Sistema y seguridad

Con el acceso root, usted administra su sistema: instala en él los programas que elija y decide el calendario de sus actualizaciones. Simafri explota la infraestructura de base que lo sostiene: el hardware, la red, la protección anti-DDoS, las copias de seguridad y la supervisión.

Su sistema

Su VPS Pro se entrega con Ubuntu 24.04 LTS, o con Debian 13 según su elección en el pedido, actualizado en el momento de su puesta en servicio. Para conocer la versión instalada:

cat /etc/os-release

Las actualizaciones

Aplique las actualizaciones con regularidad:

apt update && apt upgrade

Para que los parches de seguridad se instalen solos cada día, active unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Nuestra supervisión le señala las actualizaciones de seguridad que merecen su atención; usted decide si las aplica y cuándo. Antes de una actualización importante (cambio de versión del sistema, de su base de datos, de su lenguaje), solicite un snapshot al soporte: le permite volver atrás en pocos minutos (vea Copias de seguridad y snapshots).

Las buenas prácticas

• Una clave SSH por persona, registrada en su área de cliente o en la cuenta de cada uno (vea Conectarse por SSH).
• Un cortafuegos que solo abra sus servicios públicos (vea Red y envío de correos electrónicos).
• Un usuario por aplicación, sin derechos de administración, para ejecutar cada servicio (User= en su unidad systemd).
• Sus secretos fuera del código: contraseñas y claves de API en un archivo .env que solo la aplicación puede leer (chmod 600).
• Registros revisados de vez en cuando: journalctl -p warning -b muestra las advertencias desde el arranque.

La zona horaria

Su servidor está configurado en tiempo universal (UTC), la convención de los servidores. Para mostrarlo en su zona horaria:

timedatectl set-timezone Europe/Madrid

Es preferible que sus aplicaciones guarden sus fechas en UTC y las conviertan al mostrarlas.

Seguir su servidor

Algunos comandos para leer el estado de su servidor:

Comando	Lo que muestra
htop	los procesos, el procesador y la memoria en directo
free -h	la memoria utilizada y disponible
df -h	el espacio en disco utilizado y disponible
ncdu /	lo que ocupa su disco, carpeta por carpeta
systemctl --failed	los servicios detenidos por un error

Nuestra supervisión sigue de forma continua la disponibilidad de su servidor, su carga y su espacio en disco, y le avisa cuando uno de estos indicadores lo justifica.

Lo que hace Simafri

Simafri explota	Usted administra
el hardware y sus discos en espejo	el sistema, sus programas y sus actualizaciones
la red, las direcciones y la protección anti-DDoS	su cortafuegos y sus servicios
la copia de seguridad de cada noche	sus datos y sus exportaciones de base de datos
la supervisión continua	sus aplicaciones y su configuración

Y entre ambos, la Asistencia integral: una pregunta sobre el sistema, la base de datos o su código, diagnosticamos y le indicamos qué hacer (vea Asistencia integral e intervención).