# Sustav i sigurnost

S root pristupom upravljate svojim sustavom: na njega instalirate programe po svojem izboru i sami određujete raspored njihovih ažuriranja. Simafri vodi infrastrukturu koja ga nosi: opremu, mrežu, anti-DDoS zaštitu, sigurnosne kopije i nadzor.

## Vaš sustav

Vaš VPS Pro isporučuje se sa sustavom **Ubuntu 24.04 LTS** ili **Debian 13**, prema vašem izboru pri narudžbi, ažuran u trenutku pokretanja. Za provjeru instalirane verzije:

```
cat /etc/os-release
```

## Ažuriranja

Redovito primjenjujte ažuriranja:

```
apt update && apt upgrade
```

Da bi se sigurnosne zakrpe svaki dan instalirale same, aktivirajte **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Naš vas nadzor upozorava na sigurnosna ažuriranja koja zaslužuju vašu pozornost; vi odlučujete o njihovoj primjeni i trenutku. Prije važnog ažuriranja (promjena verzije sustava, baze podataka ili jezika) zatražite **snapshot** od podrške: omogućuje vam povratak na prethodno stanje za nekoliko minuta (vidi [Sigurnosne kopije i snapshotovi](/hr/vps-pro/sauvegardes.md)).

## Dobre prakse

* **Jedan SSH ključ po osobi**, postavljen u vašem korisničkom području ili u korisničkom računu svake osobe (vidi [Povezivanje putem SSH-a](/hr/vps-pro/connexion-ssh.md)).
* **Vatrozid** koji otvara samo vaše javne usluge (vidi [Mreža i slanje e-pošte](/hr/vps-pro/reseau-et-e-mails.md)).
* **Jedan korisnik po aplikaciji**, bez administratorskih prava, za pokretanje svake usluge (`User=` u njezinoj systemd jedinici).
* **Vaše tajne izvan koda**: lozinke i API ključevi u datoteci `.env` koju može čitati samo aplikacija (`chmod 600`).
* **Zapisi koje povremeno pročitate**: `journalctl -p warning -b` prikazuje upozorenja od pokretanja sustava.

## Vremenska zona

Vaš je poslužitelj postavljen na koordinirano svjetsko vrijeme (UTC), konvenciju poslužitelja. Za prikaz u vašoj vremenskoj zoni:

```
timedatectl set-timezone Europe/Zagreb
```

Vaše aplikacije po mogućnosti čuvaju datume u UTC-u i pretvaraju ih pri prikazu.

## Praćenje poslužitelja

Nekoliko naredbi za očitavanje stanja vašeg poslužitelja:

| Naredba              | Što pokazuje                            |
| -------------------- | --------------------------------------- |
| `htop`               | procese, procesor i memoriju uživo      |
| `free -h`            | iskorištenu i dostupnu memoriju         |
| `df -h`              | iskorišteni i dostupni prostor na disku |
| `ncdu /`             | što zauzima vaš disk, mapu po mapu      |
| `systemctl --failed` | usluge zaustavljene zbog pogreške       |

Naš nadzor neprekidno prati dostupnost vašeg poslužitelja, njegovo opterećenje i prostor na disku te vas upozorava kad neki od tih pokazatelja to opravdava.

## Što radi Simafri

| Simafri vodi                       | Vi administrirate                             |
| ---------------------------------- | --------------------------------------------- |
| opremu i njezine zrcaljene diskove | sustav, njegove programe i njihova ažuriranja |
| mrežu, adrese i anti-DDoS zaštitu  | svoj vatrozid i svoje usluge                  |
| sigurnosnu kopiju svake noći       | svoje podatke i svoje izvoze baze             |
| stalni nadzor                      | svoje aplikacije i njihovu konfiguraciju      |

A između toga, **Cjelovita podrška**: pitanje o sustavu, bazi podataka ili vašem kodu, mi postavljamo dijagnozu i kažemo vam što učiniti (vidi [Cjelovita podrška i intervencija](/hr/vps-pro/assistance.md)).