# Система и сигурност

Вашият VPS Ultra е цяла виртуална машина: администрирате системата и ядрото ѝ, инсталирате софтуера по ваш избор и решавате кога да го обновявате. Simafri стопанисва основата, върху която тя работи: хардуера, мрежата, anti-DDoS защитата, резервните копия и наблюдението.

## Вашата система

Сървърът ви се доставя със системата, избрана при поръчката: дистрибуцията на Linux по ваш избор или Windows Server. За да видите инсталираната версия под Linux:

```
cat /etc/os-release

uname -r     # версията на вашето ядро
```

## Вашето ядро

Ядрото на вашия VPS Ultra принадлежи само на него: зареждате модулите, от които проектът ви се нуждае (WireGuard, файлови системи, мрежови инструменти), настройвате параметрите му със `sysctl` и избирате версията му с пакетите на дистрибуцията си.

```
modprobe wireguard

sysctl -w net.ipv4.ip_forward=1

echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-routage.conf   # запазване на настройката след рестартиране
```

След обновление на ядрото рестартирайте сървъра си в удобен за вас момент (`reboot`), за да влезе то в сила.

## Обновленията

Под Ubuntu или Debian:

```
apt update && apt upgrade
```

За да се инсталират корекциите за сигурност сами всеки ден, активирайте **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Под Rocky Linux или AlmaLinux: `dnf upgrade` и `dnf-automatic` за автоматичните корекции. Под Windows Server: **Windows Update**.

Нашето наблюдение ви сигнализира за обновленията за сигурност, които заслужават вниманието ви; вие решавате дали и кога да ги приложите. Преди важно обновление заявете **snapshot** чрез поддръжката: той ви позволява да се върнете назад за няколко минути (вижте [Резервни копия и snapshot копия](/bg/vps-ultra/sauvegardes.md)).

## Добрите практики

* **По един SSH ключ за всеки човек** и затворен достъп с парола (`PasswordAuthentication no` в `/etc/ssh/sshd_config`).
* **Защитна стена**, която отваря само публичните ви услуги (вижте [Мрежа и изпращане на имейли](/bg/vps-ultra/reseau-et-e-mails.md)).
* **fail2ban**, който отстранява адресите, умножаващи опитите за свързване: `apt install fail2ban`.
* **По един потребител за всяко приложение**, без администраторски права, за изпълнението на всяка услуга.
* **Тайните ви извън кода**: пароли и API ключове във файл, четим само от приложението (`chmod 600`).

## Часовата зона

Вашият Linux сървър е настроен на координирано универсално време (UTC), конвенцията за сървърите. За да го показва във вашата часова зона:

```
timedatectl set-timezone Europe/Sofia
```

## Следене на вашия сървър

| Команда              | Какво показва                                 |
| -------------------- | --------------------------------------------- |
| `htop`               | процесите, процесора и паметта в реално време |
| `free -h`            | използваната и наличната памет                |
| `df -h`              | използваното и наличното дисково пространство |
| `ncdu /`             | какво заема диска ви, папка по папка          |
| `systemctl --failed` | услугите, спрели поради грешка                |

Нашето наблюдение следи непрекъснато достъпността на сървъра ви, натоварването му и дисковото му пространство и ви известява, когато някой от тези показатели го налага.

## Какво прави Simafri

| Simafri стопанисва                          | Вие администрирате                                        |
| ------------------------------------------- | --------------------------------------------------------- |
| хардуера и неговите огледални дискове       | системата, нейното ядро, нейния софтуер и обновленията му |
| мрежата, вашите адреси и anti-DDoS защитата | вашата защитна стена и вашите услуги                      |
| резервното копие всяка нощ                  | вашите данни и експортите на базите ви                    |
| непрекъснатото наблюдение                   | вашите приложения и тяхната конфигурация                  |

А между двете е **Цялостната поддръжка**: въпрос за системата, базата данни или вашия код, ние поставяме диагноза и ви казваме какво да направите (вижте [Цялостна поддръжка и намеса](/bg/vps-ultra/assistance.md)).