System und Sicherheit

Mit dem Root-Zugang verwalten Sie Ihr System: Sie installieren darauf die Software Ihrer Wahl und bestimmen den Zeitplan ihrer Updates. Simafri betreibt die Basis, die es trägt: die Hardware, das Netzwerk, den Anti-DDoS-Schutz, die Backups und die Überwachung.

Ihr System

Ihr VPS Pro wird mit Ubuntu 24.04 LTS geliefert, oder mit Debian 13, je nach Ihrer Wahl bei der Bestellung, aktuell zum Zeitpunkt seiner Inbetriebnahme. So erfahren Sie die installierte Version:

cat /etc/os-release

Die Updates

Spielen Sie die Updates regelmäßig ein:

apt update && apt upgrade

Damit sich die Sicherheitskorrekturen jeden Tag von selbst installieren, aktivieren Sie unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Unsere Überwachung meldet Ihnen die Sicherheitsupdates, die Ihre Aufmerksamkeit verdienen; Sie entscheiden über ihre Anwendung und ihren Zeitpunkt. Fordern Sie vor einem wichtigen Update (Versionswechsel des Systems, Ihrer Datenbank, Ihrer Programmiersprache) beim Support einen Snapshot an: Er ermöglicht Ihnen, in wenigen Minuten zurückzukehren (siehe Backups und Snapshots).

Die bewährten Praktiken

• Ein SSH-Schlüssel pro Person, hinterlegt in Ihrem Kundenbereich oder im Konto der jeweiligen Person (siehe Per SSH verbinden).
• Eine Firewall, die nur Ihre öffentlichen Dienste öffnet (siehe Netzwerk und E-Mail-Versand).
• Ein Benutzer pro Anwendung, ohne Administratorrechte, um jeden Dienst auszuführen (User= in seiner systemd-Unit).
• Ihre Geheimnisse außerhalb des Codes: Passwörter und API-Schlüssel in einer Datei .env, die nur die Anwendung lesen kann (chmod 600).
• Logs, die Sie ab und zu lesen: journalctl -p warning -b zeigt die Warnungen seit dem Start.

Die Zeitzone

Ihr Server ist auf koordinierte Weltzeit (UTC) eingestellt, die Konvention für Server. Um ihn in Ihrer Zeitzone anzuzeigen:

timedatectl set-timezone Europe/Berlin

Ihre Anwendungen speichern ihre Zeitangaben vorzugsweise in UTC und rechnen sie bei der Anzeige um.

Ihren Server verfolgen

Einige Befehle, um den Zustand Ihres Servers zu lesen:

Befehl	Was er zeigt
htop	die Prozesse, den Prozessor und den Arbeitsspeicher in Echtzeit
free -h	den belegten und verfügbaren Arbeitsspeicher
df -h	den belegten und verfügbaren Speicherplatz
ncdu /	was Ihre Festplatte belegt, Ordner für Ordner
systemctl --failed	die Dienste, die mit einem Fehler angehalten haben

Unsere Überwachung verfolgt fortlaufend die Verfügbarkeit Ihres Servers, seine Last und seinen Speicherplatz und alarmiert Sie, wenn einer dieser Indikatoren es rechtfertigt.

Was Simafri übernimmt

Simafri betreibt	Sie verwalten
die Hardware und ihre gespiegelten Festplatten	das System, seine Software und deren Updates
das Netzwerk, die Adressen und den Anti-DDoS-Schutz	Ihre Firewall und Ihre Dienste
das Backup jeder Nacht	Ihre Daten und Ihre Datenbankexporte
die fortlaufende Überwachung	Ihre Anwendungen und deren Konfiguration

Und zwischen beiden der Full-Stack-Support: Bei einer Frage zum System, zur Datenbank oder zu Ihrem Code stellen wir die Diagnose und sagen Ihnen, was zu tun ist (siehe Full-Stack-Support und Eingriff).