# System und Sicherheit

Mit dem Root-Zugang verwalten Sie Ihr System: Sie installieren darauf die Software Ihrer Wahl und bestimmen den Zeitplan ihrer Updates. Simafri betreibt die Basis, die es trägt: die Hardware, das Netzwerk, den Anti-DDoS-Schutz, die Backups und die Überwachung.

## Ihr System

Ihr VPS Pro wird mit **Ubuntu 24.04 LTS** geliefert, oder mit **Debian 13**, je nach Ihrer Wahl bei der Bestellung, aktuell zum Zeitpunkt seiner Inbetriebnahme. So erfahren Sie die installierte Version:

```
cat /etc/os-release
```

## Die Updates

Spielen Sie die Updates regelmäßig ein:

```
apt update && apt upgrade
```

Damit sich die Sicherheitskorrekturen jeden Tag von selbst installieren, aktivieren Sie **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Unsere Überwachung meldet Ihnen die Sicherheitsupdates, die Ihre Aufmerksamkeit verdienen; Sie entscheiden über ihre Anwendung und ihren Zeitpunkt. Fordern Sie vor einem wichtigen Update (Versionswechsel des Systems, Ihrer Datenbank, Ihrer Programmiersprache) beim Support einen **Snapshot** an: Er ermöglicht Ihnen, in wenigen Minuten zurückzukehren (siehe [Backups und Snapshots](/de/vps-pro/sauvegardes.md)).

## Die bewährten Praktiken

* **Ein SSH-Schlüssel pro Person**, hinterlegt in Ihrem Kundenbereich oder im Konto der jeweiligen Person (siehe [Per SSH verbinden](/de/vps-pro/connexion-ssh.md)).
* **Eine Firewall**, die nur Ihre öffentlichen Dienste öffnet (siehe [Netzwerk und E-Mail-Versand](/de/vps-pro/reseau-et-e-mails.md)).
* **Ein Benutzer pro Anwendung**, ohne Administratorrechte, um jeden Dienst auszuführen (`User=` in seiner systemd-Unit).
* **Ihre Geheimnisse außerhalb des Codes**: Passwörter und API-Schlüssel in einer Datei `.env`, die nur die Anwendung lesen kann (`chmod 600`).
* **Logs, die Sie ab und zu lesen**: `journalctl -p warning -b` zeigt die Warnungen seit dem Start.

## Die Zeitzone

Ihr Server ist auf koordinierte Weltzeit (UTC) eingestellt, die Konvention für Server. Um ihn in Ihrer Zeitzone anzuzeigen:

```
timedatectl set-timezone Europe/Berlin
```

Ihre Anwendungen speichern ihre Zeitangaben vorzugsweise in UTC und rechnen sie bei der Anzeige um.

## Ihren Server verfolgen

Einige Befehle, um den Zustand Ihres Servers zu lesen:

| Befehl               | Was er zeigt                                                    |
| -------------------- | --------------------------------------------------------------- |
| `htop`               | die Prozesse, den Prozessor und den Arbeitsspeicher in Echtzeit |
| `free -h`            | den belegten und verfügbaren Arbeitsspeicher                    |
| `df -h`              | den belegten und verfügbaren Speicherplatz                      |
| `ncdu /`             | was Ihre Festplatte belegt, Ordner für Ordner                   |
| `systemctl --failed` | die Dienste, die mit einem Fehler angehalten haben              |

Unsere Überwachung verfolgt fortlaufend die Verfügbarkeit Ihres Servers, seine Last und seinen Speicherplatz und alarmiert Sie, wenn einer dieser Indikatoren es rechtfertigt.

## Was Simafri übernimmt

| Simafri betreibt                                    | Sie verwalten                                |
| --------------------------------------------------- | -------------------------------------------- |
| die Hardware und ihre gespiegelten Festplatten      | das System, seine Software und deren Updates |
| das Netzwerk, die Adressen und den Anti-DDoS-Schutz | Ihre Firewall und Ihre Dienste               |
| das Backup jeder Nacht                              | Ihre Daten und Ihre Datenbankexporte         |
| die fortlaufende Überwachung                        | Ihre Anwendungen und deren Konfiguration     |

Und zwischen beiden der **Full-Stack-Support**: Bei einer Frage zum System, zur Datenbank oder zu Ihrem Code stellen wir die Diagnose und sagen Ihnen, was zu tun ist (siehe [Full-Stack-Support und Eingriff](/de/vps-pro/assistance.md)).