Ҳар бир сервер тўлиқ root рухсати билан ажратилган KVM виртуал машинасидир. Сиз серверингиздаги файрвол ва дастурларни бошқарасиз; ҳисобингиз SSH қулфи ва иккита факторли аутентификация билан ҳимояланган.
Платформа нимани тақдим этади ва сиз нимани конфигурация қиласиз
Ҳар бир сервер ўз KVM виртуал машинаси бўлиб, Proxmox кластерида ўз ядроси, хотираси ва диски билан бошқа мижозлардан ажратилган.
Серверингиз олдида бошқариладиган файрволлар йўқ. Ўзингиз ufw, firewalld ёки nftables'ни созланг; агар қоида сизни SSH'дан чиқариб юборса, веб консоли яна ишлайди.
Идора панели ва API HTTPS'ни қўллаб, серверлар SSH қулфини киритишни қабул қилади. Сайтларингиз учун бепул Let's Encrypt сертификатларини қўшинг. Дисклар ухлаганда шифрланмайди.
VPS.org ҳисобингизни иккита факторли аутентификация билан ҳимоя қилинг, SSH қулфларини ҳисобингизда сақланг ва махфий сўзингизни ўртоқлашиш ўрнига автоматик равишда API токенларини фойдаланинг.
СSH ишга тушган ёки файрволл қоидаси блокланган бўлса ҳам, браузер орқали бошқарув панели орқали серверингизга етиб боринг. Унда сиз root махфий сўзини ҳам қайта ўрнатишингиз мумкин.
Сизнинг операцион тизим ва дастурларингизни тўлиқ назорат қилиш, шунинг учун сиз ўзингизнинг мувофиқлик дастурингиз талаб қиладиган назоратни қўллашингиз мумкин. VPS.org ҳозирда ҳеч қандай учинчи томон хавфсизлиги ёки мувофиқлик сертификатларига эга эмас.
Платформа баъзи қатламларни бошқаради, қолганини сиз бошқарасиз
Трафик серверингизга етиб боргунча DDoS га қарши ҳимоя ёки трафикни фильтрлаш қўлланмайди. Бунга эҳтиёжи бор жамоат сайтлари учун Cloudflare каби прокси хизматларидан фойдаланинг.
Серверингиз ичида сиз файрвонни созлайсиз. Ўртоқлашган ҳолда тармоқ даражасида ҳеч нарса блокланмайди.
HTTPS бошқарув панели ва APIни ҳимоя қилади, SSH эса серверга киришни ҳимоя қилади. Ўз сайтларингиз учун Let's Encrypt'ни қўлланг. Дисклар уйда шифрланмаган.
fail2ban олдиндан ўрнатилган эмас. SSH қулфларидан фойдаланинг, парол киришни ўчиринг ва brute-force уринишларини тўхтатиш учун fail2ban'ни ўрнатинг.
Бепул суратлар ва ҳар куни ёки ҳафтада бир марта тўловли нусха кўчириш. Иккаласи ҳам серверингиз билан бир хил сақлаш кластерида сақланади, шунинг учун муҳим маълумотларнинг офлайн нусхасини сақланг.
Иккита факторли аутентификация ва SSH қулфлар VPS.org ҳисобингиз ва янги серверларга киришни ҳимоя қилади.
VPS.org хавфсизлиги ҳақидаги оддий саволлар
Йўқ. VPS.org DDoS камайтирувчи ёки трафикни тозаловчи хизмат кўрсатмайди. Агар сиз ҳужумга учраши мумкин бўлган жамоат сайтини ишга туширсангиз, серверингиз олдига Cloudflare каби прокси хизматни қўйинг.
Идора қилиш панели ва API HTTPS орқали хизмат кўрсатилади, сиз эса серверингизга SSH орқали етиб борасиз. Дисклар ва захира нусхалари ишлаш ҳолатида шифрланмайди, шунинг учун серверингиздаги муҳим маълумотларни шифрланг. Сиз ўз сайтларингиз учун бепул Let's Encrypt сертификатларини қўшишингиз мумкин.
Йўқ. Интернет ва серверингиз ўртасида бошқариладиган файрволлар йўқ, шунинг учун дастурингиз очиб берган барча портлар етиб бориш мумкин. Сервер ичида ufw, firewalld ёки nftables ёрдамида файрволлар конфигурация қилинг. Агар қоида сизни SSH дан чиқариб юборса, сиз ҳали ҳам бошқарув панелидаги веб консоли орқали киришингиз мумкин.
No. We do not run intrusion detection or malware scanning on customer servers. If you need them, install tools such as fail2ban, CrowdSec or a malware scanner inside your server.
VPS.org ҳозирда ҳеч қандай учинчи томон хавфсизлик ёки мувофиқлик сертификатларига эга эмас. Сиз серверингиздаги операцион тизим ва дастурий таъминотни тўлиқ назорат қиласиз, шунинг учун сиз ўзингизнинг мувофиқлик дастурингиз талаб қиладиган назоратни қўллай оласиз. Агар иш юкингиз сертификатланган провайдерга эҳтиёж сезса, ўрнатишдан олдин бизнинг жамоамиз билан алоқа ўрнатинг.
Захира нусхалари ва суратлар сизнинг серверингиз билан бир хил жойда, Нью-Джерсидаги бир хил сақлаш кластерида сақланадиган бутун серверингизнинг сиқилган нусхаларидир. Улар шифрланмаган ва сайтдан ташқарида сақланмайди, шунинг учун муҳим маълумотларнинг ўзингизнинг сайтдан ташқаридаги нусхасини сақланг. Захира нусхалари бепул; режалаштирилган нусхалар тўловли қўшимчадир.
Йўқ. Серверлар ўзларининг очиқ IPv4 ёки IPv6 манзиллари орқали алоқа қиладилар. Серверларни шахсий тарзда боғлаш учун улар ўртасида WireGuard каби шифрланган туннелни ўрнатинг.
Хавфсизликни бузилишидан олдин олинган сурат ёки нусхани тикланг ёки серверни бошқарув панелидан қайта ўрнатиб, маълумотларингизни тикланг. Кейин махфий сўзлар ва SSH қулфларини ўзгартиринг. Суиистеъмол учун фойдаланилган серверлар қабул қилинадиган фойдаланиш сиёсатига мувофиқ тўхтатиб қўйилиши мумкин ва бизнинг қўллаб-қувватлаш жамоамиз сизга серверингизни яна интернетга улашингизда ёрдам бериши мумкин.
fail2ban олдиндан ўрнатилмаган. Биз SSH қулфлари билан киришни, махфий сўзни ўчириб қўйишни ва fail2ban'ни ўрнатишни тавсия қиламиз. Агар fail2ban ўрнатилган бўлса, бошқарув панелининг Қўлланиш саҳифаси чекланган IP манзилларини рўйхатга олади ва уларни бекор қилишга имкон беради. Шунингдек, VPS.org ҳисобингизда иккита факторли аутентификацияни ишга туширинг.
Йўқ. Серверингиз ўрнатилганидан кейин янгиланишларни қўллаш сизнинг масъулиятингиздир. Пакет бошқарувчингизни (apt, dnf ёки apk) мунтазам равишда ишга туширинг ёки unattended-upgrades каби автоматик янгиланишларни ишга туширинг.
Барча VPS.org серверлари ҳозирда бизнинг Нью-Джерси, АҚШ манзилимизда ишлайди. Ҳар бир сервер IPv6 алоқаси, ҳар бир планда мавжуд бўлган жамоат IPv4 билан таъминланган, шунинг учун у дунёнинг исталган жойида фойдаланувчиларга хизмат кўрсатиши мумкин.
Сиз ўзингизга тегишли серверларга қарши хавфсизлик синовларини амалга оширишингиз мумкин. Бошқа мижозларнинг серверларини, бошқа тармоқларни ёки VPS.org инфратузилмасини текширманг. Агар текширувингиз бошқаларга таъсир қилса, аввало қўллаб-қувватлаш билан боғланинг.
Ҳар бир режада ажратилган виртуал машиналар, SSH қулфлари ва иккита факторли аутентификация.
Энди бошлаш$2.50/ойдан бошланган режалар