每个服务器都是一个孤立的 KVM 虚拟机器, 具有完全的根访问权限。 您控制着服务器上的防火墙和软件; 您的账户使用SSH 键和两个要素的验证来保护 。
平台提供什么, 以及您自己配置什么
每个服务器都是它自己的KVM虚拟机器, 存在于我们的Proxmox集群, 与其他客户分开, 有自己的内核、内存和磁盘。
没有管理好的防火墙会坐在服务器前面。 配置 uww、 防火墙或 nfables 自己; 如果有规则将您锁在SSH 之外, 网络控制台仍然有效 。
控制面板和 API 使用 HTTPS 服务器接受 SSH 键登录。 添加您网站的免费加密证书。 磁盘在休息时不加密 。
以两个要素验证保护您的 VPS.org 账户, 将 SSH 键保留在您的账户中, 使用 API Token实现自动化, 而不是共享您的密码 。
即使在SSH 下方, 或防火墙规则阻断您, 也可以通过控制面板从浏览器中获取服务器。 您也可以重设那里的根密码 。
完全控制您的操作系统和软件, 以便您可以应用您自己的合规程序要求的控制措施。 VPS.org目前没有第三方安全或合规认证。
平台处理一些层层, 其余的由你处理
在交通到达服务器之前,没有应用 DDoS 减缓或交通过滤。在需要服务的公共网站使用诸如云花等代理服务。
您在服务器内配置防火墙。 默认情况下网络一级没有屏蔽任何东西 。
HTTPS 保护控制面板和 API, SSH 保护服务器访问。 使用 加密 来为您自己的网站加密 。 磁盘在休息时不加密 。
失败2ban 尚未预设。 使用 SSH 键、 禁用密码登录, 安装 失败2ban 以阻止 粗力 尝试 。
免费快照和任择的每日或每周付费备份。 两者都存储在与服务器相同的存储组中, 所以要保存一份重要数据的外部副本 。
两要素认证和 SSH 键保护访问您的 VPS.org 账户和新服务器。
有关VPS.org安全的共同问题
VPS.org 不提供 DDoS 的缓冲或交通擦拭。 如果您运行一个可能受到攻击的公共网站, 请在服务器前提供像 Cloudflare 这样的代理服务 。
控制面板和 API 由 HTTPS 服务, 您会通过 SSH 访问服务器。 磁盘和备份在休息时不会加密, 所以在服务器中加密敏感数据。 您可以为您自己的网站添加免费的 Let 加密证书 。
否。 互联网和服务器之间没有管理过的防火墙,所以您的软件打开的所有端口都可以到达。在服务器内配置防火墙,使用uw、防火墙或 nfables 。如果有规则将您锁在SSH之外,您仍然可以在控制面板的网络控制台登录。
不会。我们不会在客户服务器上运行入侵检测或恶意软件扫描。如果您需要这些功能，请在服务器内安装 fail2ban、CrowdSec 或恶意软件扫描工具等软件。
VPS.org 目前没有第三方安全或合规认证。 您对服务器上的操作系统和软件拥有完全控制权, 以便您可以应用您自己的合规程序所需的控制。 如果您的工作量需要认证的供应商, 请在您部署前联系我们的团队 。
备份和快照是您全部服务器的压缩副本, 与您的服务器存放在新泽西州同一位置的存储群集中。 它们不加密, 也不保存在外部, 所以保存您自己的重要数据外部副本。 抓图是免费的; 计划备份是付费的附加文件 。
否。 服务器通过公共IPv4 或 IPv6 地址进行通信。 要私密连接服务器, 设置一个加密隧道, 如它们之间的网络保护 。
折中前的快照或备份, 或者从控制面板上重新安装服务器并恢复数据。 之后更改您的密码和 SSH 密钥。 用于滥用的服务器可能会根据我们的“ 允许使用政策” 被中止, 我们的支援团队可以帮助您重新连接服务器 。
失败2ban 尚未安装。 我们建议您使用 SSH 键登录, 禁用密码登录并安装 usubban 。 如果安装了 usubban, 控制面板的访问页面将IP 地址禁用, 并允许您取消 IP 地址 。 同时, 还可以在您的 VPS.org 账户上进行两个因素的认证 。
否。在您的服务器被部署后,应用更新由您负责。您可以定期运行您的软件包管理器(apt、dnf或apk),或者启用自动更新,例如无人看管的升级。
在所有 VPS.org 服务器中,我们的新泽西州,美国的位置都运行着。 每个服务器都拥有IPv6 连接,每个计划都有公共IPv4, 从而可以为世界任何地方的用户服务。
您可以对自己的服务器进行安全测试。 不要扫描或测试其他客户服务器、其他网络或 VPS.org 基础设施。 如果您的测试会影响其他人, 请先联系支持 。