Systém a zabezpečení

Váš VPS Ultra je celý virtuální stroj: spravujete jeho systém i jádro, instalujete si software podle své volby a rozhodujete o harmonogramu jeho aktualizací. Simafri provozuje základní infrastrukturu, na které běží: hardware, síť, ochranu anti-DDoS, zálohy a dohled.

Váš systém

Váš server se dodává se systémem zvoleným při objednávce: s distribucí Linuxu podle vaší volby, nebo s Windows Serverem. Zjištění nainstalované verze v Linuxu:

cat /etc/os-release
uname -r     # verze vašeho jádra

Vaše jádro

Jádro vašeho VPS Ultra patří jen jemu: načítáte moduly, které váš projekt potřebuje (WireGuard, souborové systémy, síťové nástroje), nastavujete jeho parametry pomocí sysctl a jeho verzi volíte balíčky své distribuce.

modprobe wireguard
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-routage.conf   # zachovat nastavení po restartu

Po aktualizaci jádra restartujte server v okamžiku, který vám vyhovuje (reboot), aby se projevila.

Aktualizace

V Ubuntu nebo Debianu:

apt update && apt upgrade

Aby se bezpečnostní opravy instalovaly samy každý den, aktivujte unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

V Rocky Linuxu nebo AlmaLinuxu dnf upgrade a dnf-automatic pro automatické opravy. Ve Windows Serveru Windows Update.

Náš dohled vás upozorní na bezpečnostní aktualizace, které si zaslouží vaši pozornost; o jejich instalaci a načasování rozhodujete vy. Před důležitou aktualizací požádejte podporu o snapshot: umožní vám vrátit se zpět během několika minut (viz Zálohy a snapshoty).

Osvědčené postupy

• Jeden klíč SSH na osobu a vypnuté přihlašování heslem (PasswordAuthentication no v /etc/ssh/sshd_config).
• Firewall, který otevírá jen vaše veřejné služby (viz Síť a odesílání e-mailů).
• fail2ban, který blokuje adresy s opakovanými pokusy o přihlášení: apt install fail2ban.
• Jeden uživatel na aplikaci, bez administrátorských práv, pro běh každé služby.
• Vaše tajné údaje mimo kód: hesla a klíče API v souboru, který může číst jen aplikace (chmod 600).

Časové pásmo

Váš linuxový server je nastaven na koordinovaný světový čas (UTC), což je u serverů zvykem. Zobrazení ve vašem časovém pásmu:

timedatectl set-timezone Europe/Prague

Sledování serveru

Příkaz	Co ukazuje
htop	procesy, procesor a paměť v reálném čase
free -h	využitou a dostupnou paměť
df -h	využité a dostupné místo na disku
ncdu /	co zabírá váš disk, složku po složce
systemctl --failed	služby zastavené kvůli chybě

Náš dohled nepřetržitě sleduje dostupnost vašeho serveru, jeho zatížení a místo na disku a upozorní vás, když to některý z těchto ukazatelů vyžaduje.

Co zajišťuje Simafri

Simafri provozuje	Vy spravujete
hardware a jeho zrcadlené disky	systém, jeho jádro, software a jeho aktualizace
síť, vaše adresy a ochranu anti-DDoS	svůj firewall a své služby
noční zálohu	svá data a exporty databází
nepřetržitý dohled	své aplikace a jejich konfiguraci

A mezi tím Komplexní podpora: otázka k systému, databázi nebo vašemu kódu, stanovíme diagnózu a řekneme vám, co udělat (viz Komplexní podpora a zásah).