Безопасность и практика
Защити сервер до того, как что-то случится — простые практики по доступу, обновлениям и бэкапам
Читать о безопасности
Безопасность и практика — это раздел с практическими рекомендациями по защите VPS и выделенных серверов. Мы разбираем то, что реально снижает риски: доступ по SSH-ключам вместо паролей, настройка файрвола, регулярные обновления ОС и софта, а главное — регулярные резервные копии и план восстановления. Важно понимать: мы не предоставляем отказоустойчивый хостинг, поэтому бэкапы — на вашей стороне. Ниже собраны базовые практики, которые стоит применить сразу после запуска сервера.
Защита доступа
Вход по SSH-ключам вместо паролей, смена стандартного порта, ограничение прав и отключение root-логина по паролю.
Обновления и файрвол
Регулярные обновления ОС и пакетов, настроенный файрвол и закрытые лишние порты — меньше поверхность для атак.
Резервные копии
Регулярный бэкап данных и проверка восстановления. Отказоустойчивость мы не гарантируем — копии обязательны.
Планируйте восстановление
Мы не предоставляем отказоустойчивый хостинг и не гарантируем аптайм — поэтому держите актуальные резервные копии и заранее проверяйте, что из них можно восстановиться.
Защита от DDoS в тарифы не входит: это отдельная платная опция, которую мы подбираем под потребности проекта. Напишите нам — подскажем по настройке доступа и вариантам защиты.
Спросить о защитеЧастые вопросы
Не нашли ответ?
Напишите нам через форму на странице контактов.
С доступа: переходите на вход по SSH-ключам, отключайте пароль для root и закрывайте лишние порты файрволом. Это база для любого сервера.
Автоматические бэкапы в тариф не входят — резервные копии вы делаете сами в панели управления в пару кликов, настраивать ничего не нужно.
SSH-ключи безопаснее паролей: их сложнее подобрать. Рекомендуем вход по ключам и отключение парольной аутентификации для root.
Нет, в тарифы не входит. DDoS-защита подключается отдельно как платная опция под потребности конкретного проекта.
На одном сервере формального SLA нет, но у нас несколько дата-центров: под высокие требования к доступности мы строим распределённый отказоустойчивый кластер в нескольких ДЦ, который даёт более высокий аптайм. Опишите задачу — подберём схему.
Да. Настроенный файрвол закрывает лишние порты и ограничивает доступ к сервисам — это заметно снижает поверхность для атак.
Регулярно и своевременно ставьте обновления безопасности ОС и софта — уязвимости в устаревших пакетах частая причина взлома.
Подскажем по базовой защите доступа и вариантам DDoS-защиты. Напишите нам через форму на странице контактов.