VM Security Monitoring là gì

VM Security Monitoring là dịch vụ cộng thêm, đăng ký riêng cho từng Cloud VPS. Quý khách cài một chương trình nhỏ gọi là agent lên VPS. Agent đọc thông tin hệ thống và nhật ký của máy rồi gửi về hệ thống giám sát của Cloudzone. Kết quả hiện thành báo cáo an ninh của từng VPS ngay trong Portal.

Báo cáo trả lời bốn câu hỏi:

• Phần mềm trên máy có lỗ hổng không? Hệ thống quét định kỳ các gói phần mềm đang cài, chỉ rõ gói nào cần nâng cấp lên bản nào. Lỗ hổng đã bị khai thác thực tế trên thế giới được đánh dấu riêng để ưu tiên vá (chương 10).
• Ai đã đăng nhập vào máy? Lịch sử đăng nhập SSH / RDP thành công trong 90 ngày (chương 11).
• Máy có đang bị dò mật khẩu không? Thống kê số lần đăng nhập sai và các IP đang thử mật khẩu trong 30 ngày (chương 11).
• Cấu hình máy đã chặt chưa? Chấm cấu hình theo chuẩn an toàn CIS, kèm các cảnh báo khác mà hệ thống giám sát ghi nhận (chương 12).

Trên cùng trang chi tiết có khối Cần làm gì: Portal tự tổng hợp các con số trên thành việc cụ thể, xếp theo mức Cần làm ngay, Nên làm, Đang ổn (chương 9).

VM Security Monitoring khác dịch vụ Endpoint Security: Endpoint Security là phần mềm bảo vệ có chặn mã độc, triển khai qua tư vấn cho hệ thống nhiều máy. Xem Endpoint Security là gì và khi nào máy chủ của quý khách cần.

VPS nào đăng ký được

Một VPS đăng ký được VM Security Monitoring khi đủ các điều kiện sau. VPS không đạt thì ô chọn bị khoá và Portal ghi lý do ngay dưới IP:

VPS Nước Ngoài và NAT VPS không áp dụng. NAT VPS dùng chung IP với máy khác nên hệ thống chưa phân biệt được từng máy. Trong Portal, chữ Security ở các thông báo chính là dịch vụ VM Security Monitoring.

Agent có bộ cài cho Ubuntu / Debian, CentOS / AlmaLinux / Rocky và Windows Server (chương 6).

Cách tính tiền

• Giá tính theo mỗi VPS, mỗi tháng, cùng một mức cho mọi VPS – không phụ thuộc cấu hình, dung lượng đĩa hay số lỗ hổng tìm thấy.
• Đơn giá có thể khác nhau theo loại tài khoản. Trang đăng ký luôn hiện đúng giá áp cho tài khoản của Quý khách ở dòng … đ / VPS / tháng. Tài khoản doanh nghiệp thấy thêm dòng Giá đã gồm VAT.
• Đăng ký giữa kỳ chỉ trả cho số ngày còn lại tới hạn VPS, không phải trả đủ tháng.
• Các kỳ sau, tiền dịch vụ thu cùng lúc gia hạn VPS, gộp trong hoá đơn gia hạn, theo đúng chu kỳ gia hạn của VPS (chương 13).

Bảng giá chung xem tại cloudzone.vn/bang-gia. Số tiền chính xác cho từng VPS hiện ngay trên trang đăng ký (chương 4).

Đăng ký cho một hoặc nhiều VPS

Trang có hai phần: bên trái là đơn giá và các tính năng của dịch vụ, bên phải là bảng Chọn VPS đăng ký VM Security Monitoring liệt kê các Cloud VPS VN đang hoạt động của Quý khách, VPS sắp hết hạn xếp trên.

1. Tích ô đầu dòng của các VPS muốn giám sát. Chọn được nhiều VPS một lần, tất cả gom vào một hoá đơn. Dòng Tổng cộng sẵn số tiền.
2. Bấm Đặt hàng (N VPS).
3. Portal chuyển thẳng sang trang hoá đơn, không có bước xác nhận thêm. Thanh toán để kích hoạt (chương 5).

Trang chưa có VPS nào thì ghi Quý khách chưa có VPS Việt Nam nào đang hoạt động. VM Security Monitoring áp dụng cho VPS Việt Nam do Cloudzone cấp.

Thanh toán và kích hoạt

Hoá đơn ghi từng dòng Security cho VPS <IP>, kèm số ngày còn lại của kỳ VPS đem ra tính. Thanh toán giống mọi hoá đơn khác trên Portal: trả bằng số dư tài khoản hoặc quét mã QR. Các bước chi tiết xem Thanh toán hoá đơn trong Cẩm nang Cloud VPS.

• Thanh toán xong, dịch vụ được bật ngay cho các VPS trong hoá đơn.
• Menu Quản lý dịch vụ hiện thêm mục VM Security Monitoring (N), N là số VPS đang dùng dịch vụ. VPS cũng có biểu tượng khiên xanh dương ở bảng VPS (chương 8).
• Bật dịch vụ chưa phải là đã giám sát. Hệ thống chỉ có số liệu sau khi Quý khách cài agent lên VPS (chương 6).
• Hoá đơn chưa trả nằm ở Quản lý thanh toán → Hóa đơn, có hạn thanh toán 7 ngày. Trong thời gian hoá đơn chưa trả, không đặt thêm đơn khác cho cùng VPS được.

Cài agent lên VPS

Cloudzone không tự cài agent vào VPS của Quý khách. Quý khách tự chạy một lệnh cài trên VPS; Portal dựng sẵn lệnh đó cho đúng VPS.

Lần đầu mở trang chi tiết của VPS chưa cài agent, hộp Cài agent VM Security Monitoring cho VPS <IP> tự mở ra. Ở màn danh sách cũng có link Hướng dẫn cài đặt ngay dưới trạng thái của VPS chưa kết nối.

1. Đăng nhập VPS bằng quyền quản trị: root với Linux, Administrator với Windows. Chưa biết cách vào máy xem Đăng nhập vào VPS lần đầu.
2. Trong hộp hướng dẫn, tìm khối đúng hệ điều hành của VPS: Ubuntu / Debian, CentOS / AlmaLinux / Rocky hoặc Windows Server (PowerShell quyền Administrator).
3. Bấm Chép lệnh (nút đổi thành Đã chép), dán vào cửa sổ dòng lệnh trên VPS rồi chạy. Với Windows, mở PowerShell bằng Run as Administrator trước khi dán.
4. Chờ khoảng 1-2 phút rồi tải lại trang. Trạng thái chuyển sang Đang hoạt động là xong.

Trạng thái giám sát

Mỗi VPS có một nhãn trạng thái, hiện ở màn danh sách và đầu trang chi tiết:

Khi VPS ở trạng thái Mất kết nối, trang chi tiết hiện khung vàng VPS đang mất kết nối giám sát (lần cuối …). Kiểm tra VPS còn chạy và dịch vụ agent còn bật. Trong thời gian mất kết nối, hệ thống không thấy được những gì xảy ra trên máy.

Màn VM Security Monitoring và khiên xanh dương

Mục này chỉ hiện khi tài khoản có ít nhất một VPS đang dùng dịch vụ. Màn liệt kê mỗi VPS một dòng:

Nút Đăng ký thêm VPS ở góc trên dẫn về trang đăng ký (chương 4). Ô nào hiện dấu — nghĩa là chưa có dữ liệu, không có nghĩa là bằng 0.

Biểu tượng khiên xanh dương ở bảng VPS

VPS đang dùng VM Security Monitoring có biểu tượng khiên xanh dương ở cột Ghi chú. Rê chuột vào thấy dòng Xem tình trạng VM Security Monitoring <IP>; bấm vào thì mở thẳng trang chi tiết của VPS đó (chương 9).

Trang chi tiết và khối Cần làm gì

Trang chi tiết là báo cáo an ninh đầy đủ của một VPS. Mỗi lần mở trang, Portal lấy số liệu mới nhất mà hệ thống giám sát đang có. Phần đầu trang ghi IP, dòng Dùng VM Security Monitoring từ … – hạn VPS …, nhãn trạng thái và các nút:

• Hướng dẫn cài đặt – chỉ hiện khi VPS chưa ở trạng thái Đang hoạt động (chương 6).
• Tắt từ kỳ sau, hoặc Huỷ hẹn tắt nếu đã hẹn tắt (chương 14).

Phía dưới, theo thứ tự từ trên xuống: Cần làm gì, Thông tin máy, Lỗ hổng, Danh sách CVE, Đăng nhập thành công (90 ngày), Dò mật khẩu (30 ngày), Cấu hình an toàn, Cảnh báo khác (30 ngày). Các khối này chỉ hiện khi VPS ở trạng thái Đang hoạt động.

Khối Cần làm gì – đọc khối này trước

Portal tổng hợp kết quả quét của chính VPS thành vài việc cụ thể. Mỗi việc là một ô màu có nhãn mức độ:

Trong ô có sẵn việc cần làm: bảng Gói cần nâng / Đang cài / Nâng lên (tối đa 5 gói nên xử lý trước), lệnh cập nhật cho Ubuntu / Debian hoặc CentOS / AlmaLinux / Rocky, hướng dẫn Windows Update cho máy Windows, và các bước chống dò mật khẩu.

Thông tin máy

Tên máy, hệ điều hành, kernel, CPU, RAM do agent báo về, cùng hai mốc Bắt đầu giám sát và Kết nối cuối.

Lỗ hổng phần mềm

Lỗ hổng là lỗi trong một phần mềm mà kẻ xấu có thể lợi dụng để vào máy hoặc phá máy. Mỗi lỗ hổng đã công bố có một mã số chung toàn thế giới gọi là CVE (ví dụ CVE-2024-6387). Cách xử lý gần như luôn là nâng phần mềm lên bản đã sửa.

Khối Lỗ hổng

• Bốn ô đếm số lỗ hổng theo mức: Nghiêm trọng / Cao, Trung bình, Thấp, Chưa có điểm (lỗ hổng mới công bố, chưa được chấm điểm nguy hiểm).
• Ô đỏ Đã có ghi nhận khai thác thực tế trên thế giới (CISA KEV): số CVE nằm trong danh sách mà cơ quan an ninh mạng Mỹ (CISA) xác nhận đã bị dùng để tấn công trên Internet. Đây là thông tin chung về lỗ hổng, không có nghĩa VPS đã bị tấn công, nhưng là nhóm nên vá trước tiên.
• Bảng theo gói phần mềm: Gói phần mềm, Đang cài, Nâng lên (bản đã sửa), số lỗ hổng Cao, TB, Đã bị khai thác và Điểm cao nhất (thang 0-10, càng cao càng nguy hiểm). Bấm vào một gói để xem danh sách CVE của gói đó.

Mới cài agent thì khối ghi Đang chờ quét lỗ hổng. Kết quả sẽ có sau lượt quét đầu tiên. Không còn lỗ hổng nào thì ghi Không có lỗ hổng.

Danh sách CVE

Dành cho người cần tra từng mã CVE. Bấm Xem danh sách CVE để mở; bảng có các cột CVE, Mức độ, Điểm, Gói, Nâng lên, Công bố.

• Ô chọn mức độ để lọc: Mọi mức, Nghiêm trọng / Cao, Trung bình, Thấp, Chưa có điểm. Đang lọc theo gói thì bấm Bỏ lọc gói để xem lại tất cả.
• Bấm Mô tả lỗi dưới mã CVE để xem mô tả gốc (tiếng Anh) và link Thông báo của nhà cung cấp phần mềm. Bấm vào mã CVE để mở trang tra cứu công khai của lỗ hổng đó.
• Mỗi trang 100 dòng, chuyển trang bằng Trước / Sau. Bấm Thu gọn để đóng bảng.

Đăng nhập thành công và dò mật khẩu

Đăng nhập thành công (90 ngày)

Mọi lần có người vào được VPS trong 90 ngày, gộp theo kiểu đăng nhập, IP và tài khoản:

Kiểm tra kỹ các IP lạ. IP nào không phải của Quý khách hay người được giao quản trị máy thì đổi mật khẩu ngay và kiểm tra lại máy – xem Máy chủ nghi đã bị xâm nhập: xử lý theo thứ tự nào.

Dò mật khẩu (30 ngày)

Dò mật khẩu là việc máy tự động ở đâu đó trên Internet thử hàng loạt mật khẩu để vào VPS. Khối này ghi kiểu cửa bị dò (SSH, hoặc Windows (RDP, chia sẻ mạng)) và bốn ô: Lần thử sai 24 giờ, Lần thử sai 7 ngày, Lần thử sai 30 ngày, Số IP đã thử.

Bảng bên dưới liệt kê 10 IP thử nhiều nhất, kèm số lần và lần cuối. Bấm Xem thêm để mở hộp Các IP dò mật khẩu VPS <IP> với danh sách dài hơn. Hệ thống chỉ giữ một số IP đứng đầu, không giữ toàn bộ.

Cấu hình an toàn và Cảnh báo khác

Cấu hình an toàn

Hệ thống chấm cấu hình VPS theo chuẩn CIS – bộ khuyến nghị “cứng hoá” máy chủ được dùng rộng rãi trên thế giới. Bảng có các cột Chuẩn, Điểm (trên 100), Đạt, Chưa đạt, Không áp dụng, Chấm lúc.

1. Bấm Xem mục chưa đạt ở dòng chuẩn. Bảng Các mục chưa đạt mở ra với Mã mục và Điều cần đạt, mỗi trang 50 mục.
2. Bấm Xem cách sửa ở một mục để đọc Mục này là gì, Vì sao nên đạt, Cách sửa (do chuẩn CIS hướng dẫn) và link Tài liệu của chuẩn. Phần mô tả là nguyên văn tiếng Anh của chuẩn.

Cảnh báo khác (30 ngày)

Các sự kiện đáng chú ý khác mà hệ thống giám sát ghi nhận trên VPS, gộp theo loại. Không gồm đăng nhập và dò mật khẩu vì hai mục đó đã có khối riêng.

Số lần nhiều không có nghĩa là nặng hơn: một sự cố lặp lại sinh rất nhiều dòng cùng loại. Ưu tiên xem các dòng Nặng. Không có gì đáng chú ý thì khối ghi Không có cảnh báo nào đạt ngưỡng từ ….

Gia hạn, chuyển VPS và việc làm trên máy

Gia hạn

VM Security Monitoring không có hạn riêng, nó đi theo hạn của VPS. Khi gia hạn VPS – bằng tay hay tự động – tiền dịch vụ cho đúng chu kỳ gia hạn được tính chung vào hoá đơn gia hạn. Quý khách không phải gia hạn riêng. Cách gia hạn xem Gia hạn một hoặc nhiều VPS và Tự động gia hạn.

Nâng cấp cấu hình

Giá tính theo VPS, không theo cấu hình, nên nâng cấp VPS không làm đổi tiền dịch vụ.

Chuyển VPS sang tài khoản khác

Dịch vụ đi theo VPS. Chuyển VPS sang tài khoản khác thì tài khoản nhận vẫn có VM Security Monitoring, và từ kỳ gia hạn sau tiền dịch vụ tính theo giá của tài khoản nhận. Tài khoản nhận chỉ xem được dữ liệu từ lúc nhận máy. Cách chuyển xem Chuyển VPS sang tài khoản khác.

Cài lại hệ điều hành hoặc đổi IP

• Cài lại hệ điều hành (Rebuild VPS) xoá cả agent. Sau khi cài lại, trạng thái chuyển sang Mất kết nối; Quý khách cài lại agent theo chương 6.
• Đổi IP: hệ thống nhận VPS theo IP. Sau khi đổi IP, liên hệ CSKH để được hướng dẫn nối lại giám sát cho IP mới.

Tắt dịch vụ, VPS hết hạn hoặc bị huỷ

Tắt từ kỳ sau

1. Bấm Tắt từ kỳ sau. Hộp Tắt VM Security Monitoring từ kỳ sau? hiện ra.
2. Đọc kỹ rồi bấm Tắt từ kỳ sau để xác nhận, hoặc Hủy để thôi.
3. Portal báo đã hẹn tắt, kèm ngày dịch vụ chạy tới.

• Dịch vụ vẫn chạy bình thường tới hết hạn hiện tại của VPS. Sau mốc đó, lần gia hạn VPS không tính tiền dịch vụ nữa.
• Phần đã trả cho kỳ hiện tại không được hoàn lại.
• Trước mốc đó, đổi ý thì bấm Huỷ hẹn tắt (đang hẹn tắt từ …) ở cùng chỗ – dịch vụ tiếp tục gia hạn cùng VPS.
• Qua mốc, VPS rời khỏi màn VM Security Monitoring, mất khiên xanh dương và không xem được báo cáo nữa. Muốn dùng lại thì đăng ký mới (chương 4).

VPS hết hạn hoặc bị huỷ

• Trong thời gian quá hạn chưa bị xoá, VPS vẫn nằm trong màn VM Security Monitoring và Quý khách vẫn xem được báo cáo.
• VPS đã bị xoá hoặc đã huỷ thì không còn trong màn này.
• Huỷ dịch vụ không hoàn tiền, kể cả phần tiền VM Security Monitoring của kỳ đang dùng.

Chi tiết xem Khi VPS hết hạn và Huỷ VPS.

Lỗi và câu hỏi thường gặp

Không tích chọn được VPS ở trang đăng ký

Đọc dòng chữ nhỏ dưới IP của VPS đó – Portal ghi lý do (bảng ở chương 2). Hay gặp nhất: VPS đã hết hạn (gia hạn trước), VPS đang có đơn chờ thanh toán (trả hoá đơn cũ ở Quản lý thanh toán → Hóa đơn), hoặc VPS đã dùng dịch vụ.

Không thấy VPS Nước Ngoài hoặc NAT VPS trong danh sách đăng ký

Dịch vụ hiện chỉ áp dụng cho Cloud VPS do Cloudzone cấp tại Việt Nam, không gồm NAT VPS.

Đã thanh toán mà trang chi tiết trống, chỉ có trạng thái Chưa cài agent

Bình thường: Quý khách cần cài agent lên VPS (chương 6). Báo cáo chỉ có sau khi agent chạy.

Cài xong mà vẫn “Đã cài, chưa kết nối”

Thường do tường lửa trên VPS chặn chiều đi ra. Mở chiều đi ra tới địa chỉ và cổng ghi trong hộp Hướng dẫn cài đặt. Vẫn không được thì liên hệ CSKH kèm hệ điều hành của VPS.

Trạng thái “Mất kết nối”

Kiểm tra VPS có đang bật không. VPS vẫn chạy thì kiểm tra dịch vụ agent trên máy còn bật không, hoặc máy vừa cài lại hệ điều hành (chương 13).

Lỗ hổng ghi “Đang chờ quét lỗ hổng”

Agent vừa cài, chưa tới lượt quét đầu tiên. Xem lại sau.

Không thấy mục “VM Security Monitoring” trong Quản lý dịch vụ

Mục này chỉ hiện khi tài khoản có ít nhất một VPS đang dùng dịch vụ. Vừa thanh toán xong mà chưa thấy, tải lại trang Portal.

Dịch vụ có tự chặn IP đang dò mật khẩu không?

Không. Dịch vụ chỉ giám sát và báo cáo. Chặn IP do Quý khách làm trên VPS bằng tường lửa (chương 11).

Có được báo qua email khi có sự cố không?

Hiện chưa. Quý khách chủ động mở báo cáo, nên xem mỗi tuần một lần (chương 1).

Agent có làm chậm VPS hay sửa gì trên máy không?

Agent chỉ đọc thông tin hệ thống và nhật ký, không thay đổi cấu hình hay dịch vụ trên VPS.

Tôi muốn ngừng dùng

Bấm Tắt từ kỳ sau ở trang chi tiết. Dịch vụ chạy hết kỳ đã trả, không hoàn tiền phần đã trả (chương 14).

Màn báo “Dữ liệu an ninh tạm thời chưa cập nhật được”

Portal tạm thời không lấy được dữ liệu từ hệ thống giám sát. Dữ liệu không mất; thử lại sau ít phút, kéo dài thì liên hệ CSKH.

Liên hệ hỗ trợ

Khung chat ở góc dưới bên phải trang này và mọi trang trong Portal nối thẳng tới bộ phận chăm sóc khách hàng. Hotline, SMS, Zalo: 0905 091 805.

Đừng gửi mật khẩu VPS qua chat. Các hướng dẫn khác cho VPS xem Cẩm nang sử dụng Cloud VPS và Cẩm nang Sao lưu VPS.