Sustav i sigurnost
Vaš VPS Ultra cijeli je virtualni stroj: upravljate njegovim sustavom i jezgrom, na njega instalirate programe po svojem izboru i sami određujete raspored njihovih ažuriranja. Simafri vodi infrastrukturu koja ga nosi: opremu, mrežu, anti-DDoS zaštitu, sigurnosne kopije i nadzor.
Vaš sustav
Vaš se poslužitelj isporučuje sa sustavom odabranim pri narudžbi: distribucijom Linuxa po vašem izboru ili Windows Serverom. Za provjeru instalirane verzije na Linuxu:
cat /etc/os-release
uname -r # verzija vaše jezgre
Vaša jezgra
Jezgra vašeg VPS Ultra pripada samo njemu: učitavate module koje vaš projekt treba (WireGuard, datotečni sustavi, mrežni alati), podešavate njezine parametre pomoću sysctl-a i birate njezinu verziju paketima svoje distribucije.
modprobe wireguard
sysctl -w net.ipv4.ip_forward=1
echo 'net.ipv4.ip_forward=1' > /etc/sysctl.d/99-routage.conf # zadržavanje postavke nakon ponovnog pokretanja
Nakon ažuriranja jezgre ponovno pokrenite poslužitelj u trenutku koji vam odgovara (reboot) kako bi ažuriranje stupilo na snagu.
Ažuriranja
Na Ubuntuu ili Debianu:
apt update && apt upgrade
Da bi se sigurnosne zakrpe svaki dan instalirale same, aktivirajte unattended-upgrades:
apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Na Rocky Linuxu ili AlmaLinuxu dnf upgrade, a dnf-automatic za automatske zakrpe. Na Windows Serveru Windows Update.
Naš vas nadzor upozorava na sigurnosna ažuriranja koja zaslužuju vašu pozornost; vi odlučujete o njihovoj primjeni i trenutku. Prije važnog ažuriranja zatražite snapshot od podrške: omogućuje vam povratak na prethodno stanje za nekoliko minuta (vidi Sigurnosne kopije i snapshotovi).
Dobre prakse
- Jedan SSH ključ po osobi, a pristup lozinkom zatvoren (
PasswordAuthentication nou/etc/ssh/sshd_config). - Vatrozid koji otvara samo vaše javne usluge (vidi Mreža i slanje e-pošte).
- fail2ban, koji odbija adrese koje uzastopno pokušavaju povezivanje:
apt install fail2ban. - Jedan korisnik po aplikaciji, bez administratorskih prava, za pokretanje svake usluge.
- Vaše tajne izvan koda: lozinke i API ključevi u datoteci koju može čitati samo aplikacija (
chmod 600).
Vremenska zona
Vaš je Linux poslužitelj postavljen na koordinirano svjetsko vrijeme (UTC), konvenciju poslužitelja. Za prikaz u vašoj vremenskoj zoni:
timedatectl set-timezone Europe/Zagreb
Praćenje poslužitelja
| Naredba | Što pokazuje |
|---|---|
htop | procese, procesor i memoriju uživo |
free -h | iskorištenu i dostupnu memoriju |
df -h | iskorišteni i dostupni prostor na disku |
ncdu / | što zauzima vaš disk, mapu po mapu |
systemctl --failed | usluge zaustavljene zbog pogreške |
Naš nadzor neprekidno prati dostupnost vašeg poslužitelja, njegovo opterećenje i prostor na disku te vas upozorava kad neki od tih pokazatelja to opravdava.
Što radi Simafri
| Simafri vodi | Vi administrirate |
|---|---|
| opremu i njezine zrcaljene diskove | sustav, njegovu jezgru, njegove programe i njihova ažuriranja |
| mrežu, vaše adrese i anti-DDoS zaštitu | svoj vatrozid i svoje usluge |
| sigurnosnu kopiju svake noći | svoje podatke i svoje izvoze baze |
| stalni nadzor | svoje aplikacije i njihovu konfiguraciju |
A između toga, Cjelovita podrška: pitanje o sustavu, bazi podataka ili vašem kodu, mi postavljamo dijagnozu i kažemo vam što učiniti (vidi Cjelovita podrška i intervencija).