Rehber · Gizlilik
Herhangi bir dedicated sunucu sağlayıcısının erişebildikleri, Ironatoll'in neleri sakladığı, uzaktan konsol olmadan nelerin değiştiği ve verilerinizi LUKS, SSH anahtarları ve kendi yedeklerinizle nasıl kilitleyeceğiniz.
Hızlı yanıt
Barındırma sağlayıcım dedicated serverımdaki verileri görebilir mi?
Evet, dedicated sunucunuzdaki veriler şifrelenmemişse hosting sağlayıcınız bunları görebilir; çünkü donanım ondadır: diskler, ağ portu ve güç. Şifreli diskler kilitliyken okunamaz kalır ve bir sağlayıcı yalnızca tuttuğu günlükleri teslim edebilir. Ironatoll hiçbir günlük tutmaz ve uzaktan konsol içermez. Dedicated sunucular 30 gün için $63,68'den başlayan fiyatlarla. KYC olmadan, kripto ile ödeme.
| Sunucunun parçası | Herhangi bir sağlayıcının erişebildikleri | Sizi ne korur |
|---|---|---|
| Diskler, sunucu kapalı | Her bayt: bir disk çıkarılabilir, kopyalanabilir veya başka bir sistemden okunabilir | LUKS tam disk şifreleme |
| Diskler, sunucu çalışıyor | Root erişimi veya çalışan donanıma erişimi olan herkes için şifresi çözülmüş veriler | Root yalnızca kendi anahtarınızda kalır; şifreleme tek başına yardımcı olmaz |
| Bellek (RAM) | Çalışan makineye fiziksel erişimle bellekteki anahtarlar ve veriler | Tam koruma yok: donanım kiralamanın sınırı budur |
| Ağ trafiği | Veri merkezi anahtarından geçen her paket: adresler, portlar, zamanlama, hacim | SSH, TLS ve WireGuard içeriği şifreli tutar |
| Konsol ve önyükleme | IPMI veya KVM over IP üzerinden ekran ve önyükleme denetimi (donanımda varsa) | SSH üzerinden LUKS açma; Ironatoll uzaktan konsol içermez |
| Loglar | Sağlayıcının kaydetmeyi seçtiği her şey | Ironatoll: bağlantı, trafik veya IP günlüğü yok |
Evet, diskler şifrelenmemişse. Donanım sağlayıcıya aittir. Rafa erişimi olan personel bir diski çıkarabilir, kopyalayabilir veya makineyi başka bir sistemden başlatabilir. Hiçbir yazılım ayarı sunucunun başında duran bir kişiyi durduramaz.
Kiralık bir dedicated sunucuda fiziksel erişim her şifreyi yener; bir diski başkasının elinde okunamaz tutan tek şey şifrelemedir.
Ironatoll'de makineyi siz almadan önce bir kişi hazırlar: Ödemeniz onaylanır onaylanmaz ekibimizden bir kişi sunucunuzu hazırlar; bu genellikle birkaç dakika sürer ve onaydan sonra asla bir saati geçmez; kontrol paneliniz durumu, sunucu hazır olduğunda da IP adresini gösterir.
Trafiğinizin nereye gittiğini ve şifrelenmediğinde içeriğini görebilir. Her paket veri merkezinin anahtarından geçer ve ağ sahibi bir portun trafiğini bir monitöre kopyalayabilir. Bu, kaynak ve hedef adresleri, portları, zamanlamayı ve hacmi gösterir.
Şifreleme bunu üst veriye indirger. SSH, HTTPS ve WireGuard içeriği kablo üzerinde gizli tutar. Ironatoll bu ağı işletmez: veri merkezi kendi anahtarlarını ve yönlendiricilerini kendi ülkesinin yasalarına göre işletir.
Yalnızca sunucunuzu çalıştırmak ve faturalandırma için gerekenleri. Ironatoll'in yayımladığı tam liste:
Log yok: bağlantı logları, trafik logları ve ziyaretçilerin ve müşterilerin IP adresleri hiçbir zaman kaydedilmez; bizi nasıl bulduğunuza dair tek iz, tıkladığınız bağlantıda varsa bir yönlendirme kodudur. Yalnızca sunucunuzu çalıştırmak ve faturalandırma için gerekenleri saklarız: hesap numaranız ve isteğe bağlı e-posta adresiniz, siparişleriniz ve bakiye yüklemeleriniz (tutar, coin, ağ, işlem ID'si, tarih) ve her sunucunun adı, planı, süresi, konumu, sistemi, SSH açık anahtarı, IP adresleri ve tarihleri; ayrıca anahtar olmadan sipariş edilen bir sunucu için belirlediğimiz geçici root parolası, siz değiştirdikten sonra sunucuyu açmaz. Veri merkezinin kendi yönlendiricilerinin ve anahtarlarının kaydettikleri bizim kontrolümüz dışındadır. Kayıtlar elimizden yalnızca bir Panama mahkemesi emriyle çıkar..
Kimlik kontrolü yapan bir sağlayıcı, bu kayıtların her birini bir isme bağlar. Ironatoll'nin 30 October 2026 üzerindeki kontrolüne göre, 34 aktif dedicated sunucu sağlayıcısının 3'ü kayıt sırasında her zaman kimlik ister, 16'sı ise bazı durumlarda ister. Ironatoll hiçbirini istemez: KYC yok: hiçbir zaman kimlik, selfie, belge, kart veya telefon numarası toplanmaz.. Daha fazlası için KYC veya kimlik doğrulaması olmadan dedicated sunucu kiralayabilir miyim.
Root yalnızca size aittir ve ekip panelinizden yaptığınız talepler üzerine hareket eder. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Yeniden başlatma, yeniden kurulum ve iptal kontrol panelinizden talep edilir ve ekip tarafından gerçekleştirilir; yeniden kurulum diskleri siler. Teslimattan sonra /root/.ssh/authorized_keys'ün yalnızca beklediğiniz anahtarları içerdiğini kontrol edin.
Uzak konsol (IPMI veya KVM over IP) dahil değildir: yeniden başlatma ve yeniden kurulum kontrol panelinizden talep edilir ve ekip tarafından yapılır. Bu sizin için izlenecek bir önyükleme ekranı ve yazılacak bir istem olmadığı anlamına gelir. Önyüklemede bir parola sormak için duran bir sisteme konsoldan yanıt verilemez. Disk şifrelemesini aşağıdaki gibi SSH etrafında planlayın.
Bir konsolun ne yaptığı ve ona kimin erişebildiği dedicated sunucuda IPMI (KVM over IP) nedir sayfasında açıklanmıştır.
Çoğu kişinin kiralık bir Linux sunucusunda izlediği sırayla altı adım.
Verilerinizi LUKS ile şifreleyin
LUKS, Linux'taki standart disk şifrelemedir ve cryptsetup ile yönetilir. Kilitli bir LUKS birimi, disk elinizde olsa bile parolanız veya anahtar dosyanız olmadan okunamaz.
Şifreli bir veri birimiyle başlayın
En basit kurulum, sistem diskini şifresiz tutar ve verilerinizi bir LUKS birimine koyar. Her yeniden başlatmadan sonra SSH üzerinden giriş yapıp cryptsetup open ile birimi açarsınız.
Veya şifreli bir root birimini SSH üzerinden açın
Debian'ın cryptsetup notları, headless makineler için initramfs içinde küçük bir Dropbear SSH sunucusunu anlatır. Önyüklemenin erken aşamasında bağlanır ve cryptroot-unlock komutunu çalıştırırsınız. İyi test edin: konsol olmadan başarısız bir kilit açma, diskleri silen bir yeniden kurulum anlamına gelir.
Yalnızca SSH anahtarları kullanın
Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Özel anahtarı kendi bilgisayarınızda, bir parola ile korunmuş halde tutun.
Hattaki her şeyi şifreleyin
Yönetim için SSH, web siteleri için TLS ve kendi VPN'iniz için WireGuard kullanın. Böylece anahtar adresleri ve hacimleri görür, içeriği görmez. Bkz. kendi VPN'im için özel sunucu kullanmalı mıyım.
Kendi yedeklerinizi tutun
Otomatik yedekleme yoktur, bu nedenle saklamanız gereken her dosya sizin kontrolünüzdeki bir yerde de bulunmalıdır.. cryptsetup SSS, tam yedeği zorunlu sayar, çünkü şifreli diskler de diğerleri gibi bozulur. LUKS başlığını da yedekleyin; Debian'ın notları eski bir başlık kopyasının iptal edilmiş bir parolayı geri getirebileceği konusunda uyarır.
Çalışan ve kilidi açık bir sunucuyu korumaz. Bir LUKS birimi açıldığında anahtarı bellekte yaşar. cryptsetup SSS, açık bir LUKS1 konteynerinin birim anahtarının çalışan sistemden nasıl geri okunacağını bile açıklar.
Önyükleme zinciri de açıktadır. Aynı SSS, bir initrd'nin yetkin bir saldırgana karşı şifrelenmemiş bir kök dizin kadar savunmasız olduğunu söyler. Donanımı elinde tutan kişi, parolanızı yakalamak için onu değiştirebilir.
Şifreleme, kapalı veya kilitli bir özel sunucuyu korur; başkasının kontrolündeki donanımda çalışan bir sunucuyu tam olarak koruyamaz.
Hayır. Kayıt yok, hiçbir şeyin kaydedilmediği anlamına gelir; trafiğiniz yine de sunucu sağlayıcısının veya veri merkezinin işlettiği donanımdan geçer. Kayıt tutmayan bir sunucu sağlayıcısının size sunduğu şey, teslim edilecek daha az şeydir, çünkü bir emir yalnızca var olan kayıtlara ulaşabilir.
Ironatoll'da kayıtlar yalnızca Panama mahkemesi emriyle teslim edilir. Sunucu sağlayıcısı dışındaki izler, blockchain'den ev IP'nize kadar, KYC olmadan bir sunucuyu hâlâ sahibine bağlayan nedir yazısında.
Ironatoll'da bir özel sunucu, Intel Xeon E-2236 (6 çekirdek / 12 iş parçacığı), 16 GB RAM, RAID 1'de 2 × 480 GB SSD, 1 Gbit/s'de ayda 30 TB, 1 IPv4 ve bir IPv6 /64 için 30 gün başına $63,68'den başlar. Tüm planlar Ironatoll özel sunucu ne kadar yazısında.
6 çekirdek · 16 GB RAM
$63,68
3 months $171,93 (−10%)6 months $305,66 (−20%)1 year $534,91 (−30%)
6 çekirdek · 32 GB RAM
$72,15
3 months $194,80 (−10%)6 months $346,32 (−20%)1 year $606,06 (−30%)
En iyi fiyat-performans
8 çekirdek · 64 GB RAM
$72,62
3 months $196,07 (−10%)6 months $348,57 (−20%)1 year $610 (−30%)
Her planda: Tüm makine · Root erişimi · İki diskte RAID 1 · Dedicated IPv4 · Log yok · KYC yok
Fiziksel olarak evet: donanımı elinde tutar ve şifrelenmemiş disklere ulaşabilir. Ironatoll'da yeniden başlatmalar ve yeniden kurulumlar panonuzdan talep edilir ve ekip tarafından gerçekleştirilir.
Sunucunuzun ne kadar trafik gönderdiğini görür, çünkü bunu ağ ölçer. Ironatoll, plan kotası için 30 günlük dönem başına giden trafiği sayar ve hiçbir trafik kaydı tutmaz.
Diskler kilitliyken, makineden sökülmüş bir disk de dahil, herkesin diskleri okumasını engeller. Çalışan ve kilidi açık bir sistemi korumaz.
Hayır. Log yok: web sitesinde, kontrol panelinde ve sunucularda hiçbir bağlantı logu, trafik logu veya ziyaretçilerin ya da müşterilerin IP adreslerini tutmayız. Kendi sisteminizin yazdığı kayıtlar, örneğin SSH daemon'ının kayıtları, sunucunuzda kalır ve sizin kontrolünüzdedir.
Kendiniz eklemediğiniz her SSH anahtarını kaldırın, parola ile girişleri devre dışı bırakın ve verilerinizi LUKS ile şifreleyin. Fiziksel erişim, donanımı elinde tutan kişide kalır, ancak kilitli diskler onlar için işe yaramaz.
Evet, SSH üzerinden. Debian'da dropbear-initramfs, kök diskin kilidi açılmadan önce küçük bir SSH sunucusu başlatır ve cryptroot-unlock onu açar.
Az kayıt tutan bir sunucu sağlayıcısından özel sunucu kiralayın
Kayıt yok, kendi SSH anahtarınızla veya değiştirdiğiniz geçici bir parolayla root, 30 gün başına $63,68'den itibaren. KYC yok: kimlik yok, selfie yok, belge yok. Kripto ile ödeme.
$63.68/30 günden başlayan fiyatlarla · KYC yok
Dedicated sunucu alın