Bilgi bankasıÇalışma kılavuzlarının tamamı, tek sayfada.

Posta göndermeyi düşünüyorsanız bu isteğe bağlı değildir — uyumsuz bir PTR kaydı, yeni bir IP'nin her yerde reddedilmesinin en yaygın tek nedenidir.

1. 01
   Önce bir ana bilgisayar adını IP’ye yönlendirin Ters kayıt bir anlam ifade etmeden önce ileri kayıt mevcut olmalıdır.

   mail.example.com.  A  203.0.113.10

   Kopyala
2. 02
   PTR kaydını isteyin Services → makine → Something else, ve bize ana bilgisayar adını verin. Aynı gün ayarlanır.
3. 03
   Her iki yönün eşleştiğini doğrulayın İleri ve ters kayıtlar eşleşmelidir, aksi halde hiçbir şey elde etmezsiniz.

   dig +short mail.example.com
   dig +short -x 203.0.113.10

   Kopyala

Bir Tor çıkış düğümü mü çalıştırıyorsunuz? Bunu belirten bir PTR ayarlayın. Bu, trafiğinizi gören her operatöre bir araştırma görevinden tasarruf sağlar ve size de tahmin yürütmelerinden kaynaklanan kötüye kullanım raporlarından tasarruf sağlar.

Her yeni makinede varsayılan olarak kapalıdır. Amaç sizin e-posta göndermenizi engellemek değil — sahipsiz bir makinenin, aralığın geri kalanının devraldığı bir itibar kazanmasını önlemektir.

1. 01
   Sorun ve amacını belirtin Tek bir cümle yeterlidir. İşletmenizi denetlemiyoruz, sadece arkasında bir insan olduğunu kontrol ediyoruz.
2. 02
   Bir şey göndermeden önce PTR’nizi ayarlayın Yukarıdaki ters DNS kaydına bakın. Önce göndermek, DNS'i sonra düzeltmek, itibarınıza bir çukurdan başlamak demektir.
3. 03
   SPF, DKIM ve DMARC yayımlayın Üçü de. Üçte iki, teşhis etmek için bir hafta harcayacağınız bir teslim edilebilirlik sorunudur.

Toplu istenmeyen posta, kabul edilebilir kullanım politikası tarafından yasaklanmıştır ve her zaman yasak olacaktır. İşlemsel postalar, kişilerin talep ettiği bültenler ve kendi yazışmalarınız bu kapsamda değildir.

Her makine ücretsiz olarak bir /64 alır. Daha büyük tahsisler talep üzerine, yine ücretsiz olarak sağlanır.

1. 01
   Öneki bulun Müşteri alanındaki makine panelinde, IPv4'ün yanında.
2. 02
   Statik olarak yapılandırın Debian ve Ubuntu için /etc/netplan veya /etc/network/interfaces içinde.

   ip -6 addr add 2001:db8:1234:5678::2/64 dev eth0
   ip -6 route add default via 2001:db8:1234:5678::1

   Kopyala
3. 03
   Her iki aileyi de deneyin v4'te yanıt verip v6'da sessizce başarısız olan bir sunucu, v6'sı hiç olmayandan daha kötüdür.

   ping6 -c3 2606:4700:4700::1111

   Kopyala

Adres alanı ölçülmez ve burada ek adresler birim başına satılmaz.

Bu adımların sırası tüm meselenin özüdür. Her seferinde, varsayılan politikayı ayarlamadan önce SSH'a izin verin.

1. 01
   Önce ihtiyacınız olanı izin verin Önce SSH, sonra hizmetleriniz.

   ufw allow 22/tcp
   ufw allow 80,443/tcp

   Kopyala
2. 02
   Yalnızca o zaman varsayılanı ayarlayın İnsanların bir konsol talep etmesine yol açan şey, bu iki satırın yer değiştirmesidir.

   ufw --force enable

   Kopyala
3. 03
   Başka bir yerden doğrulayın Zaten açık olan oturumdan değil, başka bir makineden.

   nmap -Pn -p 22,80,443 203.0.113.10

   Kopyala

DDoS filtrelemesi sınırda gerçekleşir ve burada yaptığınız hiçbir şeyden etkilenmez. Sizin güvenlik duvarınız portlarınıza ulaşanı yönetir; bizimki ise onlara hiç ulaşmayanı yönetir.

Hesabınız bir bakiye tutar ve hizmet sipariş edebilir. Sunuculardan daha fazla korumayı hak eder.

1. 01
   Başka hiçbir yerde kullanmadığınız bir şifre kullanın Bu hesabın arkasında bir kimlik belgesi yoktur; bu da hiçbir destek görevlisinin sizin için onu geri getiremeyeceği anlamına gelir. Bu, sizin seçtiğiniz bir değiş tokuştur ve saygı görmeyi hak eder.
2. 02
   İki faktörlü kimlik doğrulamayı açın Müşteri alanı → Hesap. Herhangi bir TOTP uygulaması.
3. 03
   Hesap anahtarını çevrimdışı bir yerde saklayın İki faktörlü doğrulama etkin değilse bir çekimi onaylamak için gereklidir ve hiç kimse tarafından yeniden verilemez.

Şifrenizin bir hash'ini tutuyoruz, başka hiçbir şeyi tutmuyoruz. Hesaptaki hem şifreyi hem de e-posta adresini kaybetmek, tasarım gereği kurtarılamaz.

Çıkış düğümleri dahil, adanmış donanımda izinlidir. Bir tane kurduğunuzda bize bildirmeniz, hakkındaki ilk kötüye kullanım bildiriminin nasıl değerlendirileceğini değiştirir.

1. 01
   Bunun bir çıkış olduğunu bize bildirin Böylece adresinizle ilgili bir rapor, ele geçirilmiş bir müşteri makinesi gibi görünmek yerine doğru varsayımla başlar.
2. 02
   Ne olduğunu belirten bir PTR ayarlayın Belirsizlik taşımayan bir şey. Trafiğinizi gören her operatör bunu sorgulayacaktır.
3. 03
   İletişim bilgilerini röle tanımlayıcısında yayımlayın Ve aksine bir sebebiniz olmadıkça azaltılmış çıkış politikasını çalıştırın.

Exit'ler kendi makinelerinde bulunmalı, üretim hizmetlerinizin yanında değil. Bizim kuralımız değil — bir adres bildirim biriktirdiğinde yaşanan basitçe budur.

Genellikle hiçbir şey, ve amaçlanan yanıt da budur. Filtreleme sınırda her zaman etkindir ve hacimsel trafik portunuza asla ulaşmaz.

1. 01
   Gerçekten size ulaşıp ulaşmadığını kontrol edin Portunuz doymuyorsa filtreleme işini yapıyor demektir ve saldırı başka birinin sorunudur.

   ss -s; vnstat -tr 10

   Kopyala
2. 02
   Uygulama katmanı ise bize bildirin Katman 7 filtreleme, uygulamanıza yapılan normal bir isteğin nasıl göründüğünü anlamak zorundadır, bu yüzden tahmin edilmek yerine sizinle birlikte yapılandırılır.
3. 03
   Fatura beklemeyin Burada azaltma ölçülüp faturalandırılmaz. Bir saldırı size sakin bir salı gününden farklı hesaba mal olmaz.

Sizi hiçbir zaman ilk yanıt olarak null-route etmeyiz. Böyle bir duruma gelinse dahi, bu gerçekleşmeden önce bir mühendis sizinle konuşuyor olurdu.

Her şey tek bir bakiyeden yürür. Bakiyeyi yüklersiniz, hizmetler oradan harcar; peşinden koşacağınız bir fatura ve süresi dolacak bir kart yoktur.

1. 01
   Bir tutar ve bir varlık seçin Minimum otuz dolar. Daha büyük bakiye yüklemelerinde, ödemeyle aynı anda kredilendirilen bir bonus bulunur.
2. 02
   Ödeme ekranında gösterileni birebir gönderin Bu adres yalnızca size aittir ve tekrar kullanılmaz. Eksik ödemeler reddedilmez, gelen tutar kadar kredilendirilir.
3. 03
   Onay üzerine bakiye hareket eder Zincire bağlı olarak yirmi saniye ile yirmi dakika arasında. Ödemeler sayfasındaki tabloda varlık başına rakam yer alır.

Bakiyenin süresi hiçbir zaman dolmaz ve hareketsizlik nedeniyle geri alınmaz.

Bir hizmet, yenilenme tarihinde bakiyeden düşülür. Vadesi gelmeden önce hiçbir ücret alınmaz ve sizi seçmediğiniz bir döneme yenilemez.

1. 01
   Bakiyeyi bir sonraki ücretin üzerinde tutun Müşteri paneli, gün cinsinden kalan süreyi ve bir sonraki tahsilatın tam tarihini gösterir.
2. 02
   Bakiye yetersizse Size tarihten önce bildirilir, sonra değil. Hizmet, süresi dolduğu saatte silinmez.
3. 03
   İptal ediliyor Services → makine → Cancel. Zaten ödediğiniz sürenin sonuna kadar çalışmaya devam eder.

Daha uzun dönemler yirmi dört ayda peşin ödemeyle %35'e kadar indirimlidir. İndirim yalnızca ilk aya değil, dönemin tamamına uygulanır.

İki durum, iki farklı yanıt; her ikisi de siz ihtiyaç duymadan önce yazılıp kayıt altına alınmış.

1. 01
   Tarif edildiği gibi çalışmayan bir hizmet Kaç gün kullandığınız tartışılmadan, tamamı bakiyeye iade edilir.
2. 02
   Artık istemediğiniz bir hizmet Ödediğiniz sürenin sonuna kadar çalışır. Peşin ödenen çok aylık dönemler, tam olarak peşin ödendikleri için indirimlidir.
3. 03
   Sonlandırılmış bir hesap Kullanılmayan bakiye iade edilir; fesih, iki yasak kategoriden biri nedeniyle olmadığı sürece.

Bakiye, istediğiniz varlık türünde, sağladığınız bir adrese iade edilir. Gönderilecek bir banka veya iade edilecek bir kart yoktur.