Sistem și securitate

Cu accesul root, administrați sistemul: instalați programele alese de dumneavoastră și decideți calendarul actualizărilor lor. Simafri operează infrastructura de bază care îl susține: hardware-ul, rețeaua, protecția anti-DDoS, backupurile și monitorizarea.

Sistemul dumneavoastră

Serverul dumneavoastră VPS Pro este livrat cu Ubuntu 24.04 LTS sau cu Debian 13, după alegerea făcută la comandă, actualizat în momentul punerii în funcțiune. Pentru a afla versiunea instalată:

cat /etc/os-release

Actualizările

Aplicați regulat actualizările:

apt update && apt upgrade

Pentru ca corecțiile de securitate să se instaleze singure în fiecare zi, activați unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Monitorizarea noastră vă semnalează actualizările de securitate care merită atenția dumneavoastră; dumneavoastră decideți aplicarea lor și momentul. Înainte de o actualizare importantă (schimbarea versiunii sistemului, a bazei de date, a limbajului), cereți echipei de asistență un snapshot: vă permite să reveniți în câteva minute (vedeți Backupuri și snapshoturi).

Bunele practici

• O cheie SSH pentru fiecare persoană, salvată în zona de client sau în contul fiecăruia (vedeți Conectarea prin SSH).
• Un firewall care deschide doar serviciile publice (vedeți Rețea și trimiterea e-mailurilor).
• Un utilizator pentru fiecare aplicație, fără drepturi de administrare, pentru a rula fiecare serviciu (User= în unitatea sa systemd).
• Secretele în afara codului: parolele și cheile de API într-un fișier .env lizibil doar de aplicație (chmod 600).
• Jurnale citite din când în când: journalctl -p warning -b arată avertismentele de la pornire.

Fusul orar

Serverul este setat pe timpul universal (UTC), convenția serverelor. Pentru a-l afișa în fusul dumneavoastră orar:

timedatectl set-timezone Europe/Bucharest

Aplicațiile dumneavoastră își păstrează de preferință datele în UTC și le convertesc la afișare.

Urmărirea serverului

Câteva comenzi pentru a citi starea serverului:

Comandă	Ce arată
htop	procesele, procesorul și memoria în timp real
free -h	memoria utilizată și disponibilă
df -h	spațiul pe disc utilizat și disponibil
ncdu /	ce ocupă discul, dosar cu dosar
systemctl --failed	serviciile oprite din cauza unei erori

Monitorizarea noastră urmărește continuu disponibilitatea serverului, încărcarea și spațiul pe disc și vă alertează când unul dintre acești indicatori o justifică.

Ce face Simafri

Simafri operează	Dumneavoastră administrați
hardware-ul și discurile sale în oglindă	sistemul, programele sale și actualizările lor
rețeaua, adresele și protecția anti-DDoS	firewallul și serviciile dumneavoastră
backupul din fiecare noapte	datele dumneavoastră și exporturile bazei de date
monitorizarea continuă	aplicațiile dumneavoastră și configurația lor

Iar între cele două se află Asistența integrală: o întrebare despre sistem, baza de date sau codul dumneavoastră, noi punem diagnosticul și vă indicăm ce aveți de făcut (vedeți Asistența integrală și intervenția).