Безопасность
Безопасность GPU-серверов: один клиент на сервер — по определению.
Самая простая модель безопасности в GPU-облаке: один клиент на сервер. Никаких общих GPU, никакого гипервизора между вами и оборудованием и чистая, стёртая машина в начале каждой аренды.
Как защищён ваш сервер
Выделенное оборудование
GPU, CPU, память и диски закреплены за одним клиентом. Ничего не делится между арендаторами.
Ваши ключи или пароль, которого мы не видим
Входите по SSH-ключу — тогда вход по паролю отключён — или с паролем root, который создаётся или задаётся в вашем браузере и передаётся только в виде хеша. После пяти неверных попыток адрес блокируется на час.
Изолированное управление
Интерфейсы внеполосного управления находятся в отдельной сети, которая никогда не доступна ни клиентам, ни из интернета.
Надёжное стирание
Локальные NVMe-накопители надёжно стираются между клиентами, а на каждый узел перед выдачей заново устанавливается образ.
Минимальные права для персонала
Касаться оборудования могут только дежурные техники — и только для обслуживания или поддержки по вашему запросу.
Защищённый сайт
coregpu.io везде работает по HTTPS, применяет HSTS и строгую политику безопасности контента (CSP), сторонних трекеров нет.
Кто за что отвечает
Вы получаете root на выделенном оборудовании, поэтому ответственность за безопасность разделена чётко: мы отвечаем за площадку, оборудование и платформу, вы — за всё, что работает на сервере.
За что отвечает CoreGPU
- Физическая безопасность площадок и оборудования
- Питание, охлаждение и внешние сетевые каналы
- Исправность оборудования и замена неисправных компонентов
- Внеполосное управление в изолированной сети
- Надёжное стирание и переустановка образа между клиентами
- Безопасность консоли: 2FA, сеансы, журнал безопасности, защита от ботов
За что отвечаете вы
- Обновления операционной системы, драйверов и пакетов
- Программы, контейнеры и модели, которые вы запускаете
- SSH-ключи и учётные записи пользователей на сервере
- Правила файрвола и открытые порты
- Резервные копии данных и чекпойнтов
- Рабочие нагрузки в рамках Политики допустимого использования
Встроенная защита консоли
Каждый аккаунт защищён одинаково — с первого входа.
Двухфакторная аутентификация
Коды на основе времени из любого приложения-аутентификатора и одноразовые резервные коды.
Без сброса пароля
Пароль нельзя сбросить ни по почте, ни силами наших сотрудников, поэтому украденный почтовый ящик или убедительная просьба не позволят захватить ваш аккаунт.
Надёжное хранение паролей
Пароли хранятся в виде хешей Argon2id; секреты 2FA хранятся в зашифрованном виде.
Управление сеансами
Смотрите все устройства, на которых выполнен вход, и завершайте сеансы на незнакомых.
Журнал безопасности
Входы, смены пароля и события 2FA записываются и доступны вам для просмотра.
Защита от ботов
Регистрация и вход защищены Cloudflare Turnstile и ограничением частоты запросов.
Нашли уязвимость?
Клиенты сообщают о проблемах на нашем сайте, в консоли или инфраструктуре через обращение в поддержку с темой «Безопасность и злоупотребления». Мы не предпринимаем юридических действий против добросовестных исследований, уважающих конфиденциальность пользователей.
Сообщить об уязвимостиЗатронутый URL или ресурс, шаги для воспроизведения и наблюдаемые последствия. Не прикладывайте данные клиентов, к которым вы могли получить доступ.
Мы подтверждаем получение каждого сообщения, держим вас в курсе в ходе работы и сообщаем, когда проблема устранена.
Пожалуйста, дайте нам разумное время на исправление до любого публичного раскрытия. Исследователей, которые этого хотят, мы указываем в благодарностях.
Вопросы о безопасности
Уже клиент? Создайте обращение в консоли: инженеры отвечают в течение одного рабочего дня.
Как работает поддержкаМогут ли сотрудники CoreGPU получить доступ к моему серверу?
В штатном режиме — нет. У вас root-доступ и SSH-ключи. Наши техники обслуживают оборудование и заходят на сервер только для поддержки по вашему запросу или для проведения объявленных нами работ.
Что происходит с моими данными, когда я прекращаю аренду?
По окончании аренды локальное хранилище надёжно стирается, прежде чем сервер передаётся кому-либо ещё. Выгрузите всё, что хотите сохранить, до последнего дня аренды.
Используется ли мой GPU кем-то ещё?
Нет. Каждый сервер и его GPU выделены одному клиенту на весь месяц.
Как сообщить об уязвимости?
Клиенты создают обращение в консоли с темой Безопасность и злоупотребления и описанием деталей. Мы быстро подтверждаем получение сообщений и не предпринимаем юридических действий против добросовестных исследований, уважающих конфиденциальность пользователей.