Systeem en beveiliging

Met de root-toegang beheert u uw systeem: u installeert er de software van uw keuze op en u bepaalt de planning van de updates. Simafri exploiteert het fundament waarop het draait: de hardware, het netwerk, de anti-DDoS-bescherming, de back-ups en de monitoring.

Uw systeem

Uw VPS Pro wordt geleverd met Ubuntu 24.04 LTS, of met Debian 13 naar uw keuze bij de bestelling, up-to-date op het moment van de ingebruikname. Om de geïnstalleerde versie te kennen:

cat /etc/os-release

De updates

Voer de updates regelmatig uit:

apt update && apt upgrade

Om de beveiligingspatches elke dag vanzelf te laten installeren, activeert u unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Onze monitoring meldt u de beveiligingsupdates die uw aandacht verdienen; u beslist of en wanneer u ze toepast. Vraag vóór een belangrijke update (een nieuwe versie van het systeem, van uw database, van uw programmeertaal) een snapshot aan bij de ondersteuning: daarmee gaat u in enkele minuten terug (zie Back-ups en snapshots).

Goede praktijken

• Eén SSH-sleutel per persoon, opgeslagen in uw klantenruimte of in het account van ieder (zie Verbinding maken via SSH).
• Een firewall die alleen uw openbare diensten openstelt (zie Netwerk en e-mailverzending).
• Eén gebruiker per applicatie, zonder beheerdersrechten, om elke dienst te laten draaien (User= in de systemd-unit).
• Uw geheimen buiten de code: wachtwoorden en API-sleutels in een .env-bestand dat alleen de applicatie kan lezen (chmod 600).
• Logs die u af en toe leest: journalctl -p warning -b toont de waarschuwingen sinds het opstarten.

De tijdzone

Uw server staat ingesteld op universele tijd (UTC), de conventie voor servers. Om de tijd in uw tijdzone te tonen:

timedatectl set-timezone Europe/Amsterdam

Uw applicaties bewaren hun datums bij voorkeur in UTC en zetten ze om bij de weergave.

Uw server volgen

Enkele opdrachten om de toestand van uw server te lezen:

Opdracht	Wat ze toont
htop	de processen, de processor en het geheugen, live
free -h	het gebruikte en het beschikbare geheugen
df -h	de gebruikte en de beschikbare schijfruimte
ncdu /	wat uw schijf vult, map per map
systemctl --failed	de diensten die op een fout zijn gestopt

Onze monitoring volgt continu de beschikbaarheid van uw server, de belasting en de schijfruimte, en waarschuwt u wanneer een van deze indicatoren daar aanleiding toe geeft.

Wat Simafri doet

Simafri exploiteert	U beheert
de hardware en de gespiegelde schijven	het systeem, de software en de updates ervan
het netwerk, de adressen en de anti-DDoS-bescherming	uw firewall en uw diensten
de nachtelijke back-up	uw gegevens en uw database-exports
de continue monitoring	uw applicaties en de configuratie ervan

En daartussen Full-Stack Support: een vraag over het systeem, de database of uw code, wij stellen de diagnose en vertellen u wat u moet doen (zie Full-Stack Support en ingreep).