Her sunucu, tam root erişimine sahip izole bir KVM sanal makinesidir. Sunucunuzdaki güvenlik duvarını ve yazılımı siz kontrol edersiniz; hesabınız SSH anahtarları ve iki faktörlü kimlik doğrulama ile korunur.
Platformun sunduğu şeyler ve kendin yapıştırdığın şeyler
Her sunucu Proxmox kümemizde kendi çekirdeği, belleği ve diski ile, diğer müşterilerden ayrı olarak kendi KVM sanal makinesidir.
Sunucunun önünde yönetilen bir güvenlik duvarı bulunmuyor. ufw, firewalld veya nftables'ı kendin ayarla; bir kural sizi SSH'dan dışarı kilitlemişse web konsolu hala çalışacak.
Kontrol paneli ve API HTTPS kullanır ve sunucu SSH anahtarı girişini kabul eder. Sitelerinize ücretsiz Let's Encrypt sertifikaları ekleyin. Diskler bekleme sırasında şifrelenmez.
VPS.org hesabınızı iki faktörlü kimlik doğrulama ile koruyun, SSH anahtarlarını hesabınızda tutun ve parolanızı paylaşmak yerine otomatikleştirmek için API tokenleri kullanın.
SSH'nin çalışmadığı veya bir güvenlik duvarı kuralı sizi engellediği zaman bile, sunucuya kontrol paneli üzerinden tarayıcıdan ulaşabilirsiniz. Burada root şifresini de yeniden ayarlayabilirsiniz.
İşletim sistemi ve yazılımınızın tam kontrolü, böylece kendi uyum programınızın gerektirdiği kontrolleri uygulayabilirsiniz. VPS.org şu anda herhangi bir üçüncü taraf güvenlik veya uyum sertifikasına sahip değildir.
Platform bazı katmanları yönetir, sen de geri kalanını yönetirsin.
Trafik sunucuya ulaşmadan önce DDoS azaltma veya trafiği filtreleme uygulanmaz. Buna ihtiyacı olan kamu siteleri için Cloudflare gibi bir vekil hizmeti kullanın.
Sunucunun içindeki güvenlik duvarını siz ayarlıyorsunuz. Önbellek olarak ağ seviyesinde hiçbir şey engellenmiyor.
HTTPS kontrol paneli ve API'yi, SSH ise sunucu erişimini korur. Kendi siteleriniz için Let's Encrypt'i kullanın. Diskler dinlenme sırasında şifrelenmez.
fail2ban ön yüklenmiş değildir. SSH anahtarları kullanın, şifre girişini engelleyin ve fail2ban'ı yükleyerek zorla girişi engelleyin.
Ücretsiz snapshot ve opsiyonel ücretli günlük veya haftalık yedekleme. Her ikisi de sunucunun aynı depolama kümesinde saklanır, bu yüzden önemli verilerin site dışı bir kopyasını koruyun.
İki faktörlü kimlik doğrulama ve SSH anahtarları VPS.org hesabınıza ve yeni sunuculara erişimi korur.
VPS.org'de güvenlik hakkında sıkça sorulan sorular
Hayır. VPS.org DDoS azaltma veya trafiği temizleme sağlamıyor. Eğer saldırıya uğramış olabileceğiniz bir kamu sitesi çalıştırıyorsanız, sunucunuzun önünde Cloudflare gibi bir vekil hizmeti koyun.
Kontrol paneli ve API HTTPS üzerinden hizmet verilir ve sunucuya SSH üzerinden ulaşabilirsiniz. Diskler ve yedeklemeler durduğunda şifrelenmez, bu yüzden sunucu içindeki hassas verileri şifreleyin. Kendi siteleriniz için ücretsiz Let's Encrypt sertifikaları ekleyebilirsiniz.
Hayır. İnternet ve sunucu arasında yönetilen bir güvenlik duvarı yoktur, bu yüzden yazılımınızın açtığı tüm portlar ulaşılabilir. Sunucu içinde ufw, firewalld veya nftables ile bir güvenlik duvarı ayarlayabilirsiniz. Eğer bir kural sizi SSH'dan kilitliyorsa, kontrol panelindeki web konsolundan yine de giriş yapabilirsiniz.
Hayır. Müşteri sunucularında giriş tespit veya kötü amaçlı yazılım taraması yürütmüyoruz. Eğer bunlara ihtiyacınız varsa, fail2ban, CrowdSec veya sunucu içinde kötü amaçlı yazılım taraması gibi araçları yükleyin.
VPS.org şu anda üçüncü taraf güvenlik veya uyum sertifikalarına sahip değildir. Sunucu üzerindeki işletim sistemi ve yazılımın tam kontrolünüz var, bu yüzden kendi uyum programınızın gerektirdiği kontrolleri uygulayabilirsiniz. Eğer iş yükünüz sertifikalı bir sağlayıcıya ihtiyaç duyuyorsa, uygulamadan önce ekibimizle iletişime geçin.
Yedekleme ve görüntü, sunucunun New Jersey'deki aynı yerinde aynı depolama kümesinde saklanan tüm sunucunun sıkıştırılmış kopyalarıdır. Şifrelenmemiş ve site dışına çıkarılmamıştır, bu yüzden önemli verilerin site dışına çıkarılmış kopyalarını saklayın. Görüntüler ücretsizdir; planlı yedekleme ise ücretli bir eklentidir.
Hayır. Sunucuların iletişimleri halka açık IPv4 veya IPv6 adresleri üzerinden olur. Sunucuları özel olarak bağlamak için, aralarında WireGuard gibi şifreli bir tünel oluşturun.
Komplodan önce alınan bir görüntü veya yedeklemeyi geri getirin, ya da sunucuyu kontrol panelinden yeniden kurup verilerinizi geri getirin. Sonrasında şifrelerinizi ve SSH anahtarlarınızı değiştirin. Suistimal için kullanılan sunucuların kullanımı kabul edilebilir kullanım politikamıza göre askıya alınabilir ve destek ekibimiz sunucuyu yeniden çevrimdışı hale getirmenize yardımcı olabilir.
fail2ban önceden yüklenmiş değildir. SSH anahtarlarıyla giriş yapmayı, şifre girişini etkisiz hale getirmeyi ve fail2ban'ı yüklemeyi öneririz. Eğer fail2ban yüklenmişse, kontrol panelinin Erişim sayfası yasaklanmış IP adreslerini listeler ve yasakları kaldırmanıza izin verir. Ayrıca VPS.org hesabınızda iki faktörlü kimlik doğrulamasını etkinleştirin.
Hayır. Sunucusu dağıtıldıktan sonra güncellemeleri uygulamak sizin sorumluluğunuzdur. Paket yöneticinizi (apt, dnf veya apk) düzenli olarak çalıştırın veya unattended-upgrades gibi otomatik güncellemeleri etkinleştirin.
Tüm VPS.org sunucuları şu anda New Jersey, ABD'de çalışıyor. Her sunucu IPv6 bağlantısına sahip, her planda mevcut olan kamusal IPv4 ile, böylece dünyanın herhangi bir yerinde kullanıcılara hizmet edebilir.
Sahip olduğunuz sunucularda güvenlik testleri yürütebilirsiniz. Diğer müşterilerin sunucularını, diğer ağları veya VPS.org altyapısını taramayın veya test etmeyin. Testlerinizin başkalarını etkileyebileceğini düşünüyorsanız önce destekle iletişime geçin.
Her planda izole sanal makineler, SSH anahtarları ve iki faktörlü kimlik doğrulama.
Şimdi BaşlaPlanlar ayda 2,50 dolarla başlıyor