# System och säkerhet

Med root-åtkomst administrerar du ditt system: du installerar de program du väljer och bestämmer schemat för deras uppdateringar. Simafri driver grunden som bär det: hårdvaran, nätverket, anti-DDoS-skyddet, säkerhetskopiorna och övervakningen.

## Ditt system

Din VPS Pro levereras med **Ubuntu 24.04 LTS**, eller med **Debian 13** enligt ditt val vid beställningen, uppdaterat vid driftsättningen. För att se vilken version som är installerad:

```
cat /etc/os-release
```

## Uppdateringarna

Installera uppdateringarna regelbundet:

```
apt update && apt upgrade
```

För att säkerhetskorrigeringarna ska installeras av sig själva varje dag aktiverar du **unattended-upgrades**:

```
apt install unattended-upgrades

dpkg-reconfigure -plow unattended-upgrades
```

Vår övervakning meddelar dig om säkerhetsuppdateringar som förtjänar din uppmärksamhet; du bestämmer om och när de ska installeras. Före en större uppdatering (byte av version för systemet, din databas eller ditt språk) beställer du en **snapshot** hos supporten: den låter dig gå tillbaka på några minuter (se [Säkerhetskopior och snapshots](/se/vps-pro/sauvegardes.md)).

## Goda rutiner

* **En SSH-nyckel per person**, inlagd i ditt kundområde eller i varje persons konto (se [Ansluta via SSH](/se/vps-pro/connexion-ssh.md)).
* **En brandvägg** som bara öppnar dina publika tjänster (se [Nätverk och e-postutskick](/se/vps-pro/reseau-et-e-mails.md)).
* **En användare per applikation**, utan administratörsbehörighet, för att köra varje tjänst (`User=` i dess systemd-enhet).
* **Dina hemligheter utanför koden**: lösenord och API-nycklar i en `.env`-fil som bara applikationen kan läsa (`chmod 600`).
* **Loggar som läses då och då**: `journalctl -p warning -b` visar varningarna sedan uppstarten.

## Tidszonen

Din server är inställd på universell tid (UTC), konventionen för servrar. För att visa den i din tidszon:

```
timedatectl set-timezone Europe/Stockholm
```

Dina applikationer sparar helst sina datum i UTC och konverterar dem vid visning.

## Följa din server

Några kommandon för att läsa av din servers tillstånd:

| Kommando             | Vad det visar                                |
| -------------------- | -------------------------------------------- |
| `htop`               | processerna, processorn och minnet i realtid |
| `free -h`            | använt och tillgängligt minne                |
| `df -h`              | använt och tillgängligt diskutrymme          |
| `ncdu /`             | vad som tar plats på din disk, mapp för mapp |
| `systemctl --failed` | tjänsterna som har stoppats av ett fel       |

Vår övervakning följer kontinuerligt din servers tillgänglighet, belastning och diskutrymme, och varnar dig när någon av dessa indikatorer motiverar det.

## Vad Simafri gör

| Simafri driver                              | Du administrerar                               |
| ------------------------------------------- | ---------------------------------------------- |
| hårdvaran och dess speglade diskar          | systemet, dess program och deras uppdateringar |
| nätverket, adresserna och anti-DDoS-skyddet | din brandvägg och dina tjänster                |
| säkerhetskopieringen varje natt             | dina data och dina databasexporter             |
| den kontinuerliga övervakningen             | dina applikationer och deras konfiguration     |

Och mellan de två, **Heltäckande support**: en fråga om systemet, databasen eller din kod, vi ställer diagnosen och talar om vad du ska göra (se [Heltäckande support och ingrepp](/se/vps-pro/assistance.md)).