Sistema e sicurezza

Con l'accesso root, amministra Lei il Suo sistema: vi installa i software di Sua scelta e decide il calendario dei loro aggiornamenti. Simafri si occupa dell'infrastruttura che lo sostiene: l'hardware, la rete, la protezione anti-DDoS, i backup e la supervisione.

Il Suo sistema

Il Suo VPS Pro viene consegnato con Ubuntu 24.04 LTS, o con Debian 13 secondo la Sua scelta all'ordine, aggiornato al momento dell'attivazione. Per conoscere la versione installata:

cat /etc/os-release

Gli aggiornamenti

Applichi regolarmente gli aggiornamenti:

apt update && apt upgrade

Perché le correzioni di sicurezza si installino da sole ogni giorno, attivi unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

La nostra supervisione Le segnala gli aggiornamenti di sicurezza che meritano la Sua attenzione; Lei decide se applicarli e quando. Prima di un aggiornamento importante (cambio di versione del sistema, della Sua base di dati, del Suo linguaggio), chieda uno snapshot al supporto: Le permette di tornare indietro in pochi minuti (veda Backup e snapshot).

Le buone pratiche

• Una chiave SSH per persona, registrata nella Sua area clienti o nell'account di ciascuno (veda Collegarsi in SSH).
• Un firewall che apre solo i Suoi servizi pubblici (veda Rete e invio di e-mail).
• Un utente per applicazione, senza diritti di amministrazione, per far girare ogni servizio (User= nella sua unità systemd).
• I Suoi segreti fuori dal codice: password e chiavi API in un file .env leggibile solo dall'applicazione (chmod 600).
• Log letti di tanto in tanto: journalctl -p warning -b mostra gli avvisi dall'avvio.

Il fuso orario

Il Suo server è impostato sul tempo universale (UTC), la convenzione dei server. Per visualizzarlo nel Suo fuso orario:

timedatectl set-timezone Europe/Rome

Le Sue applicazioni conservano preferibilmente le date in UTC e le convertono al momento della visualizzazione.

Seguire il Suo server

Alcuni comandi per leggere lo stato del Suo server:

Comando	Che cosa mostra
htop	i processi, il processore e la memoria in tempo reale
free -h	la memoria usata e disponibile
df -h	lo spazio su disco usato e disponibile
ncdu /	ciò che occupa il Suo disco, cartella per cartella
systemctl --failed	i servizi fermati da un errore

La nostra supervisione segue in continuo la disponibilità del Suo server, il suo carico e il suo spazio su disco, e La avvisa quando uno di questi indicatori lo giustifica.

Che cosa fa Simafri

A carico di Simafri	A carico Suo
l'hardware e i suoi dischi in mirroring	il sistema, i suoi software e i loro aggiornamenti
la rete, gli indirizzi e la protezione anti-DDoS	il Suo firewall e i Suoi servizi
il backup di ogni notte	i Suoi dati e le Sue esportazioni della base di dati
la supervisione continua	le Sue applicazioni e la loro configurazione

E tra i due, l'Assistenza integrale: una domanda sul sistema, sulla base di dati o sul Suo codice, noi facciamo la diagnosi e Le indichiamo che cosa fare (veda Assistenza integrale e intervento).