Sistem in varnost

Z root dostopom upravljate svoj sistem: nanj namestite programsko opremo po svoji izbiri in odločate o časovnem razporedu njenih posodobitev. Simafri vodi osnovno infrastrukturo, na kateri teče: opremo, omrežje, zaščito anti-DDoS, varnostne kopije in nadzor.

Vaš sistem

Vaš VPS Pro je dostavljen z Ubuntu 24.04 LTS ali z Debian 13, glede na vašo izbiro ob naročilu, posodobljen v trenutku vzpostavitve. Za ugotovitev nameščene različice:

cat /etc/os-release

Posodobitve

Redno nameščajte posodobitve:

apt update && apt upgrade

Da se varnostni popravki vsak dan namestijo sami, aktivirajte unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Naš nadzor vas opozori na varnostne posodobitve, ki si zaslužijo vašo pozornost; o njihovi namestitvi in trenutku odločate vi. Pred pomembno posodobitvijo (prehod na novo različico sistema, podatkovne baze ali jezika) pri podpori zahtevajte posnetek stanja: z njim se lahko v nekaj minutah vrnete nazaj (glejte Varnostne kopije in posnetki stanja).

Dobre prakse

• En ključ SSH za vsako osebo, shranjen v vašem uporabniškem okolju ali v računu posameznika (glejte Povezava prek SSH).
• Požarni zid, ki odpre samo vaše javne storitve (glejte Omrežje in pošiljanje e-pošte).
• En uporabnik za vsako aplikacijo, brez skrbniških pravic, za izvajanje vsake storitve (User= v njeni enoti systemd).
• Vaše skrivnosti zunaj kode: gesla in ključi API v datoteki .env, ki jo lahko bere samo aplikacija (chmod 600).
• Dnevniki, ki jih občasno preberete: journalctl -p warning -b pokaže opozorila od zagona.

Časovni pas

Vaš strežnik je nastavljen na univerzalni čas (UTC), kar je običaj za strežnike. Za prikaz v vašem časovnem pasu:

timedatectl set-timezone Europe/Ljubljana

Vaše aplikacije naj datume po možnosti hranijo v UTC in jih pretvorijo ob prikazu.

Spremljanje strežnika

Nekaj ukazov za branje stanja vašega strežnika:

Ukaz	Kaj pokaže
htop	procese, procesor in pomnilnik v živo
free -h	uporabljeni in razpoložljivi pomnilnik
df -h	uporabljeni in razpoložljivi prostor na disku
ncdu /	kaj zaseda vaš disk, mapo za mapo
systemctl --failed	storitve, ki so se ustavile zaradi napake

Naš nadzor neprekinjeno spremlja razpoložljivost vašega strežnika, njegovo obremenitev in prostor na disku ter vas opozori, ko to upravičuje kateri od teh kazalnikov.

Kaj stori Simafri

Simafri vodi	Vi upravljate
opremo in njene zrcaljene diske	sistem, njegovo programsko opremo in njene posodobitve
omrežje, naslove in zaščito anti-DDoS	svoj požarni zid in svoje storitve
varnostno kopijo vsako noč	svoje podatke in izvoze baz
stalni nadzor	svoje aplikacije in njihovo konfiguracijo

Vmes pa je Celovita podpora: vprašanje o sistemu, podatkovni bazi ali vaši kodi, postavimo diagnozo in vam povemo, kaj storiti (glejte Celovita podpora in poseg).