Sustav i sigurnost
S root pristupom upravljate svojim sustavom: na njega instalirate programe po svojem izboru i sami određujete raspored njihovih ažuriranja. Simafri vodi infrastrukturu koja ga nosi: opremu, mrežu, anti-DDoS zaštitu, sigurnosne kopije i nadzor.
Vaš sustav
Vaš VPS Pro isporučuje se sa sustavom Ubuntu 24.04 LTS ili Debian 13, prema vašem izboru pri narudžbi, ažuran u trenutku pokretanja. Za provjeru instalirane verzije:
cat /etc/os-release
Ažuriranja
Redovito primjenjujte ažuriranja:
apt update && apt upgrade
Da bi se sigurnosne zakrpe svaki dan instalirale same, aktivirajte unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Naš vas nadzor upozorava na sigurnosna ažuriranja koja zaslužuju vašu pozornost; vi odlučujete o njihovoj primjeni i trenutku. Prije važnog ažuriranja (promjena verzije sustava, baze podataka ili jezika) zatražite snapshot od podrške: omogućuje vam povratak na prethodno stanje za nekoliko minuta (vidi Sigurnosne kopije i snapshotovi).
Dobre prakse
- Jedan SSH ključ po osobi, postavljen u vašem korisničkom području ili u korisničkom računu svake osobe (vidi Povezivanje putem SSH-a).
- Vatrozid koji otvara samo vaše javne usluge (vidi Mreža i slanje e-pošte).
- Jedan korisnik po aplikaciji, bez administratorskih prava, za pokretanje svake usluge (
User=u njezinoj systemd jedinici). - Vaše tajne izvan koda: lozinke i API ključevi u datoteci
.envkoju može čitati samo aplikacija (chmod 600). - Zapisi koje povremeno pročitate:
journalctl -p warning -bprikazuje upozorenja od pokretanja sustava.
Vremenska zona
Vaš je poslužitelj postavljen na koordinirano svjetsko vrijeme (UTC), konvenciju poslužitelja. Za prikaz u vašoj vremenskoj zoni:
timedatectl set-timezone Europe/Zagreb
Vaše aplikacije po mogućnosti čuvaju datume u UTC-u i pretvaraju ih pri prikazu.
Praćenje poslužitelja
Nekoliko naredbi za očitavanje stanja vašeg poslužitelja:
| Naredba | Što pokazuje |
|---|---|
htop | procese, procesor i memoriju uživo |
free -h | iskorištenu i dostupnu memoriju |
df -h | iskorišteni i dostupni prostor na disku |
ncdu / | što zauzima vaš disk, mapu po mapu |
systemctl --failed | usluge zaustavljene zbog pogreške |
Naš nadzor neprekidno prati dostupnost vašeg poslužitelja, njegovo opterećenje i prostor na disku te vas upozorava kad neki od tih pokazatelja to opravdava.
Što radi Simafri
| Simafri vodi | Vi administrirate |
|---|---|
| opremu i njezine zrcaljene diskove | sustav, njegove programe i njihova ažuriranja |
| mrežu, adrese i anti-DDoS zaštitu | svoj vatrozid i svoje usluge |
| sigurnosnu kopiju svake noći | svoje podatke i svoje izvoze baze |
| stalni nadzor | svoje aplikacije i njihovu konfiguraciju |
A između toga, Cjelovita podrška: pitanje o sustavu, bazi podataka ili vašem kodu, mi postavljamo dijagnozu i kažemo vam što učiniti (vidi Cjelovita podrška i intervencija).