Mỗi máy chủ là một máy ảo KVM tách biệt với quyền truy cập root đầy đủ. Bạn điều khiển tường lửa và phần mềm trên máy chủ của mình; tài khoản của bạn được bảo vệ bằng khóa SSH và xác thực hai yếu tố.
Những gì nền tảng cung cấp, và những gì bạn tự cấu hình
Mỗi máy chủ là máy ảo KVM riêng của nó trên cluster Proxmox của chúng tôi, với nhân, bộ nhớ và đĩa riêng của nó, tách biệt với các khách hàng khác.
Không có tường lửa được quản lý nào đứng trước máy chủ của bạn. Cấu hình ufw, firewalld hay nftables bằng tay; bàn điều khiển mạng vẫn hoạt động nếu một quy tắc khóa bạn ra khỏi SSH.
Bộ điều khiển và API sử dụng HTTPS và máy chủ chấp nhận đăng nhập bằng khóa SSH. Thêm chứng nhận Let' s Encrypt miễn phí cho các trang của bạn. Đĩa không được mã hóa khi nghỉ.
Bảo vệ tài khoản VPS.org của bạn với xác thực hai yếu tố, giữ chìa khóa SSH trong tài khoản của bạn, và sử dụng token API cho tự động hóa thay vì chia sẻ mật khẩu của bạn.
Truy cập máy chủ của bạn từ trình duyệt qua bảng điều khiển, ngay cả khi SSH bị ngắt hoặc một quy tắc tường lửa chặn bạn. Bạn cũng có thể đặt lại mật khẩu root ở đây.
Kiểm soát đầy đủ hệ điều hành và phần mềm của bạn, vì vậy bạn có thể áp dụng các điều khiển mà chương trình tuân thủ của bạn yêu cầu. VPS.org hiện không có bất kỳ chứng nhận an toàn hoặc tuân thủ của bên thứ ba nào.
Nền tảng sẽ xử lý một vài lớp, và anh sẽ xử lý phần còn lại.
Không có biện pháp giảm thiểu DDoS hay lọc lưu lượng được áp dụng trước khi lưu lượng đến máy chủ của bạn. Dùng dịch vụ ủy nhiệm như Cloudflare cho các trang công cộng cần nó.
Bạn cấu hình tường lửa bên trong máy chủ. Mặc định không có gì bị chặn ở cấp mạng.
HTTPS bảo vệ bảng điều khiển và API, và SSH bảo vệ truy cập máy chủ. Dùng Let' s Encrypt cho các trang của bạn. Đĩa không được mã hóa khi nghỉ.
fail2ban không được cài đặt sẵn. Dùng chìa khóa SSH, tắt mật khẩu đăng nhập, và cài đặt fail2ban để ngăn chặn các cố gắng áp đặt.
Chụp ảnh miễn phí và sao lưu hàng ngày hoặc hàng tuần tùy chọn. Cả hai đều được lưu trên cùng một cụm lưu trữ như máy chủ của bạn, vì vậy giữ một bản sao bên ngoài của dữ liệu quan trọng.
Sử dụng hai yếu tố xác thực và khóa SSH để bảo vệ truy cập vào tài khoản VPS.org của anh và các máy chủ mới.
Câu hỏi thường gặp về an ninh trên VPS.org
Không. VPS.org không cung cấp giảm thiểu DDoS hay quét lưu lượng. Nếu bạn chạy một trang web công cộng có thể bị tấn công, hãy đặt một dịch vụ ủy nhiệm như Cloudflare trước máy chủ của bạn.
Bộ điều khiển và API được cung cấp qua HTTPS, và bạn có thể truy cập máy chủ qua SSH. Đĩa và bản sao không được mã hóa khi nghỉ ngơi, vì vậy mã hóa dữ liệu nhạy cảm bên trong máy chủ. Bạn có thể thêm chứng nhận Let' s Encrypt miễn phí cho các trang của riêng mình.
Không. Không có tường lửa được quản lý giữa Mạng và máy chủ của bạn, vì vậy tất cả các cổng mà phần mềm của bạn mở đều có thể truy cập. Cấu hình tường lửa bên trong máy chủ bằng ufw, firewalld hoặc nftables. Nếu một quy tắc khóa bạn khỏi SSH, bạn vẫn có thể đăng nhập qua khoá Web trong bảng điều khiển.
Không. Chúng tôi không chạy công cụ phát hiện xâm nhập hay quét phần mềm độc trên máy chủ khách hàng. Nếu bạn cần chúng, hãy cài đặt công cụ như fail2ban, CrowdSec hoặc một công cụ quét phần mềm độc bên trong máy chủ của bạn.
VPS.org hiện tại không có chứng nhận bảo mật hay phù hợp của bên thứ ba nào. Bạn có quyền kiểm soát toàn bộ hệ điều hành và phần mềm trên máy chủ của mình, vì vậy bạn có thể áp dụng các điều khiển mà chương trình phù hợp của mình yêu cầu. Nếu công việc của bạn cần một nhà cung cấp chứng nhận, hãy liên hệ với nhóm của chúng tôi trước khi triển khai.
Bản sao lưu và ảnh chụp là các bản sao nén của toàn bộ máy chủ của bạn, được lưu trên cùng một cụm lưu trữ ở cùng một vị trí New Jersey như máy chủ của bạn. Chúng không được mã hóa và không được giữ ngoài địa điểm, vì vậy hãy giữ bản sao của dữ liệu quan trọng ngoài địa điểm của bạn. Bức ảnh chụp miễn phí; ảnh sao lưu theo lịch là một phần bổ sung trả tiền.
Không. Máy phục vụ liên lạc qua địa chỉ IPv4 hay IPv6 công cộng của chúng. Để kết nối máy phục vụ riêng tư, hãy thiết lập một đường hầm mã hóa như WireGuard giữa chúng.
Phục hồi một bức ảnh chụp hay sao lưu trước khi bị xâm nhập, hoặc cài đặt lại máy chủ từ bảng điều khiển và phục hồi dữ liệu của bạn. Thay đổi mật khẩu và khóa SSH sau đó. Máy chủ được sử dụng để lạm dụng có thể bị đình chỉ theo chính sách sử dụng chấp nhận của chúng tôi, và đội hỗ trợ của chúng tôi có thể giúp bạn phục hồi máy chủ của bạn trở lại mạng.
fail2ban không được cài đặt sẵn. Chúng tôi khuyên bạn nên đăng nhập bằng khóa SSH, tắt mật khẩu đăng nhập và cài đặt fail2ban. Nếu fail2ban được cài đặt, trang Truy cập của bảng điều khiển liệt kê địa chỉ IP bị cấm và cho phép bạn xóa cấm. Cũng bật xác thực hai yếu tố trên tài khoản VPS.org của bạn.
Không. Sau khi máy chủ được triển khai, việc cập nhật là trách nhiệm của bạn. Chạy trình quản lý gói (apt, dnf hoặc apk) thường xuyên, hoặc bật cập nhật tự động như unattended-upgrades.
Tất cả máy chủ VPS.org hiện đang chạy ở New Jersey, Mỹ. Mỗi máy chủ có kết nối IPv6, với IPv4 công cộng có sẵn trên mỗi gói, vì vậy nó có thể phục vụ người dùng ở bất kỳ đâu trên thế giới.
Bạn có thể chạy thử nghiệm bảo mật đối với máy chủ của mình. Đừng quét hay thử nghiệm máy chủ của khách hàng khác, mạng khác, hay cơ sở hạ tầng VPS.org. Liên hệ với hỗ trợ trước nếu thử nghiệm của bạn có thể ảnh hưởng đến bất kỳ ai khác.
Máy ảo cô lập, chìa khóa SSH và xác thực hai yếu tố trên mỗi kế hoạch.
Bắt đầu ngayKế hoạch bắt đầu từ $2.50/tháng