# Systeem en beveiliging

Met de root-toegang beheert u uw systeem: u installeert er de software van uw keuze op en u bepaalt de planning van de updates. Simafri exploiteert het fundament waarop het draait: de hardware, het netwerk, de anti-DDoS-bescherming, de back-ups en de monitoring.

## Uw systeem

Uw VPS Pro wordt geleverd met **Ubuntu 24.04 LTS**, of met **Debian 13** naar uw keuze bij de bestelling, up-to-date op het moment van de ingebruikname. Om de geïnstalleerde versie te kennen:

```
cat /etc/os-release
```

## De updates

Voer de updates regelmatig uit:

```
apt update && apt upgrade
```

Om de beveiligingspatches elke dag vanzelf te laten installeren, activeert u **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Onze monitoring meldt u de beveiligingsupdates die uw aandacht verdienen; u beslist of en wanneer u ze toepast. Vraag vóór een belangrijke update (een nieuwe versie van het systeem, van uw database, van uw programmeertaal) een **snapshot** aan bij de ondersteuning: daarmee gaat u in enkele minuten terug (zie [Back-ups en snapshots](/nl/vps-pro/sauvegardes.md)).

## Goede praktijken

* **Eén SSH-sleutel per persoon**, opgeslagen in uw klantenruimte of in het account van ieder (zie [Verbinding maken via SSH](/nl/vps-pro/connexion-ssh.md)).
* **Een firewall** die alleen uw openbare diensten openstelt (zie [Netwerk en e-mailverzending](/nl/vps-pro/reseau-et-e-mails.md)).
* **Eén gebruiker per applicatie**, zonder beheerdersrechten, om elke dienst te laten draaien (`User=` in de systemd-unit).
* **Uw geheimen buiten de code**: wachtwoorden en API-sleutels in een `.env`-bestand dat alleen de applicatie kan lezen (`chmod 600`).
* **Logs die u af en toe leest**: `journalctl -p warning -b` toont de waarschuwingen sinds het opstarten.

## De tijdzone

Uw server staat ingesteld op universele tijd (UTC), de conventie voor servers. Om de tijd in uw tijdzone te tonen:

```
timedatectl set-timezone Europe/Amsterdam
```

Uw applicaties bewaren hun datums bij voorkeur in UTC en zetten ze om bij de weergave.

## Uw server volgen

Enkele opdrachten om de toestand van uw server te lezen:

| Opdracht             | Wat ze toont                                     |
| -------------------- | ------------------------------------------------ |
| `htop`               | de processen, de processor en het geheugen, live |
| `free -h`            | het gebruikte en het beschikbare geheugen        |
| `df -h`              | de gebruikte en de beschikbare schijfruimte      |
| `ncdu /`             | wat uw schijf vult, map per map                  |
| `systemctl --failed` | de diensten die op een fout zijn gestopt         |

Onze monitoring volgt continu de beschikbaarheid van uw server, de belasting en de schijfruimte, en waarschuwt u wanneer een van deze indicatoren daar aanleiding toe geeft.

## Wat Simafri doet

| Simafri exploiteert                                  | U beheert                                    |
| ---------------------------------------------------- | -------------------------------------------- |
| de hardware en de gespiegelde schijven               | het systeem, de software en de updates ervan |
| het netwerk, de adressen en de anti-DDoS-bescherming | uw firewall en uw diensten                   |
| de nachtelijke back-up                               | uw gegevens en uw database-exports           |
| de continue monitoring                               | uw applicaties en de configuratie ervan      |

En daartussen **Full-Stack Support**: een vraag over het systeem, de database of uw code, wij stellen de diagnose en vertellen u wat u moet doen (zie [Full-Stack Support en ingreep](/nl/vps-pro/assistance.md)).