програм усклађености. VPS.org тренутно не држи никакве сертификате безбедности треће стране или сертификате за усклађеност.

Ко обезбеђује шта

Платформа рукује неким слојевима, а ви остатак

1

ивица мреже

Не прим› јењује се ДДОС или филтрирање саобраћаја пре него што саобраћај стигне до сервера. Користите прокси сервис као што је Cloudflare за јавне сајтове којима је потребан.

2

ваздушни зид

Подесите заштитни зид унутар сервера. Ништа није блокирано на мрежном нивоу.

3

Шифровање

ХТТС штити контролни панел и АПИ, а ССХ штити приступ серверу. Користите Шифрујмо за ваше сајтове. Дискови нису шифровани.

4

Заштита пријављивања

fail2ban није претходно инсталиран. Користите SSH тастере, искључите пријављивање лозинке и инсталирајте fail2ban да зауставите грубе покушаје.

5

Резервна копија и опоравак

Бесплатне снимке и опционе плаћене дневни или недељне резервне копије. Оба се складиште на истом складишту као и ваш сервер, па задржите ван места копију важних података.

6

Безб› иједност налога

Two-factor authentication and SSH keys protect access to your VPS.org account and new servers.

безб› иједносна питања

Common questions about security on VPS.org

Да ли је ДДОС заштита укључена?

+

Не. VPS.org не пружа ДДОС ублажавање или саобраћајно чистање. Ако покренете јавно сајт који може бити нападнут, ставите прокси сервис као што је Cloudflare испред сервера.

Како се рукује шифровањем података?

+

Контролни панел и АПИ се сервирају преко ХТТС‐ а, а до сервера добијате преко ССХ‐ а. Дискови и резервне копије нису шифровани у миру, зато шифрујте осетљиве податке унутар сервера. Можете бесплатно додавати Шифрујте сертификате за своје сајтове.

Да ли постоји заштитни зид испред мог сервера?

+

Не, не постоји управљан заштитни зид између интернета и сервера, тако да су сви портови који отварате ваш софтвер доступни. Подесите заштитни зид унутар сервера са уфв, заштитним зидовима или дрољом. Ако вас правило закључава из ССХ‐ а, можете се пријавити преко веб конзоле у контролном панелу.

Да ли пратите мој сервер за напада?

+

Не, не покрећемо детекцију упада или малверверски скенирање на серверима клијената. Ако вам затребају, инсталирајте алатке као што су fail2ban, CrowdSec или скенер са малваром унутар сервера.

Какве стандарде подржавате?

+

VPS.org тренутно не држи никакве сертификате за безбедност треће стране или усклађеност. Имате пуну контролу над операционим системом и софтвером на серверу, тако да можете прим› јењивати контроле које захтева сопствени програм усклађивања. Ако вам је потребан сертификовани добављач, обратите се нашем тиму пре него што га распоредите.

Како се чувају резерве?

+

Резервне копије и снимаци су компресиране копије читавог сервера, складиштене на истом складишту на истој локацији у Њујорку као и на серверу. Они нису шифровани и не чувани искључено, зато држите сопствену копију важних података искључено од места. Снимци су бесплатни; заказане резервне копије су плаћене.

Нудиш ли приватну мрежу?

+

Број сервера комуницира преко својих јавних ИПв4 или ИПв6. Да би се повезали приватно, поставите шифровани тунел попут ~@ ¦ВирГуарда¦WireGuarda¦ између њих.

Шта се дешава ако је мој сервер угрожен?

+

Поврати снимак или резервну копију пре компромиса, или поново инсталира сервер из контролног панела и поврати податке. Пром› ијените лозинке и ССХ тастере после. Сервери који се користе за злоупотребу могу бити суспендовани под нашом см› јерницом прихватљиве коришћења, а наш тим подршке може вам помоћи да вратите сервер на мрежи.

Како штитите од грубих напада?

+

fail2ban није претходно инсталиран. Препоручујемо пријављивање са ССХ тастерима, искључивање лозинке и инсталирање fail2ban. Ако је инсталиран fail2ban, страница приступа контролног панела набраја забрањене ИП адресе и омогућава вам да их одбаците. Такође укључите двофакторску аутентификацију на зкуксоникс налогу VPS.org.

Да ли се ажурирање безбедности прим› јењује аутоматски?

+

Не. Након што се сервер покреће, ажурирање је ваша одговорност. Редовно покрећите менаџер пакета (apt, dnf или apk) или омогућите аутоматска ажурирања, као што су ненадгледане побољшања.

Где су ваши сервери лоциран?

+

Сви сервери ~@ ¦зкукс0ккс¦VPS.org¦ тренутно покренути у нашој локацији Њу Џерсија, САД. Сваки сервер има ИПв6 повезаност, са јавним ИПв4 на сваком плану, тако да може да служи корисницима било где на свету.

Могу ли да затражим безбедносну ревизију или тест пенетрације?

+

Можете извршавати безбедносне тестове на сервере које поседујете. Не скенирајте или не тестирајте друге сервере клијента, друге мреже или зVPS.org инфраструктуру. Контактирајте прво ако тестирање може утицати на било кога другог.

Спремни да разместите свој ВПС?

Изолационе виртуелне машине, ССХ кључеве и двофакторска аутентификација на сваком плану.

Започни сада

Планови почињу од 2,50 долара месечно.