# Süsteem ja turvalisus

Root-ligipääsuga haldate oma süsteemi: paigaldate sinna teie valitud tarkvara ja otsustate selle uuenduste ajakava. Simafri käitab aluskihti, mis seda kannab: riistvara, võrku, anti-DDoS kaitset, varukoopiaid ja seiret.

## Teie süsteem

Teie VPS Pro tarnitakse süsteemiga **Ubuntu 24.04 LTS** või **Debian 13**, vastavalt teie valikule tellimisel, kasutuselevõtu hetkel ajakohasena. Paigaldatud versiooni teada saamiseks:

```
cat /etc/os-release
```

## Uuendused

Rakendage uuendusi regulaarselt:

```
apt update && apt upgrade
```

Et turvaparandused paigalduksid iga päev iseenesest, aktiveerige **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Meie seire annab teile teada turvauuendustest, mis väärivad teie tähelepanu; teie otsustate, kas ja millal neid rakendada. Enne olulist uuendust (süsteemi, andmebaasi või programmeerimiskeele versiooni vahetus) tellige klienditoelt **hetktõmmis**: see võimaldab teil mõne minutiga tagasi pöörduda (vt [Varukoopiad ja hetktõmmised](/ee/vps-pro/sauvegardes.md)).

## Head tavad

* **Üks SSH-võti inimese kohta**, lisatud teie kliendialas või igaühe kontole (vt [Ühendumine SSH kaudu](/ee/vps-pro/connexion-ssh.md)).
* **Tulemüür**, mis avab ainult teie avalikud teenused (vt [Võrk ja e-kirjade saatmine](/ee/vps-pro/reseau-et-e-mails.md)).
* **Üks kasutaja rakenduse kohta**, ilma administraatoriõigusteta, iga teenuse käitamiseks (`User=` selle systemd-üksuses).
* **Teie saladused koodist eraldi**: paroolid ja API-võtmed failis `.env`, mida saab lugeda ainult rakendus (`chmod 600`).
* **Logide aeg-ajalt lugemine**: `journalctl -p warning -b` näitab hoiatusi alates käivitamisest.

## Ajavöönd

Teie server on seadistatud koordineeritud maailmaajale (UTC), mis on serverite tava. Selle kuvamiseks teie ajavööndis:

```
timedatectl set-timezone Europe/Tallinn
```

Teie rakendused hoiavad kuupäevi eelistatavalt UTC-s ja teisendavad need kuvamisel.

## Serveri jälgimine

Mõned käsud serveri oleku lugemiseks:

| Käsk                 | Mida see näitab                             |
| -------------------- | ------------------------------------------- |
| `htop`               | protsessid, protsessor ja mälu reaalajas    |
| `free -h`            | kasutatud ja vaba mälu                      |
| `df -h`              | kasutatud ja vaba kettaruum                 |
| `ncdu /`             | mis teie ketast täidab, kaust kausta haaval |
| `systemctl --failed` | veaga peatunud teenused                     |

Meie seire jälgib pidevalt teie serveri kättesaadavust, koormust ja kettaruumi ning hoiatab teid, kui mõni neist näitajatest seda nõuab.

## Mida Simafri teeb

| Simafri käitab                        | Teie haldate                               |
| ------------------------------------- | ------------------------------------------ |
| riistvara ja selle peegeldatud kettad | süsteemi, selle tarkvara ja nende uuendusi |
| võrku, aadresse ja anti-DDoS kaitset  | oma tulemüüri ja teenuseid                 |
| igaöist varundust                     | oma andmeid ja andmebaaside eksporte       |
| pidevat seiret                        | oma rakendusi ja nende konfiguratsiooni    |

Ja nende kahe vahel on **Terviklik tugi**: küsimus süsteemi, andmebaasi või teie koodi kohta, diagnoosime ja ütleme teile, mida teha (vt [Terviklik tugi ja sekkumine](/ee/vps-pro/assistance.md)).