Ang bawat server ay isang hiwalay na virtual machine KVM na may buong root access. Ikaw ang kontrol sa firewall at software sa iyong server; ang iyong account ay protektado ng mga SSH key at dalawang-factor na pag-verify ng pagkakakilanlan.
Ano ang platform ay nagbibigay, at kung ano ang i-configure ang iyong sarili
Ang bawat server ay ang sarili nitong virtual machine KVM sa aming Proxmox cluster, na may sariling kernel, memorya at disk, hiwalay mula sa iba pang mga customer.
Walang pinamamahalaang firewall na nakaupo sa harap ng iyong server. I-configure ang ufw, firewalld o nftables sa iyong sarili; ang web console ay gumagana pa rin kung ang isang patakaran ay naka-lock sa iyo sa labas ng SSH.
Ang control panel at API gamitin HTTPS at server tanggapin SSH key login. Magdagdag ng libreng Let's Encrypt certificate para sa iyong mga site. Disks ay hindi naka-encrypt sa pahinga.
Protektahan ang iyong VPS.org account na may dalawang-factor na pag-verify ng pagkakakilanlan, panatilihin ang mga SSH key sa iyong account, at gamitin ang API token para sa automation sa halip ng pagbabahagi ng iyong password.
Makarating sa iyong server mula sa browser sa pamamagitan ng control panel, kahit na kapag SSH ay down o isang firewall patakaran blocks sa iyo. Maaari mo ring i-reset ang root password doon.
Buong kontrol ng iyong operating system at software, kaya maaari mong ilapat ang mga kontrol ng iyong sariling programa ng pagsunod ay nangangailangan. VPS.org ay kasalukuyang hindi hawak ng anumang third-party na seguridad o pagsunod certifications.
Ang platform handles ilang mga layer, at ikaw ay hawakan ang natitirang
Walang DDoS pagpapagaan o trapiko pag-filter ay inilapat bago ang trapiko ay umabot sa iyong server. Gamitin ang isang proxy serbisyo tulad ng Cloudflare para sa mga pampublikong site na kailangan ito.
I-configure mo ang firewall sa loob ng iyong server. Walang bagay ay blocked sa antas ng network sa pamamagitan ng default.
HTTPS pinoprotektahan ang control panel at API, at SSH pinoprotektahan server access. Gamitin Let's Encrypt para sa iyong sariling mga site. Disks ay hindi naka-encrypt sa pagtulog.
fail2ban ay hindi pre-install. Gamitin ang mga SSH key, i-disable ang password login, at i-install fail2ban upang ihinto ang brute-force pagtatangka.
Libreng snapshot at opsyonal na bayad araw-araw o lingguhang backup. Parehong naka-imbak sa parehong storage cluster bilang iyong server, kaya panatilihin ang isang off-site na kopya ng mahalagang data.
Dalawang-factor na pag-verify ng pagkakakilanlan at SSH key protektahan ang access sa iyong VPS.org account at bagong server.
Mga karaniwang katanungan tungkol sa seguridad sa VPS.org
Hindi. VPS.org ay hindi nagbibigay ng DDoS pagpapagaan o trapiko scrubbing. Kung patakbuhin mo ang isang pampublikong site na maaaring maaatake, ilagay ang isang proxy serbisyo tulad ng Cloudflare sa harap ng iyong server.
Ang control panel at API ay hinahain sa HTTPS, at maabot mo ang iyong server sa SSH. Disks at backup ay hindi naka-encrypt sa pagtulog, kaya i-encrypt sensitibong data sa loob ng iyong server. Maaari mong idagdag ang libreng Let's Encrypt certificate para sa iyong sariling mga site.
Hindi. Walang pinamamahalaang firewall sa pagitan ng internet at ng iyong server, kaya lahat ng ports na binuksan ng iyong software ay maaabot. I-configure ang isang firewall sa loob ng server na may ufw, firewalld o nftables. Kung ang isang patakaran ay naka-lock sa iyo sa labas ng SSH, maaari pa ring mag-log in sa pamamagitan ng web console sa control panel.
Hindi. Hindi namin patakbuhin ang pagtukoy ng paglabag o pag-scan ng malware sa mga server ng customer. Kung kailangan mo ang mga ito, i-install ang mga tool tulad ng fail2ban, CrowdSec o isang malware scanner sa loob ng iyong server.
VPS.org ay kasalukuyang hindi hawak ng anumang third-party na seguridad o pagsunod sa mga sertipikasyon. Mayroon kang kumpletong kontrol ng operating system at software sa iyong server, kaya maaari mong ilapat ang mga controls iyong sariling programa ng pagsunod ay nangangailangan. Kung ang iyong workload ay nangangailangan ng isang sertipikadong provider, makipag-ugnay sa aming koponan bago mo i-deploy.
Backups at snapshots ay compressed kopya ng iyong buong server, naka-imbak sa parehong storage cluster sa parehong New Jersey lokasyon bilang iyong server. Hindi sila naka-encrypt at hindi pinatili off-site, kaya panatilihin ang iyong sariling off-site na kopya ng mahalagang data. Snapshots ay libre; naka-iskedyul backup ay isang bayad na add-on.
Hindi. Ang mga server ay nakikipag-usap sa kanilang mga pampublikong IPv4 o IPv6 address. Upang kumonekta sa mga server nang pribado, i-set up ang isang naka-encrypt na tunnel tulad ng WireGuard sa pagitan nila.
Ibalik ang isang snapshot o backup na kinuha bago ang kompromiso, o muling i-install ang server mula sa control panel at ibalik ang iyong data. Baguhin ang iyong mga password at mga key SSH pagkatapos. Servers na ginagamit para sa pang-aabuso ay maaaring suspendido sa ilalim ng aming Akma Paggamit Patakaran, at ang aming koponan ng suporta ay maaaring makatulong sa iyo na makuha ang iyong server online muli.
fail2ban ay hindi pre-install. Inirerekomenda namin ang pag-log in sa SSH key, pag-disable password login, at pag-install fail2ban. Kung fail2ban ay naka-install, ang Pag-access pahina ng control panel listahan ban IP address at nagbibigay-daan sa iyo upang unban ang mga ito. Din paganahin ang dalawang-factor na pagpapatunay sa iyong VPS.org account.
Hindi. Pagkatapos na mai-deploy ang iyong server, ang pag-apply ng mga update ay iyong responsibilidad. Patakbuhin ang iyong package manager (apt, dnf o apk) nang regular, o payagan ang mga awtomatikong pag-update tulad ng unattended-upgrades.
Ang lahat ng VPS.org server ay kasalukuyang tumatakbo sa aming New Jersey, USA lokasyon. Ang bawat server ay may IPv6 connectivity, na may pampublikong IPv4 na magagamit sa bawat plano, kaya ito ay maaaring magsilbi sa mga gumagamit kahit saan sa mundo.
Maaari mong patakbuhin ang mga pagsubok sa seguridad laban sa server na iyong pag-aari. Huwag mag-scan o subukan ang server ng iba pang mga customer, iba pang mga network, o VPS.org infrastructure. Makipag-ugnay sa suporta una kung ang iyong pagsubok ay maaaring makakaapekto sa sinuman.
Isolated virtual machine, SSH key at dalawang-factor na pagpapatunay sa bawat plano.
Magsimula NgayonPlano simula sa $2.50/buwan