System i bezpieczeństwo

Z dostępem root administrują Państwo systemem: instalują w nim wybrane oprogramowanie i decydują o harmonogramie jego aktualizacji. Simafri obsługuje infrastrukturę, na której działa: sprzęt, sieć, ochronę anti-DDoS, kopie zapasowe i nadzór.

System

VPS Pro jest dostarczany z systemem Ubuntu 24.04 LTS lub Debian 13, zgodnie z wyborem przy zamówieniu, zaktualizowanym w chwili uruchomienia. Aby sprawdzić zainstalowaną wersję:

cat /etc/os-release

Aktualizacje

Proszę regularnie instalować aktualizacje:

apt update && apt upgrade

Aby poprawki bezpieczeństwa instalowały się same każdego dnia, proszę włączyć unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Nasz nadzór sygnalizuje aktualizacje bezpieczeństwa, które wymagają Państwa uwagi; o ich zastosowaniu i terminie decydują Państwo. Przed ważną aktualizacją (zmiana wersji systemu, bazy danych, języka programowania) warto poprosić wsparcie o snapshot: pozwala on wrócić do poprzedniego stanu w kilka minut (patrz Kopie zapasowe i snapshoty).

Dobre praktyki

• Jeden klucz SSH na osobę, zapisany w panelu klienta lub na koncie każdej osoby (patrz Połączenie przez SSH).
• Zapora, która otwiera tylko Państwa usługi publiczne (patrz Sieć i wysyłka e-maili).
• Jeden użytkownik na aplikację, bez uprawnień administracyjnych, do uruchamiania każdej usługi (User= w jej jednostce systemd).
• Sekrety poza kodem: hasła i klucze API w pliku .env czytelnym wyłącznie dla aplikacji (chmod 600).
• Logi czytane od czasu do czasu: journalctl -p warning -b pokazuje ostrzeżenia od uruchomienia systemu.

Strefa czasowa

Serwer jest ustawiony na czas uniwersalny (UTC), zgodnie z konwencją serwerów. Aby wyświetlać czas w swojej strefie:

timedatectl set-timezone Europe/Warsaw

Aplikacje najlepiej przechowują daty w UTC i przeliczają je przy wyświetlaniu.

Monitorowanie serwera

Kilka poleceń do odczytu stanu serwera:

Polecenie	Co pokazuje
htop	procesy, procesor i pamięć na żywo
free -h	pamięć używaną i dostępną
df -h	przestrzeń dyskową używaną i dostępną
ncdu /	co zajmuje dysk, folder po folderze
systemctl --failed	usługi zatrzymane z powodu błędu

Nasz nadzór stale śledzi dostępność serwera, jego obciążenie i przestrzeń dyskową oraz wysyła alert, gdy któryś z tych wskaźników tego wymaga.

Czym zajmuje się Simafri

Simafri obsługuje	Państwo administrują
sprzęt i jego dyski w konfiguracji lustrzanej	system, jego oprogramowanie i aktualizacje
sieć, adresy i ochronę anti-DDoS	zaporę i usługi
conocną kopię zapasową	dane i eksporty baz
stały nadzór	aplikacje i ich konfigurację

A pomiędzy nimi Kompleksowe wsparcie: pytanie o system, bazę danych lub Państwa kod, a my diagnozujemy i wskazujemy, co zrobić (patrz Kompleksowe wsparcie i interwencja).