# Sistema e sicurezza

Con l'accesso root, amministra Lei il Suo sistema: vi installa i software di Sua scelta e decide il calendario dei loro aggiornamenti. Simafri si occupa dell'infrastruttura che lo sostiene: l'hardware, la rete, la protezione anti-DDoS, i backup e la supervisione.

## Il Suo sistema

Il Suo VPS Pro viene consegnato con **Ubuntu 24.04 LTS**, o con **Debian 13** secondo la Sua scelta all'ordine, aggiornato al momento dell'attivazione. Per conoscere la versione installata:

```
cat /etc/os-release
```

## Gli aggiornamenti

Applichi regolarmente gli aggiornamenti:

```
apt update && apt upgrade
```

Perché le correzioni di sicurezza si installino da sole ogni giorno, attivi **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

La nostra supervisione Le segnala gli aggiornamenti di sicurezza che meritano la Sua attenzione; Lei decide se applicarli e quando. Prima di un aggiornamento importante (cambio di versione del sistema, della Sua base di dati, del Suo linguaggio), chieda uno **snapshot** al supporto: Le permette di tornare indietro in pochi minuti (veda [Backup e snapshot](/it/vps-pro/sauvegardes.md)).

## Le buone pratiche

* **Una chiave SSH per persona**, registrata nella Sua area clienti o nell'account di ciascuno (veda [Collegarsi in SSH](/it/vps-pro/connexion-ssh.md)).
* **Un firewall** che apre solo i Suoi servizi pubblici (veda [Rete e invio di e-mail](/it/vps-pro/reseau-et-e-mails.md)).
* **Un utente per applicazione**, senza diritti di amministrazione, per far girare ogni servizio (`User=` nella sua unità systemd).
* **I Suoi segreti fuori dal codice**: password e chiavi API in un file `.env` leggibile solo dall'applicazione (`chmod 600`).
* **Log letti di tanto in tanto**: `journalctl -p warning -b` mostra gli avvisi dall'avvio.

## Il fuso orario

Il Suo server è impostato sul tempo universale (UTC), la convenzione dei server. Per visualizzarlo nel Suo fuso orario:

```
timedatectl set-timezone Europe/Rome
```

Le Sue applicazioni conservano preferibilmente le date in UTC e le convertono al momento della visualizzazione.

## Seguire il Suo server

Alcuni comandi per leggere lo stato del Suo server:

| Comando              | Che cosa mostra                                       |
| -------------------- | ----------------------------------------------------- |
| `htop`               | i processi, il processore e la memoria in tempo reale |
| `free -h`            | la memoria usata e disponibile                        |
| `df -h`              | lo spazio su disco usato e disponibile                |
| `ncdu /`             | ciò che occupa il Suo disco, cartella per cartella    |
| `systemctl --failed` | i servizi fermati da un errore                        |

La nostra supervisione segue in continuo la disponibilità del Suo server, il suo carico e il suo spazio su disco, e La avvisa quando uno di questi indicatori lo giustifica.

## Che cosa fa Simafri

| A carico di Simafri                              | A carico Suo                                         |
| ------------------------------------------------ | ---------------------------------------------------- |
| l'hardware e i suoi dischi in mirroring          | il sistema, i suoi software e i loro aggiornamenti   |
| la rete, gli indirizzi e la protezione anti-DDoS | il Suo firewall e i Suoi servizi                     |
| il backup di ogni notte                          | i Suoi dati e le Sue esportazioni della base di dati |
| la supervisione continua                         | le Sue applicazioni e la loro configurazione         |

E tra i due, l'**Assistenza integrale**: una domanda sul sistema, sulla base di dati o sul Suo codice, noi facciamo la diagnosi e Le indichiamo che cosa fare (veda [Assistenza integrale e intervento](/it/vps-pro/assistance.md)).