System og sikkerhed
Din VPS Ultra er en hel virtuel maskine: du administrerer dens system og dens kerne, du installerer de programmer, du vælger, og du bestemmer tidsplanen for deres opdateringer. Simafri driver fundamentet, der bærer den: hardwaren, netværket, anti-DDoS-beskyttelsen, sikkerhedskopierne og overvågningen.
Dit system
Din server leveres med det system, du valgte ved bestillingen: den Linux-distribution, du vælger, eller Windows Server. Sådan ser du den installerede version under Linux:
cat /etc/os-release
uname -r # din kerneversion
Din kerne
Kernen i din VPS Ultra tilhører kun den: du indlæser de moduler, dit projekt har brug for (WireGuard, filsystemer, netværksværktøjer), du justerer dens parametre med sysctl, og du vælger dens version med din distributions pakker.
modprobe wireguard
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-routage.conf # bevar indstillingen efter genstart
Efter en kerneopdatering genstarter du din server, når det passer dig (reboot), så den træder i kraft.
Opdateringerne
Under Ubuntu eller Debian:
apt update && apt upgrade
Vil du have sikkerhedsrettelserne installeret automatisk hver dag, så aktiver unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Under Rocky Linux eller AlmaLinux: dnf upgrade, og dnf-automatic til automatiske rettelser. Under Windows Server: Windows Update.
Vores overvågning gør dig opmærksom på de sikkerhedsopdateringer, der er værd at se på; du bestemmer, om og hvornår de installeres. Før en større opdatering bestiller du et snapshot hos supporten: det lader dig gå tilbage på få minutter (se Sikkerhedskopier og snapshots).
God praksis
- Én SSH-nøgle pr. person, og adgang med adgangskode lukket (
PasswordAuthentication noi/etc/ssh/sshd_config). - En firewall, der kun åbner dine offentlige tjenester (se Netværk og afsendelse af e-mail).
- fail2ban, der holder de adresser ude, som gentager loginforsøg:
apt install fail2ban. - Én bruger pr. applikation, uden administratorrettigheder, til at køre hver tjeneste.
- Dine hemmeligheder uden for koden: adgangskoder og API-nøgler i en fil, som kun applikationen kan læse (
chmod 600).
Tidszonen
Din Linux-server er indstillet til universel tid (UTC), som er konventionen for servere. Sådan viser du den i din tidszone:
timedatectl set-timezone Europe/Copenhagen
Følg din server
| Kommando | Hvad den viser |
|---|---|
htop | processerne, processoren og hukommelsen i realtid |
free -h | brugt og tilgængelig hukommelse |
df -h | brugt og tilgængelig diskplads |
ncdu / | hvad der fylder din disk, mappe for mappe |
systemctl --failed | tjenester, der er stoppet med en fejl |
Vores overvågning følger løbende din servers oppetid, dens belastning og dens diskplads og advarer dig, når en af disse indikatorer giver anledning til det.
Det gør Simafri
| Simafri driver | Du administrerer |
|---|---|
| hardwaren og dens spejlede diske | systemet, dets kerne, dets programmer og deres opdateringer |
| netværket, dine adresser og anti-DDoS-beskyttelsen | din firewall og dine tjenester |
| backup hver nat | dine data og dine databaseeksporter |
| den løbende overvågning | dine applikationer og deres konfiguration |
Og mellem de to: Totalsupport. Et spørgsmål om systemet, databasen eller din kode: vi stiller diagnosen og fortæller dig, hvad du skal gøre (se Totalsupport og indgreb).