Systém a zabezpečenie

S prístupom root spravujete svoj systém: inštalujete naň softvér podľa svojho výberu a rozhodujete o harmonograme jeho aktualizácií. Simafri prevádzkuje infraštruktúru, na ktorej stojí: hardvér, sieť, ochranu anti-DDoS, zálohy a dohľad.

Váš systém

Váš VPS Pro sa dodáva so systémom Ubuntu 24.04 LTS alebo Debian 13, podľa vašej voľby pri objednávke, aktualizovaným v čase spustenia. Zistenie nainštalovanej verzie:

cat /etc/os-release

Aktualizácie

Pravidelne inštalujte aktualizácie:

apt update && apt upgrade

Aby sa bezpečnostné opravy inštalovali samy každý deň, aktivujte unattended-upgrades:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Náš dohľad vás upozorní na bezpečnostné aktualizácie, ktoré si zaslúžia vašu pozornosť; o ich nasadení a čase rozhodujete vy. Pred dôležitou aktualizáciou (zmena verzie systému, databázy, programovacieho jazyka) požiadajte podporu o snapshot: umožní vám vrátiť sa späť za pár minút (pozri Zálohy a snapshoty).

Osvedčené postupy

• Jeden kľúč SSH na osobu, uložený vo vašej zákazníckej zóne alebo v účte každej osoby (pozri Pripojenie cez SSH).
• Firewall, ktorý otvára len vaše verejné služby (pozri Sieť a odosielanie e-mailov).
• Jeden používateľ na aplikáciu, bez administrátorských práv, pod ktorým beží každá služba (User= v jej jednotke systemd).
• Vaše tajné údaje mimo kódu: heslá a kľúče API v súbore .env, ktorý môže čítať len aplikácia (chmod 600).
• Logy, ktoré občas prečítate: journalctl -p warning -b ukáže varovania od spustenia systému.

Časové pásmo

Váš server je nastavený na koordinovaný svetový čas (UTC), čo je pri serveroch zaužívaná konvencia. Zobrazenie vo vašom časovom pásme:

timedatectl set-timezone Europe/Bratislava

Vaše aplikácie by mali dátumy prednostne uchovávať v UTC a prevádzať ich až pri zobrazení.

Sledovanie servera

Niekoľko príkazov na zistenie stavu vášho servera:

Príkaz	Čo ukazuje
htop	procesy, procesor a pamäť v reálnom čase
free -h	využitú a dostupnú pamäť
df -h	využité a dostupné miesto na disku
ncdu /	čo zaberá váš disk, priečinok po priečinku
systemctl --failed	služby zastavené pre chybu

Náš dohľad nepretržite sleduje dostupnosť vášho servera, jeho záťaž a miesto na disku a upozorní vás, keď to niektorý z týchto ukazovateľov opodstatňuje.

Čo zabezpečuje Simafri

Simafri prevádzkuje	Vy spravujete
hardvér a jeho zrkadlené disky	systém, jeho softvér a ich aktualizácie
sieť, adresy a ochranu anti-DDoS	váš firewall a vaše služby
zálohu každú noc	vaše údaje a exporty databáz
nepretržitý dohľad	vaše aplikácie a ich konfiguráciu

A medzi tým Komplexná podpora: máte otázku k systému, databáze alebo vášmu kódu, my stanovíme diagnózu a povieme vám, čo urobiť (pozri Komplexná podpora a zásah).