Skip to main content

Sistema ir saugumas

Turėdami root prieigą, jūs administruojate savo sistemą: įdiegiate pasirinktą programinę įrangą ir sprendžiate, kada ją atnaujinti. Simafri eksploatuoja ją laikančią infrastruktūrą: įrangą, tinklą, anti-DDoS apsaugą, atsargines kopijas ir priežiūrą.

Jūsų sistema​

Jūsų VPS Pro pristatomas su Ubuntu 24.04 LTS arba su Debian 13, pagal jūsų pasirinkimą užsakant, atnaujintas paleidimo metu. Norėdami sužinoti įdiegtą versiją:

cat /etc/os-release

Atnaujinimai​

Reguliariai diekite atnaujinimus:

apt update && apt upgrade

Kad saugumo pataisos kasdien įsidiegtų pačios, įjunkite unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Mūsų priežiūra praneša jums apie saugumo atnaujinimus, vertus jūsų dėmesio; jūs sprendžiate, ar ir kada juos taikyti. Prieš svarbų atnaujinimą (sistemos, duomenų bazės ar programavimo kalbos versijos keitimą) paprašykite pagalbos komandos momentinės kopijos: ji leidžia per kelias minutes grįžti atgal (žr. Atsarginės kopijos ir momentinės kopijos).

Gerosios praktikos​

  • Vienas SSH raktas kiekvienam asmeniui, įkeltas jūsų klientų srityje arba kiekvieno asmens paskyroje (žr. Prisijungimas per SSH).
  • Ugniasienė, atverianti tik jūsų viešąsias paslaugas (žr. Tinklas ir el. laiškų siuntimas).
  • Atskiras naudotojas kiekvienai programai, be administratoriaus teisių, kiekvienai paslaugai paleisti (User= jos systemd vienete).
  • Jūsų slaptieji duomenys ne kode: slaptažodžiai ir API raktai faile .env, kurį gali skaityti tik programa (chmod 600).
  • Retkarčiais peržiūrimi žurnalai: journalctl -p warning -b parodo įspėjimus nuo paleidimo.

Laiko juosta​

Jūsų serveris nustatytas pagal pasaulinį laiką (UTC), kaip įprasta serveriams. Norėdami jį rodyti savo laiko juosta:

timedatectl set-timezone Europe/Vilnius

Jūsų programoms geriausia datas saugoti UTC ir jas konvertuoti rodant.

Serverio stebėjimas​

Kelios komandos jūsų serverio būsenai perskaityti:

KomandaKą ji rodo
htopprocesus, procesorių ir atmintį realiu laiku
free -hnaudojamą ir prieinamą atmintį
df -hnaudojamą ir laisvą disko vietą
ncdu /kas užima jūsų diską, aplankas po aplanko
systemctl --faileddėl klaidos sustojusias paslaugas

Mūsų priežiūra nuolat stebi jūsų serverio pasiekiamumą, apkrovą ir disko vietą bei įspėja jus, kai kuris nors iš šių rodiklių to reikalauja.

Ką daro Simafri​

Simafri eksploatuojaJūs administruojate
įrangą ir jos veidrodinius diskussistemą, jos programinę įrangą ir jų atnaujinimus
tinklą, adresus ir anti-DDoS apsaugąsavo ugniasienę ir paslaugas
kasnaktinę atsarginę kopijąsavo duomenis ir duomenų bazių eksportus
nuolatinę priežiūrąsavo programas ir jų konfigūraciją

O tarp jų yra Visapusiška pagalba: klausimas apie sistemą, duomenų bazę ar jūsų kodą, diagnozuojame ir nurodome, ką daryti (žr. Visapusiška pagalba ir įsikišimas).