Система и сигурност
Вашият VPS Ultra е цяла виртуална машина: администрирате системата и ядрото ѝ, инсталирате софтуера по ваш избор и решавате кога да го обновявате. Simafri стопанисва основата, върху която тя работи: хардуера, мрежата, anti-DDoS защитата, резервните копия и наблюдението.
Вашата система
Сървърът ви се доставя със системата, избрана при поръчката: дистрибуцията на Linux по ваш избор или Windows Server. За да видите инсталираната версия под Linux:
cat /etc/os-release
uname -r # версията на вашето ядро
Вашето ядро
Ядрото на вашия VPS Ultra принадлежи само на него: зареждате модулите, от които проектът ви се нуждае (WireGuard, файлови системи, мрежови инструменти), настройвате параметрите му със sysctl и избирате версията му с пакетите на дистрибуцията си.
modprobe wireguard
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-routage.conf # запазване на настройката след рестартиране
След обновление на ядрото рестартирайте сървъра си в удобен за вас момент (reboot), за да влезе то в сила.
Обновленията
Под Ubuntu или Debian:
apt update && apt upgrade
За да се инсталират корекциите за сигурност сами всеки ден, активирайте unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Под Rocky Linux или AlmaLinux: dnf upgrade и dnf-automatic за автоматичните корекции. Под Windows Server: Windows Update.
Нашето наблюдение ви сигнализира за обновленията за сигурност, които заслужават вниманието ви; вие решавате дали и кога да ги приложите. Преди важно обновление заявете snapshot чрез поддръжката: той ви позволява да се върнете назад за няколко минути (вижте Резервни копия и snapshot копия).
Добрите практики
- По един SSH ключ за всеки човек и затворен достъп с парола (
PasswordAuthentication noв/etc/ssh/sshd_config). - Защитна стена, която отваря само публичните ви услуги (вижте Мрежа и изпращане на имейли).
- fail2ban, който отстранява адресите, умножаващи опитите за свързване:
apt install fail2ban. - По един потребител за всяко приложение, без администраторски права, за изпълнението на всяка услуга.
- Тайните ви извън кода: пароли и API ключове във файл, четим само от приложението (
chmod 600).
Часовата зона
Вашият Linux сървър е настроен на координирано универсално време (UTC), конвенцията за сървърите. За да го показва във вашата часова зона:
timedatectl set-timezone Europe/Sofia
Следене на вашия сървър
| Команда | Какво показва |
|---|---|
htop | процесите, процесора и паметта в реално време |
free -h | използваната и наличната памет |
df -h | използваното и наличното дисково пространство |
ncdu / | какво заема диска ви, папка по папка |
systemctl --failed | услугите, спрели поради грешка |
Нашето наблюдение следи непрекъснато достъпността на сървъра ви, натоварването му и дисковото му пространство и ви известява, когато някой от тези показатели го налага.
Какво прави Simafri
| Simafri стопанисва | Вие администрирате |
|---|---|
| хардуера и неговите огледални дискове | системата, нейното ядро, нейния софтуер и обновленията му |
| мрежата, вашите адреси и anti-DDoS защитата | вашата защитна стена и вашите услуги |
| резервното копие всяка нощ | вашите данни и експортите на базите ви |
| непрекъснатото наблюдение | вашите приложения и тяхната конфигурация |
А между двете е Цялостната поддръжка: въпрос за системата, базата данни или вашия код, ние поставяме диагноза и ви казваме какво да направите (вижте Цялостна поддръжка и намеса).