安全
GPU 服务器安全：从设计上即为单租户。
GPU 云中最简单的安全模型：一台服务器只服务一位客户。没有共享 GPU，您与硬件之间没有虚拟化层，每次租用开始时都是一台干净、已擦除的机器。
服务器如何受到保护
独享硬件
GPU、CPU、内存和磁盘均为单一客户保留，不会在多个租户之间切分。
您的密钥，或我们永远看不到的密码
使用 SSH 密钥登录（密码登录保持关闭），或使用在浏览器中生成或设置、仅以哈希形式发送的 root 密码登录。输错五次，该地址会被封禁一小时。
管理网络隔离
带外管理接口位于独立网络中，绝不向客户或互联网开放。
安全擦除
本地 NVMe 硬盘在更换客户时会被安全擦除，每个节点在交付前都会重装镜像。
员工最小权限访问
只有当班技术人员才能接触硬件，且仅限于维护或您请求的支持。
网站安全加固
coregpu.io 全站使用 HTTPS，启用 HSTS 和严格的内容安全策略（CSP），且不使用任何第三方跟踪器。
安全职责如何划分
您在独享硬件上拥有 root 权限，因此安全责任划分清晰：机房、硬件和平台由我们负责，服务器上运行的一切由您负责。
CoreGPU 负责
- 机房和硬件的物理安全
- 供电、散热和网络上行链路
- 硬件健康状况及故障部件更换
- 隔离网络上的带外管理
- 更换客户时的安全擦除与镜像重装
- 控制台安全：2FA、会话、安全日志、机器人防护
您负责
- 操作系统、驱动和软件包更新
- 您运行的软件、容器和模型
- 服务器上的 SSH 密钥和用户账户
- 防火墙规则和开放端口
- 数据和检查点的备份
- 符合《可接受使用政策》的工作负载
内置的控制台安全保护
从首次登录起，每个账户都享有同样的保护。
双重身份验证
任意身份验证器应用生成的基于时间的验证码，并配有一次性备用码。
无密码重置
密码无法通过邮件或由我们的员工重置，因此即使邮箱被盗或收到看似可信的请求，也无法接管您的账户。
安全的密码存储
密码以 Argon2id 哈希形式存储；2FA 密钥以加密形式存储。
会话管理
查看所有已登录的设备，并让您不认识的设备退出登录。
安全日志
登录、密码修改和 2FA 事件都会被记录，您可以随时查看。
机器人防护
注册和登录受 Cloudflare Turnstile 和频率限制保护。
受影响的 URL 或资产、复现步骤以及您观察到的影响。请勿附上您可能接触到的任何客户数据。
我们会确认收到每一份报告，在处理过程中向您通报进展，并在修复后告知您。
在公开披露之前，请给我们合理的时间修复问题。对于希望署名的研究人员，我们会公开致谢。
安全相关问题
已经是客户？请在控制台提交工单：工程师会在一个工作日内回复。
了解支持流程CoreGPU 员工能访问我的服务器吗？
正常运营情况下不会。root 权限和 SSH 密钥都掌握在您手中。我们的技术人员负责硬件，只有在您请求支持或进行我们已公告的维护时，才会访问服务器。
停止租用后，我的数据会怎样？
租用结束时，在服务器分配给其他人之前，本地存储会被安全擦除。请在最后一天之前导出需要保留的数据。
我的 GPU 会与他人共享吗？
不会。每台服务器及其 GPU 在整个月内都专属于单一客户。
如何报告漏洞？
客户可在控制台提交工单，选择安全与滥用主题并附上详细信息。我们会尽快确认收到报告，对于尊重用户隐私的善意研究，我们不会追究。