Système et sécurité

Avec l'accès root, vous administrez votre système : vous y installez les logiciels de votre choix et vous décidez du calendrier de leurs mises à jour. Simafri exploite le socle qui le porte : le matériel, le réseau, la protection anti-DDoS, les sauvegardes et la supervision.

Votre système

Votre VPS Pro est livré sous Ubuntu 24.04 LTS, ou sous Debian 13 selon votre choix à la commande, à jour au moment de sa mise en service. Pour connaître la version installée :

cat /etc/os-release

Les mises à jour

Appliquez régulièrement les mises à jour :

apt update && apt upgrade

Pour que les correctifs de sécurité s'installent seuls chaque jour, activez unattended-upgrades :

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Notre supervision vous signale les mises à jour de sécurité qui méritent votre attention ; vous décidez de leur application et de leur moment. Avant une mise à jour importante (changement de version du système, de votre base de données, de votre langage), demandez un snapshot au support : il vous permet de revenir en arrière en quelques minutes (voir Sauvegardes et snapshots).

Les bonnes pratiques

• Une clé SSH par personne, déposée dans votre espace client ou dans le compte de chacun (voir Se connecter en SSH).
• Un pare-feu qui n'ouvre que vos services publics (voir Réseau et envoi d'e-mails).
• Un utilisateur par application, sans droits d'administration, pour faire tourner chaque service (User= dans son unité systemd).
• Vos secrets hors du code : mots de passe et clés d'API dans un fichier .env lisible par la seule application (chmod 600).
• Des journaux lus de temps en temps : journalctl -p warning -b montre les avertissements depuis le démarrage.

Le fuseau horaire

Votre serveur est réglé en temps universel (UTC), la convention des serveurs. Pour l'afficher dans votre fuseau :

timedatectl set-timezone Europe/Paris

Vos applications gardent de préférence leurs dates en UTC et les convertissent à l'affichage.

Suivre votre serveur

Quelques commandes pour lire l'état de votre serveur :

Commande	Ce qu'elle montre
htop	les processus, le processeur et la mémoire en direct
free -h	la mémoire utilisée et disponible
df -h	l'espace disque utilisé et disponible
ncdu /	ce qui occupe votre disque, dossier par dossier
systemctl --failed	les services arrêtés sur une erreur

Notre supervision suit en continu la disponibilité de votre serveur, sa charge et son espace disque, et vous alerte quand un de ces indicateurs le justifie.

Ce que fait Simafri

Simafri exploite	Vous administrez
le matériel et ses disques en miroir	le système, ses logiciels et leurs mises à jour
le réseau, les adresses et la protection anti-DDoS	votre pare-feu et vos services
la sauvegarde de chaque nuit	vos données et vos exports de base
la supervision continue	vos applications et leur configuration

Et entre les deux, l'Assistance intégrale : une question sur le système, la base de données ou votre code, nous diagnostiquons et vous indiquons quoi faire (voir Assistance intégrale et intervention).