Wat wij doen en wat je zelf doet bij een VPS

Een VPS is een eigen server. Dat geeft je alle vrijheid, maar ook het onderhoud. Deze pagina zet op een rij wie wat doet, zodat je niet voor verrassingen komt te staan.

Wat wij doen

• De machine, de stroom, het netwerk en de internetverbinding.
• Je server aanmaken, opnieuw installeren en upgraden als je daarom vraagt.
• De dagelijkse back-up, als je die hebt bijbesteld, en de snapshots die bij je pakket horen.
• Het aan- en uitzetten van je server vanuit je klantportaal.

Wat jij doet

• Alles wat er op de server draait: het besturingssysteem, je websites, je databases en je instellingen.
• Updates van het besturingssysteem en van de software die je erop zet.
• De beveiliging van de server, zoals een firewall.
• Zorgen dat je je SSH-sleutel houdt. Raak je die kwijt, dan kunnen wij je er niet meer in helpen.

Wil je dit liever niet zelf doen, dan is een gewoon hostingpakket handiger. Daar houden wij het onderhoud bij.

De eerste dingen na oplevering

Je server is bewust kaal opgeleverd. Dit zijn de stappen die je in elk geval doet, in deze volgorde:

1. Installeer de updates. Op Debian en Ubuntu met sudo apt update && sudo apt upgrade, op AlmaLinux en Rocky Linux met sudo dnf upgrade. Doe dat daarna met enige regelmaat: het gros van de gehackte servers is binnengekomen via een gat waar al lang een oplossing voor was.
2. Zet een firewall aan en laat alleen door wat je nodig hebt, meestal poort 22 voor SSH en de poorten 80 en 443 voor een website. Op Debian en Ubuntu gaat dat het makkelijkst met ufw, op AlmaLinux en Rocky met firewalld. Let op dat je jezelf niet buitensluit: sta SSH altijd toe voordat je de firewall aanzet.
3. Houd het inloggen op sleutels. Er staat bewust geen wachtwoord op je server. Zet inloggen met een wachtwoord niet alsnog aan, en log niet rechtstreeks als root in: beheertaken doe je met sudo.
4. Zorg voor een tweede sleutel, bijvoorbeeld van een ander apparaat. Dan kun je er nog in als je je laptop kwijtraakt. Lees Inloggen op je VPS met een SSH-sleutel.
5. Regel je vangnet. Bestel de dagelijkse back-up als je gegevens op de server komen te staan die je niet kunt missen. Een snapshot is iets anders: die is voor de korte terugweg vlak voor een risicovolle wijziging.

Waar support wel en niet bij helpt

Wij kijken altijd mee als het aan onze kant zou kunnen liggen: je server start niet, hij is niet bereikbaar, het aanmaken of upgraden loopt vast, of een back-up laat zich niet terugzetten. Maak dan een supportticket aan en zet erbij wat je ziet.

Wat wij niet doen, is het beheer van wat er op je server draait: software installeren, je website instellen, een mailserver opzetten of een configuratie voor je uitzoeken. We kunnen je wel de goede kant op wijzen, maar het werk op de server blijft van jou.

Ik kom er niet meer in

Kijk eerst op het tabblad Prestaties: een server met vol geheugen ligt er vaak uit zonder dat er iets stuk is. Helpt Herstarten niet, probeer dan Afsluiten en daarna Starten. Blijft het misgaan, maak dan een supportticket aan. Is je privésleutel kwijt, dan is de enige weg terug een herinstallatie, en daarbij gaat alles op de server verloren.