Кожен сервер є ізольованим віртуальним комп' ютером KVM з повним доступом до користувача root. Ви керуєте брандмауером і програмним забезпеченням на вашому сервері; ваш обліковий запис захищено ключами SSH і двочинним розпізнаванням.
Що дає платформа і що ви налаштовуєте.
Кожен сервер є власним комп' ютером KVM на нашому скупченні Proxmox, з власним ядром, пам' яттю і диском, відокремленим від інших клієнтів.
Не буде встановлено керованого брандмауера перед вашим сервером. Налаштувати ufw, брандмауер або інші брандмауери можна буде скористатися, якщо правила заблокують роботу SSH.
Панель керування і API використовують HTTPS і сервери, які приймають реєстрацію ключів SSH. Додати вільний час Давайте зашифрувати сертифікати для ваших сайтів. Диски не шифруються без перепочинку.
Захистити ваш обліковий запис VPS.org розпізнаванням двох дій, зберігати ключі SSH у вашому обліковому записі і використовувати для автоматизації ключами API замість обміну вашим паролем.
Доступ до сервера можна отримати за допомогою панелі керування, навіть якщо SSH опущено або блокує правила брандмауера. Крім того, ви можете скинути пароль адміністратора.
Повне керування операційною системою і програмним забезпеченням, отже ви можете застосовувати ваші власні параметри, потрібні для виконання вашої програми. VPS.org поки що не має жодної третьої частини безпеки або системи реєстрації.
Платформа керує деякими шарами, а ви керуєте іншими
Не застосовуватиметься mitigation або фільтрування дорожнього руху до того, як трафік досягне вашого сервера. Для потреби у цьому можна скористатися послугами проксі- сервера, на зразок Harflare.
Ви налаштовуєте брандмауер всередині вашого сервера. Типово, на рівні мережі нічого не заблоковано.
HTTPS захищає панель керування і API, а SSH захищає доступ до сервера. Скористайтеся пунктом меню " Давайте " для шифрування ваших власних сайтів. Диски не шифруються без перепочинку.
fail2ban не встановлено раніше. Використовуйте ключі SSH, вимкніть ім' я користувача і встановіть невдалу 2ban для того, щоб зупинити спроби примусової сили.
Вільні знімки і необов' язкові платні або щотижневі резервні копії. Обидва ці резервні копії зберігаються у тому самому скупченні, що і ваш сервер, отже, тримайте копію важливих даних у стані вимкненого доступу.
Розпізнавання за допомогою двочинних засобів і SSH- ключів захищають доступ до вашого облікового запису VPS.org і нових серверів.
Поширені питання щодо безпеки VPS.org
No. VPS.org не надає даних mitigation DDOS або trating trait. Якщо ви запустите відкритий сайт, на який може бути накинено напад, вкажіть службу проксі, наприклад, Harflare, на вашому сервері.
Панель керування і API буде проведено за допомогою HTTPS, а ви отримаєте доступ до вашого сервера за допомогою SSH. Диски і резервні копії не буде зашифровано у стані спокою, отже, шифруйте конфіденційні дані всередині вашого сервера. Ви можете додати вільні сертифікати для ваших власних сайтів.
Ні. Між інтернетом і сервером не існує керованого брандмауера, отже, доступ до всіх портів, які відкривається вашим програмним забезпеченням, можна отримати доступ. Налаштуйте брандмауер всередині сервера за допомогою команди ufw, брандмауера або дешевих пристроїв. Якщо правила зами не можна буде вимкнути SSH, ви можете увійти до системи за допомогою веб- консолі на панелі керування.
Ні. Ми не проводимо визначення або неточне сканування програм на серверах клієнтів. Якщо вам потрібні ці сервери, встановіть такі інструменти, як fall2ban, FallSec або сканер програмного забезпечення всередині вашого сервера.
У поточній версії VPS.org не міститься жодної третьої частини безпеки або посвідчення щодо дотримання. Ви маєте повний контроль над операційною системою і програмним забезпеченням на вашому сервері, отже ви можете застосовувати ваші власні інструменти керування, потрібні для виконання ваших потреб. Якщо для роботи потрібен сертифікований постачальник, зв' яжіться з нашою командою перед тим, як ви вводите програму.
Резервні копії і знімки є стиснутими копіями цілого сервера, які зберігаються у тому самому скупченні у тому самому місці зберігання, де і ваш сервер. Ці копії не зашифровані і не відмикаються, отже не тримайте власну копію важливих даних. Знімки є безкоштовними, а резервні копії - це оплачуваний додаток.
Ні. Сервери обмінюються даними через свої відкриті IPv4 або IPv6 адреси. Щоб з' єднати сервери приватно, встановіть зашифрований тунель, на зразок WireGuard між ними.
Відновити знімок або резервну копію, отриману перед компромісом, або перевстановити сервер з панелі керування, а потім відновити ваші дані. Після цього змініть ваші паролі і ключі SSH. Сервери, які використовуються для насилля, можуть бути призупинені за допомогою нашого придатного для використання Правила, і наша команда підтримки може допомогти вам повернутися до мережі.
fail2ban не було встановлено раніше. Ми рекомендуємо вам увійти до системи за допомогою ключів SSH, вимкнути вхід до пароля і встановити невдалий 2ban. Якщо встановлено fail2ban, сторінка Доступності панелі керування містить заборонені IP- адреси і надає вам змогу їх зняти. Крім того, увімкнути розпізнавання за допомогою двоправної автентифікації на вашому обліковому записі VPS.org.
Ні. Після того, як ваш сервер буде застосовано, вам слід виконати застосування оновлень. Запустіть програму керування пакунками (apt, dnf або apk) регулярно або встановіть автоматичне оновлення, зокрема незатримку.
Всі сервери VPS.org, які зараз виконуються у нашому Нью- Джерсі, США. Кожен сервер має з' єднання IPv6, з доступними для загальнодоступних IPv4 для кожного з планів, отже він може служити користувачам будь- де у світі.
Ви можете виконувати тести безпеки на ваших власних серверах. Не скануйте і не перевіряйте сервери інших клієнтів, інші мережі, або інфраструктуру VPS.org. Підтримка контактів, якщо ваше тестування може вплинути на інших.
Істотні віртуальні комп' ютери, ключі SSH і двоефектове розпізнавання при кожному плані.
Розпочати з' єднання заразПлани, що починаються з $ 2.50/місяця