Bővítés, mentés és tűzfal a virtuális szerveren
Nagyobb csomagra váltás
Ha kinőtted a szervert, a szerver oldalán a Csomagváltás gombbal kérheted, hogy nagyobb csomagra váltsunk.
- Csak olyan csomagot választhatsz, amely minden erőforrásban (processzor, memória, lemez) legalább akkora, mint a mostani.
- A kérésből hibajegy lesz, és azon válaszolunk, a díjkülönbözettel együtt.
- Az átméretezéshez a szervert le kell állítani, ezért egy rövid kieséssel jár.
- A lemez bővítése nem vonható vissza. Kisebb csomagra váltani nem lehet.
Mentés
A virtuális szerverekről nem készítünk mentést. A rajtuk lévő adatok mentése teljesen a te feladatod, és erre különösen akkor figyelj, ha a szerveren éles adat van.
Bevált megoldások:
- rendszeres, titkosított mentés egy külső tárhelyre, például
resticvagyborgsegítségével, - adatbázisoknál rendszeres dump (
mysqldump,pg_dump), és ennek a mentése is, - próbáld is ki a visszaállítást: egy soha ki nem próbált mentés nem biztos, hogy működik.
Újratelepítés előtt mindig ments, mert az újratelepítés mindent töröl a lemezről.
Tűzfal
A portálon nincs tűzfal-szolgáltatás, ezért a tűzfalat a szerveren kell beállítanod. Debian és Ubuntu alatt az ufw a legegyszerűbb, RHEL-alapú rendszereken a firewalld.
Példa ufw-vel, amely csak az SSH-t és a webes forgalmat engedi be:
sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable
Az SSH-t mindig engedélyezd, mielőtt bekapcsolod a tűzfalat. Ha mégis kizárnád magad, a böngészős konzolon keresztül hálózat nélkül is be tudsz lépni, és javíthatod a szabályt.
Alapvető biztonság
- Tartsd naprakészen a rendszert. Debian és Ubuntu alatt az
unattended-upgradescsomaggal a biztonsági frissítések automatikusan is települhetnek. - SSH-n kulccsal lépj be, ne jelszóval.
- Csak azokat a szolgáltatásokat futtasd és nyisd meg kifelé, amelyekre szükséged van.