Servidores e segurança

Monitoramento do servidor

Onde encontrar: Servidor / Visão geral e Monitoramento

Use os gráficos para entender tendências e identificar o recurso associado a uma lentidão.

Saúde do servidor

Acompanha CPU, memória e uso de disco.

Carga do servidor

Mostra a demanda de processamento, com médias de carga em diferentes períodos e a quantidade de núcleos.

Entrada e saída de rede

Ajuda a observar o tráfego do ambiente.

Entrada e saída de disco

Ajuda a relacionar leitura e escrita com a operação.

Consultas

Quando disponível, permite investigar a atividade do banco.

Como interpretar um pico

1. Identifique o horário e a duração do aumento.
2. Confira se houve deploy, tarefa agendada ou crescimento de tráfego.
3. Compare carga, memória e disco no mesmo período.
4. Consulte logs e processos para localizar a origem.

Um pico isolado não prova falta de capacidade. Se o consumo permanecer alto, investigue a aplicação e a necessidade de ampliar recursos. Swap frequente também pode indicar pressão de memória.

Logs e processos

Onde encontrar: Servidor / Logs e Processos; Aplicação / Logs

Os registros ajudam a relacionar uma falha ao serviço, horário e requisição envolvidos. Abra a área do servidor para problemas da infraestrutura e a da aplicação para eventos do projeto.

1. Reproduza o problema e anote o horário e a ação realizada.
2. Localize as mensagens correspondentes nos logs.
3. Confira o serviço e o caminho citados.
4. Relacione os registros com os gráficos de consumo.
5. Depois do ajuste, repita o teste e confira novos registros.

Lista de processos

Quando habilitadas, as listas do servidor e do banco mostram atividades em execução e ajudam a investigar consumo ou consultas demoradas. Entenda a função do processo antes de encerrá-lo: interromper uma tarefa pode afetar uma aplicação ou transação.

Para atendimento, reúna o nome do servidor, a aplicação, o horário e uma mensagem de erro. Remova tokens, senhas, cookies de sessão e dados pessoais dos trechos compartilhados.

Serviços do servidor

Onde encontrar: Servidor / Serviços

A lista reúne componentes como servidor web, banco, Redis, SSH e runtimes instalados. Cada componente pode oferecer ações diferentes.

1. Confira o estado atual e o componente envolvido.
2. Escolha a ação adequada e confirme sua execução.
3. Aguarde a atualização do estado.
4. Teste as aplicações dependentes e confira os logs.

O painel pode oferecer a instalação de versões adicionais de PHP-FPM e a edição do INI do runtime. Confirme a versão necessária antes de instalar. Alterar um serviço compartilhado pode afetar vários sites no mesmo servidor.

Firewall e Fail2ban

Onde encontrar: Servidor / Firewall ou Fail2ban

Crie uma regra de firewall

O firewall UFW controla conexões por porta, protocolo e origem.

1. Abra a lista de regras e confira a configuração existente.
2. Crie uma regra com a porta ou intervalo desejado.
3. Escolha TCP ou UDP e a ação de permitir ou bloquear.
4. Informe o IP ou a origem aceita pelo formulário.
5. Adicione uma descrição, revise e salve.

Por exemplo, quando uma integração precisa acessar um serviço, limite a regra ao IP dessa integração e à porta necessária. Preserve as regras de acesso administrativo e do site.

Revise bloqueios do Fail2ban

O Fail2ban ajuda a bloquear origens com tentativas repetidas de autenticação. Confira os registros e o endereço antes de remover um bloqueio. Se a origem for legítima, corrija também as credenciais usadas pelo serviço para evitar nova reincidência.

As ferramentas de segurança da aplicação podem oferecer controles adicionais. Confira os efeitos de cada alteração sobre logins, APIs e integrações.

Tarefas agendadas com cron

Onde encontrar: Servidor / Tarefas agendadas

Use cron para executar comandos em uma frequência definida. Tenha o comando correto, o usuário e o caminho dos arquivos antes de configurar.

1. Abra a criação de uma tarefa.
2. Informe um nome ou descrição, se solicitado.
3. Defina o comando e o usuário de execução.
4. Escolha a frequência ou preencha a expressão cron.
5. Salve e confira o resultado após o horário programado.

Entenda a expressão

minuto hora dia-do-mês mês dia-da-semana
*/5 * * * *    # a cada 5 minutos
0 2 * * *      # diariamente às 02:00

Os exemplos mostram somente o agendamento; o comando depende da aplicação. O horário segue o fuso usado pelo servidor ou pelo agendador. Confira esse fuso antes de programar uma tarefa.

Use caminhos completos e confirme o runtime. Tarefas demoradas precisam evitar sobreposição. Para processos contínuos, consulte a seção de supervisores.

Alertas e notificações

Onde encontrar: Servidor / Alertas e Canais de notificação

Configure limites para receber avisos de consumo e agir antes que o problema comprometa a aplicação.

1. Abra os alertas do servidor.
2. Revise os campos de memória, disco e médias de carga disponíveis.
3. Defina limites coerentes com o comportamento normal do ambiente.
4. Salve e confira os destinatários ou canais habilitados.
5. Ao receber um aviso, consulte os gráficos e os logs do mesmo período.

Alertas de disco pedem atenção ao espaço livre; alertas de memória podem indicar processos excessivos; carga persistente exige análise da demanda e da aplicação. O aviso identifica uma condição, sem determinar sozinho sua causa.

Revise canais e destinatários quando a equipe mudar. Um alerta configurado não garante que um endereço de e-mail ou uma integração estejam funcionando: confira a entrega pelos mecanismos oferecidos no painel.

Supervisores de processos

Onde encontrar: Aplicação / Supervisores

Supervisores gerenciam processos de longa duração, como workers de filas. Podem iniciá-los com o ambiente e reiniciá-los em caso de falha, conforme a configuração.

1. Abra a aplicação e selecione criar supervisor.
2. Informe um nome único.
3. Preencha o comando completo e seus argumentos.
4. Defina o usuário e a quantidade de processos.
5. Configure início e reinício automáticos, quando necessários.
6. Escolha arquivo de log, nível e opções extras disponíveis.
7. Salve, inicie e confira o estado e os registros.

Operação diária

Use iniciar, parar ou reiniciar conforme a necessidade. Ao alterar o comando ou o código executado, confira se o processo precisa ser reiniciado. Antes de ampliar a quantidade, avalie o consumo de CPU e memória.

Se o supervisor reiniciar continuamente, investigue a mensagem de erro, o caminho do comando e as permissões do usuário. Reinício automático não corrige uma configuração inválida.

Disco, memória e ampliação

Limpeza de disco

Na área de limpeza, selecione os itens a remover, como temporários e logs antigos, revise e execute. Se a limpeza automática estiver disponível, defina frequência e categorias. Preserve registros necessários para diagnóstico antes de apagar.

Memória swap

Swap usa espaço em disco como apoio quando a RAM está pressionada. Na visão geral, abra a atualização de swap, confira o valor atual, informe o novo tamanho em GB e confirme. Verifique espaço livre e acompanhe o consumo depois.

Swap não substitui RAM suficiente para a carga contínua do projeto; uso intenso pode trazer lentidão.

Redimensionamento do servidor

Quando o provedor e o plano permitirem, abra a área de redimensionamento, selecione a nova configuração, confira o valor e confirme. Planeje a operação considerando possível indisponibilidade.

Após a mudança, confira recursos e aplicações. A ampliação do disco pode ser permanente, sem possibilidade de redução pelo mesmo fluxo. Consulte as condições no painel antes de escolher.

Equipe, permissões e organização

Onde encontrar: Servidor / Compartilhamento, Atividades e Tags

Compartilhe acesso

1. Abra o compartilhamento do servidor.
2. Informe o e-mail do colaborador e sua identificação.
3. Escolha as permissões necessárias às tarefas.
4. Revise o acesso e confirme.
5. Confira o colaborador na lista de compartilhamento.

Edite permissões quando a função mudar e revogue o acesso quando o trabalho terminar. Evite compartilhar a senha do proprietário para delegar uma atividade.

Consulte atividades

Use o histórico disponível para conferir ações e relacioná-las com alterações no ambiente. Compare os horários com logs e eventos de deploy quando investigar um problema.

Organize com tags

Adote nomes consistentes para identificar clientes, projetos e ambientes. Por exemplo: produção, testes e o nome do projeto. Tags ajudam a localizar recursos, sem substituir as permissões de acesso.