பாதுகாப்பு

VPS.org இன் பாதுகாப்பு: உள்ளடக்கியது என்ன

ஒவ்வொரு சேவையகமும் முழுமையான ரூட் அணுகலுடன் தனிப்பட்ட KVM மெய்நிகர் இயந்திரமாகும். உங்கள் சேவையகத்தில் தீச்சுவர் மற்றும் மென்பொருளை நீங்கள் கட்டுப்படுத்தலாம்; உங்கள் கணக்கு SSH விசைகள் மற்றும் இரு- காரணி உறுதிப்படுத்தல் மூலம் பாதுகாக்கப்படுகிறது.

✓ தனிப்படுத்தப்பட்ட KVM மெய்நிகர் இயந்திரங்கள்
✓ SSH விசை புகுபதிகை
✓ உங்கள் கணக்கிற்கு இரு-வகை உரிமம்
KVM தனிப்படுத்தப்பட்ட VMகள்
SSH விசை நுழைவு
2FA கணக்கு புகுபதிகை

உங்கள் சேவையகத்தை பாதுகாப்பது என்ன

தளத்தில் என்ன உள்ளது, நீங்கள் என்ன வடிவமைத்தீர்கள்

தனித்த மெய்நிகர் இயந்திரங்கள்

ஒவ்வொரு சேவையகமும் நமது Proxmox குழுமத்தில் KVM மெய்நிகர் இயந்திரமாகும், அதன் சொந்த உட்கரு, நினைவகம் மற்றும் வட்டு, மற்ற வாடிக்கையாளர்களிடமிருந்து வேறுபட்டது.

உங்கள் தீச்சுவர், உங்கள் விதிமுறைகள்

சேவையகத்திற்கு முன்பு எந்த நிர்வகிக்கப்பட்ட தீச்சுவர்களும் இல்லை. ufw, firewalld அல்லது nftables ஐ நீங்கள் வடிவமைக்கவும்; ஒரு விதி உங்களை SSH யிலிருந்து வெளியேற்றும்போது, வலைத்தளக் கட்டுப்பாட்டு மையம் இன்னும் வேலை செய்கிறது.

மறையாக்கப்பட்ட அணுகல்

கட்டுப்பாட்டு பலகம் மற்றும் API HTTPS பயன்படுத்துகிறது மற்றும் சேவையகங்கள் SSH விசை நுழைவை ஏற்றுக் கொள்கிறது. உங்கள் தளங்களுக்கு இலவச Let' s Encrypt சான்றிதழ்களை சேர்க்கவும். வட்டுகள் மறையாக்கப்படவில்லை.

கணக்கு பாதுகாப்பு

உங்கள் VPS.org கணக்கை இரு-வகை உறுதிப்படுத்தல் மூலம் பாதுகாக்கவும், உங்கள் கணக்கில் SSH விசைகளை வைத்திருக்கவும், உங்கள் கடவுச்சொல்லை பகிர்ந்து கொள்ளாமல் API டாக்கன்களை தானாகவே பயன்படுத்தவும்.

வலை முனைய அணுகல்

உலாவியில் இருந்து கட்டுப்பாட்டு பலகத்தின் மூலம் உங்கள் சேவையகத்தை அடையவும், SSH நிறுத்தப்பட்டிருந்தாலும் அல்லது தீச்சுவர் விதி உங்களை தடுத்திருந்தாலும். நீங்கள் அங்கு root கடவுச்சொல்லை மீள அமைக்கலாம்.

ஒழுங்குமுறை & தனியுரிமை

உங்கள் இயக்க முறைமை மற்றும் மென்பொருளை முழுமையாக கட்டுப்படுத்துங்கள், எனவே உங்கள் கட்டுப்பாட்டை உங்கள் சொந்த ஒழுங்குபடுத்தல் நிரல் தேவைப்படும். VPS.org தற்போது எந்த மூன்றாம் தரப்பு பாதுகாப்பு அல்லது ஒழுங்குபடுத்தல் சான்றிதழ்களை வைத்திருக்கவில்லை.

யார் என்ன பாதுகாக்கிறார்கள்

சில அடுக்குகளை மென்பொருள் கையாளும், மற்றவற்றை நீங்கள் கையாளலாம்

1

பிணைய ஓரம்

எந்த DDoS குறைப்பு அல்லது போக்குவரத்து வடிகட்டி உங்கள் சேவையகத்திற்கு செல்லும் முன் செயல்படுத்தப்படுகிறது. பொது இடங்களுக்கு தேவையான ப்ராக்சி சேவையான க்ளவுட்ஃபிளேர் போன்றவற்றை பயன்படுத்தவும்.

2

தீச்சுவர்

உங்கள் சேவையகத்தில் உள்ள தீச்சுவையை நீங்கள் வடிவமைக்கலாம். முன்னிருப்பு வலைப்பின்னல் நிலையில் எதுவுமே தடுக்கப்படுவதில்லை.

3

மறையாக்கம்

HTTPS கட்டுப்பாட்டு பலகத்தையும் API யையும் பாதுகாக்கிறது, SSH சேவையக அணுகலை பாதுகாக்கிறது. உங்கள் தளங்களுக்கு Let's Encrypt ஐ பயன்படுத்தவும். வட்டுகள் நிறுத்தப்பட்டிருக்கும் போது மறையாக்கப்படுவதில்லை.

4

நுழைவு பாதுகாப்பு

fail2ban முன் நிறுவப்படவில்லை. SSH விசைகளை பயன்படுத்தவும், கடவுச்சொல் நுழைவை செயல் நீக்கவும், brute-force முயற்சிகளை நிறுத்த fail2ban நிறுவவும்.

5

காப்பு & மீட்டெடு

இலவச ஸ்நேப்ஷாட்கள் மற்றும் விருப்பமான செலுத்தப்பட்ட தினசரி அல்லது வார இறுதி காப்புப் பிரதி. இரண்டும் உங்கள் சேவையகத்துடன் ஒரே சேமிப்புக் குழுவிலேயே சேமிக்கப்படுகின்றன, எனவே முக்கியமான தரவுகளின் ஒரு ஆஃப்-சைட் நகலை வைத்திருக்கவும்.

6

கணக்கு பாதுகாப்பு

இரண்டு-வகை உறுதிப்படுத்தல் மற்றும் SSH விசைகள் உங்கள் VPS.org கணக்கு மற்றும் புதிய சேவையகங்களுக்கு அணுகலை பாதுகாக்கின்றன.

பாதுகாப்பு FAQ

VPS.org இன் பாதுகாப்பு பற்றிய பொதுவான கேள்விகள்

DDoS பாதுகாப்பு சேர்க்கப்பட்டுள்ளதா?

+

இல்லை. VPS.org DDoS குறைப்பு அல்லது போக்குவரத்து சுத்தம் செய்ய வழங்கவில்லை. நீங்கள் தாக்குதல் செய்யக்கூடிய பொது இணைய தளத்தை இயக்கினால், உங்கள் சேவையகத்திற்கு முன்பு ப்ராக்சி சேவையான கிளவுட்ஃபிளேர் போன்றதை அமைக்கவும்.

தகவல் மறையாக்கத்தை எப்படி கையாளுகிறீர்கள்?

+

கட்டுப்பாட்டு பலகம் மற்றும் API HTTPS மூலம் வழங்கப்படுகிறது, மற்றும் நீங்கள் SSH மூலம் உங்கள் சேவையகத்தை அடையலாம். வட்டுகள் மற்றும் காப்புப்பிரதிகள் மறையாக்கப்படுவதில்லை, எனவே உங்கள் சேவையகத்தின் உள்ளே உள்ள சிக்கலான தரவை மறையாக்கவும். நீங்கள் உங்கள் தளங்களுக்கு இலவசமாக Let' s Encrypt சான்றிதழ்களை சேர்க்கலாம்.

என் சேவையகத்திற்கு முன்பு தீச்சுவர் உள்ளது

+

இல்லை. இணையத்திற்கும் உங்கள் சேவையகத்திற்கும் இடையே நிர்வகிக்கப்பட்ட தீச்சுவர் இல்லை, எனவே உங்கள் மென்பொருள் திறக்கும் அனைத்து துறைகளும் அடையக்கூடியவை. ufw, firewalld அல்லது nftables மூலம் சேவையகத்தின் உள்ளே தீச்சுவரை வடிவமைக்கவும். ஒரு விதி உங்களை SSH யிலிருந்து வெளியேற்றினால், கட்டுப்பாட்டுப் பலகையில் உள்ள இணையக் கட்டுப்பாட்டுப் பகுதி மூலம் நீங்கள் நுழையலாம்.

நீங்கள் தாக்குதல்கள் என் சேவையகத்தை கண்காணிக்க வேண்டும்?

+

இல்லை. நாங்கள் நுழைவு கண்டறிதல் அல்லது மால்வேர் வருடலை வாடிக்கையாளர் சேவையகங்களில் இயக்குவதில்லை. உங்களுக்கு அவை தேவைப்பட்டால், fail2ban, CrowdSec அல்லது உங்கள் சேவையகத்தில் உள்ள மால்வேர் வருடலை போன்ற கருவிகளை நிறுவவும்.

எந்த ஒழுங்குமுறை தரங்களை நீங்கள் ஆதரிக்கிறீர்கள்?

+

VPS.org தற்போது எந்த மூன்றாம் தரப்பு பாதுகாப்பு அல்லது ஒப்புதல் சான்றிதழ்களையும் வைத்திருக்கவில்லை. உங்கள் சேவையகத்தில் இயக்க முறைமை மற்றும் மென்பொருளை நீங்கள் முழுமையாக கட்டுப்படுத்த முடியும், எனவே உங்கள் சொந்த ஒப்புதல் நிரல் தேவைப்படும் கட்டுப்பாடுகளை நீங்கள் பயன்படுத்தலாம். உங்கள் பணிப்பளவுக்கு சான்றிதழ் வழங்குநர் தேவைப்பட்டால், நீங்கள் நிறுவுவதற்கு முன்பு எங்கள் குழுவை தொடர்பு கொள்ளவும்.

காப்புகள் எப்படி சேமிக்கப்படுகின்றன?

+

காப்பு மற்றும் காட்சி படங்கள் உங்கள் முழு சேவையகத்தின் சுருக்கப்பட்ட நகல்கள், உங்கள் சேவையகத்தின் நியூ ஜெர்சி இடத்தில் உள்ள அதே சேமிப்பு குழுமத்தில் சேமிக்கப்படுகிறது. அவை மறையாக்கப்படவில்லை மற்றும் தளத்திற்கு வெளியே வைக்கப்படவில்லை, எனவே முக்கியமான தரவுகளின் தளத்திற்கு வெளியே நகலை நீங்கள் வைத்திருக்கலாம். காட்சி படங்கள் இலவசம்; திட்டமிடப்பட்ட காப்புகள் ஒரு கட்டணம் செலுத்த வேண்டிய கூடுதல்.

தனியார் வலைப்பின்னல் வழங்குகிறீர்களா?

+

இல்லை. சேவையகங்கள் தங்கள் பொது IPv4 அல்லது IPv6 முகவரிகளைக் கொண்டு தொடர்பு கொள்கின்றன. சேவையகங்களை தனியாக இணைக்க, அவற்றுக்கு இடையே WireGuard போன்ற மறையாக்கப்பட்ட துவாரத்தை அமைக்கவும்.

என்ன நடக்கும் என் சேவையகம் கெடுபிடி செய்யப்பட்டால்?

+

ஒரு காட்சியை மீட்டெடுக்கவும் அல்லது காப்புப் பிரதி எடுக்கப்பட்டதற்கு முன்பு, அல்லது கட்டுப்பாட்டு பலகத்திலிருந்து சேவையகத்தை மீண்டும் நிறுவி உங்கள் தரவை மீட்டெடுக்கவும். உங்கள் கடவுச்சொல்லை மற்றும் SSH விசைகளை மாற்றவும். தவறாக பயன்படுத்தப்பட்ட சேவையகங்கள் எங்கள் ஏற்றுக்கொள்ளக்கூடிய பயன்பாட்டு கொள்கையின் கீழ் நிறுத்தப்படலாம், மற்றும் எங்கள் ஆதரவு குழு உங்கள் சேவையகத்தை மீண்டும் இணையத்தில் பெற உதவும்.

நீங்கள் எப்படி brute-force தாக்குதல்களை எதிர்த்து பாதுகாக்க?

+

fail2ban முன் நிறுவப்படவில்லை. SSH விசையுடன் நுழைவதை, கடவுச்சொல் நுழைவை செயல் நீக்குவதையும், fail2ban நிறுவுவதையும் நாங்கள் பரிந்துரைக்கிறோம். fail2ban நிறுவப்பட்டிருந்தால், கட்டுப்பாட்டு பலகத்தின் அணுகல் பக்கம் தடை செய்யப்பட்ட IP முகவரிகளை பட்டியலிடுகிறது மற்றும் அவற்றை நீக்க அனுமதிக்கிறது. உங்கள் VPS.org கணக்கில் இரண்டு காரணி உறுதிப்படுத்தலையும் செயல்படுத்தவும்.

பாதுகாப்பு புதுப்பிப்புகள் தானாகவே செயல்படுத்தப்படுகிறதா?

+

இல்லை. உங்கள் சேவையகம் செயல்படுத்தப்பட்ட பிறகு, புதுப்பிப்புகளை செயல்படுத்துவது உங்கள் பொறுப்பு. உங்கள் தொகுப்பு மேலாளரை (apt, dnf அல்லது apk) வழக்கமாக இயக்கவும், அல்லது தானாகவே புதுப்பிப்புகளை செயல்படுத்தவும், உதாரணமாக unsupervised-upgrades.

உங்கள் சேவையகங்கள் எங்கே உள்ளன?

+

அனைத்து VPS.org சேவையகங்களும் நியூ ஜெர்சி, அமெரிக்கா இடத்தில் இயங்குகின்றன. ஒவ்வொரு சேவையகமும் IPv6 இணைப்பு கொண்டுள்ளது, பொது IPv4 அனைத்து திட்டங்களிலும் கிடைக்கும், எனவே உலகின் எந்த இடத்திலும் பயனர்களுக்கு சேவை செய்ய முடியும்.

நான் ஒரு பாதுகாப்பு ஆய்வு அல்லது நுழைவு சோதனை கோர முடியுமா?

+

நீங்கள் உங்களை சார்ந்த சேவையகங்களுக்கு எதிராக பாதுகாப்பு சோதனைகளை இயக்கலாம். மற்ற பயனர்களின் சேவையகங்களை, மற்ற பிணையங்களை, அல்லது VPS.org கட்டமைப்பை வருடவோ அல்லது சோதனை செய்யவோ வேண்டாம். உங்கள் சோதனை மற்றவர்களை பாதிக்கலாம் என்றால் முதலில் ஆதரவை தொடர்பு கொள்ளவும்.

உங்கள் VPS ஐ செயல்படுத்த தயாரா?

தனித்தனி மெய்நிகர் இயந்திரங்கள், SSH விசைகள் மற்றும் ஒவ்வொரு திட்டத்திலும் இரு-வகை உறுதிப்படுத்தல்.

இப்போது தொடங்கு

திட்டங்கள் $2.50/ மாதம் தொடங்குகிறது