ความปลอดภัยบน VPS.org: สิ่งที่รวมอยู่ใน

ไม่ VPS.org ไม่ได้ให้การลดความรุนแรงของ DDoS หรือการดูดซับการใช้งาน หากคุณกำลังทำงานบนเว็บไซต์สาธารณะที่อาจถูกโจมตี ก็ควรจะใช้บริการโปรแกรมโปรกุล เช่น Cloudflare ก่อนที่จะใช้เซิร์ฟเวอร์ของคุณ

พาเนลควบคุมและ API จะถูกให้บริการผ่าน HTTPS และคุณจะสามารถเข้าถึงเซิร์ฟเวอร์ของคุณผ่าน SSH ได้ แผ่นดิสก์และแฟ้มสำรองข้อมูลจะไม่ถูกเข้ารหัสเมื่อไม่ใช้งาน ดังนั้นจึงต้องเข้ารหัสข้อมูลที่มีความสำคัญภายในเซิร์ฟเวอร์ของคุณ คุณสามารถเพิ่มใบรับรอง Let' s Encrypt ฟรี สำหรับเว็บไซต์ของคุณได้

ไม่ มีฟายร์วอลล์ที่จัดการได้ระหว่างอินเทอร์เน็ตและเซิร์ฟเวอร์ของคุณ ดังนั้น ทุกพอร์ตที่ซอฟต์แวร์ของคุณเปิด จะสามารถเข้าถึงได้ ปรับแต่งฟายร์วอลล์ภายในเซิร์ฟเวอร์ด้วย ufw, firewalld หรือ nftables หากกฎล๊อกคุณออกจาก SSH คุณยังสามารถล็อกอินผ่านคอนโซลเว็บในพาเนลควบคุมได้

ไม่ เราไม่ทำงานการตรวจจับการบุกรุก หรือการสแกนมัลแวร์บนเซิร์ฟเวอร์ของลูกค้า หากคุณต้องการใช้มัน โปรดติดตั้งเครื่องมือเช่น fail2ban, CrowdSec หรือเครื่องสแกนมัลแวร์ภายในเซิร์ฟเวอร์ของคุณ

ปัจจุบัน VPS.org ยังไม่ได้มีการรับรองความปลอดภัยหรือความถูกต้องของบุคคลที่สาม คุณสามารถควบคุมระบบปฏิบัติการและซอฟต์แวร์บนเซิร์ฟเวอร์ของคุณได้เต็มที่ ดังนั้น คุณสามารถใช้การควบคุมที่ต้องการสำหรับโปรแกรมความถูกต้องของคุณเองได้ หากงานของคุณต้องการผู้ให้บริการที่ได้รับใบอนุญาต โปรดติดต่อทีมของเราก่อนที่จะจัดส่ง

การสำรองข้อมูลและภาพถ่ายชั่วคราว คือ สำเนาที่ถูกบีบอัดของเซิร์ฟเวอร์ทั้งหมดของคุณ ซึ่งถูกเก็บไว้ในคลัสเตอร์การเก็บข้อมูลเดียวกันในตำแหน่งเดียวกันในนิวเจอร์ซีย์กับเซิร์ฟเวอร์ของคุณ พวกเขาไม่ถูกเข้ารหัสและไม่ถูกเก็บไว้นอกสถานที่ ดังนั้นจึงเก็บสำเนาข้อมูลที่สำคัญของคุณไว้นอกสถานที่ โดยเฉพาะ สำเนาภาพชั่วคราวนั้นฟรี การสำรองข้อมูลตามแผนการเป็นส่วนเสริมที่ต้องจ่าย

ไม่ เซิร์ฟเวอร์จะติดต่อกันผ่านที่อยู่ IPv4 หรือ IPv6 สาธารณะของมัน หากต้องการเชื่อมต่อเซิร์ฟเวอร์โดยส่วนตัว ให้ตั้งค่าทันเนอล์กที่เข้ารหัสไว้ เช่น WireGuard ระหว่างเซิร์ฟเวอร์ทั้งสองตัว

ปรับปรุงภาพถ่ายหรือบันทึกสำรองข้อมูลที่ได้ทำไว้ก่อนที่ระบบจะถูกทำลาย หรือติดตั้งเซิร์ฟเวอร์ใหม่จากแผงควบคุม และปรับปรุงข้อมูลของคุณ หลังจากนั้น เปลี่ยนรหัสผ่านและกุญแจ SSH ของคุณ เซิร์ฟเวอร์ที่ใช้เพื่อทำร้ายระบบอาจถูกระงับตามนโยบายการใช้งานที่ยอมรับได้ และทีมสนับสนุนของเราจะช่วยให้คุณสามารถเปิดเซิร์ฟเวอร์ของคุณได้อีกครั้ง

fail2ban ยังไม่ถูกติดตั้งไว้ก่อนหน้านี้ เราแนะนำให้คุณล็อกอินด้วยกุญแจ SSH, ปิดการใช้งานรหัสผ่านในการล็อกอิน และติดตั้ง fail2ban หาก fail2ban ถูกติดตั้งไว้ หน้า Access ของแผงควบคุมจะแสดงรายการที่อยู่ IP ที่ถูกห้าม และให้คุณสามารถยกเลิกการห้ามได้ ยังเปิดใช้งานการตรวจสอบตัวตนด้วยสองปัจจัยบนบัญชี VPS.org ของคุณ

ไม่ หลังจากที่เซิร์ฟเวอร์ของคุณถูกติดตั้งแล้ว การปรับปรุงข้อมูลเป็นหน้าที่ของคุณ โปรดใช้โปรแกรมจัดการแพกเกจ (apt, dnf หรือ apk) อย่างสม่ำเสมอ หรือเปิดใช้งานการปรับปรุงข้อมูลอัตโนมัติ เช่น unsupervised-upgrades

เซิร์ฟเวอร์ VPS.org ทั้งหมด ปัจจุบันทำงานในนิวเจอร์ซีย์ สถานที่ของสหรัฐอเมริกา เซิร์ฟเวอร์ทุกตัวมี IPv6 เชื่อมต่อ, กับ IPv4 สาธารณะที่สามารถใช้ได้ในทุกแพ็คเกจ, ดังนั้นมันสามารถให้บริการผู้ใช้ได้ทุกที่ในโลก

คุณสามารถทำการทดสอบความปลอดภัยกับเซิร์ฟเวอร์ที่คุณเป็นเจ้าของได้ อย่าสแกนหรือทดสอบเซิร์ฟเวอร์ของลูกค้าอื่น ๆ, เครือข่ายอื่น ๆ หรือโครงสร้างพื้นฐาน VPS.org ติดต่อฝ่ายสนับสนุนก่อน หากการทดสอบของคุณอาจส่งผลกระทบต่อผู้อื่น