Systém a zabezpečení

S přístupem root spravujete svůj systém: instalujete si software podle své volby a rozhodujete o harmonogramu jeho aktualizací. Simafri provozuje základní infrastrukturu, na které běží: hardware, síť, ochranu anti-DDoS, zálohy a dohled.

Váš systém

Váš VPS Pro se dodává s Ubuntu 24.04 LTS, nebo s Debianem 13 podle vaší volby při objednávce, aktuálním v okamžiku uvedení do provozu. Zjištění nainstalované verze:

cat /etc/os-release

Aktualizace

Pravidelně instalujte aktualizace:

apt update && apt upgrade

Aby se bezpečnostní opravy instalovaly samy každý den, aktivujte unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Náš dohled vás upozorní na bezpečnostní aktualizace, které si zaslouží vaši pozornost; o jejich instalaci a načasování rozhodujete vy. Před důležitou aktualizací (změna verze systému, databáze nebo jazyka) požádejte podporu o snapshot: umožní vám vrátit se zpět během několika minut (viz Zálohy a snapshoty).

Osvědčené postupy

• Jeden klíč SSH na osobu, uložený v zákaznické zóně nebo v účtu každého uživatele (viz Připojení přes SSH).
• Firewall, který otevírá jen vaše veřejné služby (viz Síť a odesílání e-mailů).
• Jeden uživatel na aplikaci, bez administrátorských práv, pro běh každé služby (User= v její jednotce systemd).
• Vaše tajné údaje mimo kód: hesla a klíče API v souboru .env, který může číst jen aplikace (chmod 600).
• Logy čtené čas od času: journalctl -p warning -b ukáže varování od spuštění.

Časové pásmo

Váš server je nastaven na koordinovaný světový čas (UTC), což je u serverů zvykem. Zobrazení ve vašem časovém pásmu:

timedatectl set-timezone Europe/Prague

Vaše aplikace by měly data přednostně uchovávat v UTC a převádět je až při zobrazení.

Sledování serveru

Několik příkazů pro zjištění stavu serveru:

Příkaz	Co ukazuje
htop	procesy, procesor a paměť v reálném čase
free -h	využitou a dostupnou paměť
df -h	využité a dostupné místo na disku
ncdu /	co zabírá váš disk, složku po složce
systemctl --failed	služby zastavené kvůli chybě

Náš dohled nepřetržitě sleduje dostupnost vašeho serveru, jeho zatížení a místo na disku a upozorní vás, když to některý z těchto ukazatelů vyžaduje.

Co zajišťuje Simafri

Simafri provozuje	Vy spravujete
hardware a jeho zrcadlené disky	systém, jeho software a jeho aktualizace
síť, adresy a ochranu anti-DDoS	svůj firewall a své služby
noční zálohu	svá data a exporty databází
nepřetržitý dohled	své aplikace a jejich konfiguraci

A mezi tím Komplexní podpora: otázka k systému, databázi nebo vašemu kódu, stanovíme diagnózu a řekneme vám, co udělat (viz Komplexní podpora a zásah).