Süsteem ja turvalisus

Root-ligipääsuga haldate oma süsteemi: paigaldate sinna teie valitud tarkvara ja otsustate selle uuenduste ajakava. Simafri käitab aluskihti, mis seda kannab: riistvara, võrku, anti-DDoS kaitset, varukoopiaid ja seiret.

Teie süsteem

Teie VPS Pro tarnitakse süsteemiga Ubuntu 24.04 LTS või Debian 13, vastavalt teie valikule tellimisel, kasutuselevõtu hetkel ajakohasena. Paigaldatud versiooni teada saamiseks:

cat /etc/os-release

Uuendused

Rakendage uuendusi regulaarselt:

apt update && apt upgrade

Et turvaparandused paigalduksid iga päev iseenesest, aktiveerige unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Meie seire annab teile teada turvauuendustest, mis väärivad teie tähelepanu; teie otsustate, kas ja millal neid rakendada. Enne olulist uuendust (süsteemi, andmebaasi või programmeerimiskeele versiooni vahetus) tellige klienditoelt hetktõmmis: see võimaldab teil mõne minutiga tagasi pöörduda (vt Varukoopiad ja hetktõmmised).

Head tavad

• Üks SSH-võti inimese kohta, lisatud teie kliendialas või igaühe kontole (vt Ühendumine SSH kaudu).
• Tulemüür, mis avab ainult teie avalikud teenused (vt Võrk ja e-kirjade saatmine).
• Üks kasutaja rakenduse kohta, ilma administraatoriõigusteta, iga teenuse käitamiseks (User= selle systemd-üksuses).
• Teie saladused koodist eraldi: paroolid ja API-võtmed failis .env, mida saab lugeda ainult rakendus (chmod 600).
• Logide aeg-ajalt lugemine: journalctl -p warning -b näitab hoiatusi alates käivitamisest.

Ajavöönd

Teie server on seadistatud koordineeritud maailmaajale (UTC), mis on serverite tava. Selle kuvamiseks teie ajavööndis:

timedatectl set-timezone Europe/Tallinn

Teie rakendused hoiavad kuupäevi eelistatavalt UTC-s ja teisendavad need kuvamisel.

Serveri jälgimine

Mõned käsud serveri oleku lugemiseks:

Käsk	Mida see näitab
htop	protsessid, protsessor ja mälu reaalajas
free -h	kasutatud ja vaba mälu
df -h	kasutatud ja vaba kettaruum
ncdu /	mis teie ketast täidab, kaust kausta haaval
systemctl --failed	veaga peatunud teenused

Meie seire jälgib pidevalt teie serveri kättesaadavust, koormust ja kettaruumi ning hoiatab teid, kui mõni neist näitajatest seda nõuab.

Mida Simafri teeb

Simafri käitab	Teie haldate
riistvara ja selle peegeldatud kettad	süsteemi, selle tarkvara ja nende uuendusi
võrku, aadresse ja anti-DDoS kaitset	oma tulemüüri ja teenuseid
igaöist varundust	oma andmeid ja andmebaaside eksporte
pidevat seiret	oma rakendusi ja nende konfiguratsiooni

Ja nende kahe vahel on Terviklik tugi: küsimus süsteemi, andmebaasi või teie koodi kohta, diagnoosime ja ütleme teile, mida teha (vt Terviklik tugi ja sekkumine).