Järjestelmä ja tietoturva

Root-oikeuksin ylläpidät järjestelmääsi: asennat sille valitsemasi ohjelmistot ja päätät niiden päivitysten aikataulusta. Simafri hoitaa alustan, jolla järjestelmä toimii: laitteiston, verkon, anti-DDoS-suojauksen, varmuuskopiot ja valvonnan.

Järjestelmäsi

VPS Pro -palvelimesi toimitetaan Ubuntu 24.04 LTS -järjestelmällä tai, jos valitsit sen tilatessasi, Debian 13 -järjestelmällä, ja se on ajan tasalla käyttöönottohetkellä. Asennetun version näet näin:

cat /etc/os-release

Päivitykset

Asenna päivitykset säännöllisesti:

apt update && apt upgrade

Jotta tietoturvakorjaukset asentuisivat itsestään joka päivä, ota käyttöön unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Valvontamme ilmoittaa sinulle tietoturvapäivityksistä, jotka ansaitsevat huomiosi; sinä päätät niiden asentamisesta ja ajankohdasta. Ennen merkittävää päivitystä (järjestelmän, tietokantasi tai ohjelmointikielesi versionvaihto) pyydä tuelta tilannevedos: sen avulla voit palata takaisin muutamassa minuutissa (katso Varmuuskopiot ja tilannevedokset).

Hyvät käytännöt

• Yksi SSH-avain henkilöä kohden, tallennettuna asiakasalueellesi tai kunkin omalle tilille (katso SSH-yhteyden muodostaminen).
• Palomuuri, joka avaa vain julkiset palvelusi (katso Verkko ja sähköpostin lähetys).
• Yksi käyttäjä sovellusta kohden ilman ylläpito-oikeuksia kunkin palvelun ajamiseen (User= sen systemd-yksikössä).
• Salaisuudet koodin ulkopuolella: salasanat ja API-avaimet .env-tiedostossa, jota vain sovellus voi lukea (chmod 600).
• Lokien lukeminen aika ajoin: journalctl -p warning -b näyttää varoitukset käynnistyksestä lähtien.

Aikavyöhyke

Palvelimesi on asetettu koordinoituun yleisaikaan (UTC), joka on palvelinten käytäntö. Näyttääksesi ajan omalla aikavyöhykkeelläsi:

timedatectl set-timezone Europe/Helsinki

Sovelluksesi säilyttävät päivämäärät mieluiten UTC-ajassa ja muuntavat ne näytettäessä.

Palvelimesi seuraaminen

Muutama komento palvelimesi tilan lukemiseen:

Komento	Mitä se näyttää
htop	prosessit, suorittimen ja muistin reaaliajassa
free -h	käytetyn ja käytettävissä olevan muistin
df -h	käytetyn ja vapaan levytilan
ncdu /	mikä vie levytilaa, kansio kansiolta
systemctl --failed	virheeseen pysähtyneet palvelut

Valvontamme seuraa jatkuvasti palvelimesi saatavuutta, kuormitusta ja levytilaa ja hälyttää sinulle, kun jokin näistä mittareista sitä edellyttää.

Mitä Simafri tekee

Simafrin hoidossa	Sinun hallinnassasi
laitteisto ja sen peilatut levyt	järjestelmä, sen ohjelmistot ja niiden päivitykset
verkko, osoitteet ja anti-DDoS-suojaus	palomuurisi ja palvelusi
jokaöinen varmuuskopio	tietosi ja tietokantavientisi
jatkuva valvonta	sovelluksesi ja niiden määritykset

Ja näiden kahden välissä Kokonaistuki: kysymys järjestelmästä, tietokannasta tai koodistasi, me teemme diagnoosin ja kerromme, mitä tehdä (katso Kokonaistuki ja toimenpiteet).