# Система и сигурност

С root достъпа вие администрирате системата си: инсталирате софтуера по ваш избор и решавате кога да го обновявате. Simafri стопанисва основата, върху която тя работи: хардуера, мрежата, anti-DDoS защитата, резервните копия и наблюдението.

## Вашата система

Вашият VPS Pro се доставя с **Ubuntu 24.04 LTS** или с **Debian 13**, според избора ви при поръчката, актуализиран към момента на пускането му. За да видите инсталираната версия:

```
cat /etc/os-release
```

## Обновленията

Прилагайте обновленията редовно:

```
apt update && apt upgrade
```

За да се инсталират корекциите за сигурност сами всеки ден, активирайте **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Нашето наблюдение ви сигнализира за обновленията за сигурност, които заслужават вниманието ви; вие решавате дали и кога да ги приложите. Преди важно обновление (смяна на версията на системата, на базата ви данни, на езика ви) заявете **snapshot** чрез поддръжката: той ви позволява да се върнете назад за няколко минути (вижте [Резервни копия и snapshot копия](/bg/vps-pro/sauvegardes.md)).

## Добрите практики

* **По един SSH ключ за всеки човек**, качен в клиентския ви портал или в акаунта на всеки (вижте [Свързване чрез SSH](/bg/vps-pro/connexion-ssh.md)).
* **Защитна стена**, която отваря само публичните ви услуги (вижте [Мрежа и изпращане на имейли](/bg/vps-pro/reseau-et-e-mails.md)).
* **По един потребител за всяко приложение**, без администраторски права, за изпълнението на всяка услуга (`User=` в нейния systemd unit).
* **Тайните ви извън кода**: пароли и API ключове във файл `.env`, четим само от приложението (`chmod 600`).
* **Логове, преглеждани от време на време**: `journalctl -p warning -b` показва предупрежденията от стартирането насам.

## Часовата зона

Сървърът ви е настроен на координирано универсално време (UTC), конвенцията за сървърите. За да го показва във вашата часова зона:

```
timedatectl set-timezone Europe/Sofia
```

Приложенията ви за предпочитане пазят датите си в UTC и ги преобразуват при показване.

## Следене на вашия сървър

Няколко команди за преглед на състоянието на сървъра ви:

| Команда              | Какво показва                                 |
| -------------------- | --------------------------------------------- |
| `htop`               | процесите, процесора и паметта в реално време |
| `free -h`            | използваната и наличната памет                |
| `df -h`              | използваното и наличното дисково пространство |
| `ncdu /`             | какво заема диска ви, папка по папка          |
| `systemctl --failed` | услугите, спрели поради грешка                |

Нашето наблюдение следи непрекъснато достъпността на сървъра ви, натоварването му и дисковото му пространство и ви известява, когато някой от тези показатели го налага.

## Какво прави Simafri

| Simafri стопанисва                     | Вие администрирате                          |
| -------------------------------------- | ------------------------------------------- |
| хардуера и неговите огледални дискове  | системата, нейния софтуер и обновленията му |
| мрежата, адресите и anti-DDoS защитата | вашата защитна стена и вашите услуги        |
| резервното копие всяка нощ             | вашите данни и експортите на базите ви      |
| непрекъснатото наблюдение              | вашите приложения и тяхната конфигурация    |

А между двете е **Цялостната поддръжка**: въпрос за системата, базата данни или вашия код, ние поставяме диагноза и ви казваме какво да направите (вижте [Цялостна поддръжка и намеса](/bg/vps-pro/assistance.md)).