# Sistem și securitate

Cu accesul root, administrați sistemul: instalați programele alese de dumneavoastră și decideți calendarul actualizărilor lor. Simafri operează infrastructura de bază care îl susține: hardware-ul, rețeaua, protecția anti-DDoS, backupurile și monitorizarea.

## Sistemul dumneavoastră

Serverul dumneavoastră VPS Pro este livrat cu **Ubuntu 24.04 LTS** sau cu **Debian 13**, după alegerea făcută la comandă, actualizat în momentul punerii în funcțiune. Pentru a afla versiunea instalată:

```
cat /etc/os-release
```

## Actualizările

Aplicați regulat actualizările:

```
apt update && apt upgrade
```

Pentru ca corecțiile de securitate să se instaleze singure în fiecare zi, activați **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Monitorizarea noastră vă semnalează actualizările de securitate care merită atenția dumneavoastră; dumneavoastră decideți aplicarea lor și momentul. Înainte de o actualizare importantă (schimbarea versiunii sistemului, a bazei de date, a limbajului), cereți echipei de asistență un **snapshot**: vă permite să reveniți în câteva minute (vedeți [Backupuri și snapshoturi](/ro/vps-pro/sauvegardes.md)).

## Bunele practici

* **O cheie SSH pentru fiecare persoană**, salvată în zona de client sau în contul fiecăruia (vedeți [Conectarea prin SSH](/ro/vps-pro/connexion-ssh.md)).
* **Un firewall** care deschide doar serviciile publice (vedeți [Rețea și trimiterea e-mailurilor](/ro/vps-pro/reseau-et-e-mails.md)).
* **Un utilizator pentru fiecare aplicație**, fără drepturi de administrare, pentru a rula fiecare serviciu (`User=` în unitatea sa systemd).
* **Secretele în afara codului**: parolele și cheile de API într-un fișier `.env` lizibil doar de aplicație (`chmod 600`).
* **Jurnale citite din când în când**: `journalctl -p warning -b` arată avertismentele de la pornire.

## Fusul orar

Serverul este setat pe timpul universal (UTC), convenția serverelor. Pentru a-l afișa în fusul dumneavoastră orar:

```
timedatectl set-timezone Europe/Bucharest
```

Aplicațiile dumneavoastră își păstrează de preferință datele în UTC și le convertesc la afișare.

## Urmărirea serverului

Câteva comenzi pentru a citi starea serverului:

| Comandă              | Ce arată                                      |
| -------------------- | --------------------------------------------- |
| `htop`               | procesele, procesorul și memoria în timp real |
| `free -h`            | memoria utilizată și disponibilă              |
| `df -h`              | spațiul pe disc utilizat și disponibil        |
| `ncdu /`             | ce ocupă discul, dosar cu dosar               |
| `systemctl --failed` | serviciile oprite din cauza unei erori        |

Monitorizarea noastră urmărește continuu disponibilitatea serverului, încărcarea și spațiul pe disc și vă alertează când unul dintre acești indicatori o justifică.

## Ce face Simafri

| Simafri operează                         | Dumneavoastră administrați                        |
| ---------------------------------------- | ------------------------------------------------- |
| hardware-ul și discurile sale în oglindă | sistemul, programele sale și actualizările lor    |
| rețeaua, adresele și protecția anti-DDoS | firewallul și serviciile dumneavoastră            |
| backupul din fiecare noapte              | datele dumneavoastră și exporturile bazei de date |
| monitorizarea continuă                   | aplicațiile dumneavoastră și configurația lor     |

Iar între cele două se află **Asistența integrală**: o întrebare despre sistem, baza de date sau codul dumneavoastră, noi punem diagnosticul și vă indicăm ce aveți de făcut (vedeți [Asistența integrală și intervenția](/ro/vps-pro/assistance.md)).