Servidor, seguridad y mantenimiento

Sigue carga, memoria y disco

Donde encontrar: Server Panel → Server Metrics

La visión general muestra Server Load, Memory Usage, Disk Usage y Swap Memory, con recursos usados y disponibles. Los gráficos permiten acompañar tendencias, además del valor instantáneo.

1. Compruebe el estado Connected y los detalles del servidor.
2. Compara carga con la cantidad de núcleos; observe duración y recurrencia del aumento.
3. Vea memoria y swap en el mismo período. Swap recurrente ayuda a identificar presión de memoria.
4. Consulte el espacio libre de disco antes de subir, instalar y copias de seguridad.
5. En Server Metrics, consulte Performance, Query Monitor o I/O Activity según la investigación.
6. Relacione el horario del pico con cronjobs, deploys, logs y procesos.

Consulte logs y procesos del servidor

Donde encontrar: Logs; Server Panel → Processes

Los logs técnicos registran eventos y errores. Activity Log registra acciones realizadas en el panel y tiene otra finalidad.

1. Abra Logs y elija Select a Log File.
2. Marque I just want to see last N entries para limitar la consulta a las entradas recientes y rellene la cantidad solicitada.
3. Haga clic en Fetch Logs.
4. Localice mensajes próximos al horario del problema e identifique servicio, camino y error.
5. En la visión general, abra Processes para investigar la actividad en ejecución. No encerre procesos sin identificar su función.
6. Repita la operación después de corregir la causa y compruebe si aparecen nuevos errores.

Gestiona los servicios y versiones de PHP

Donde encontrar: Services

La lista presenta Name, Status, CPU Usage, Memory Usage y Actions. En el entorno revisado hay OpenLiteSpeed, MariaDB, Postfix, SSH, UFW, Redis, Fail2ban y versiones LSPHP.

1. Abra Services y localice el componente, confiriendo Status.
2. Utilice el botón de actualización de la lista para confirmar el estado reciente.
3. Pase el cursor sobre el icono de la acción para conferir su finalidad antes de hacer clic: iniciar, parar, reiniciar o recargar, según esté disponible.
4. Para una versión PHP indicada como Not Installed, utilice la acción de instalación solamente después de conferir compatibilidad y recursos.
5. Espere el resultado y compruebe el cambio de estado.
6. Prueba las aplicaciones dependientes y consulte los logs.

Entienda los campos y opciones

Running

Servicio en ejecución.

Not Installed

Componente aún no instalado.

Acción desabilitada

Operación no ofrecida para ese componente o estado. No intente reproducirla por otro icono.

Crea y revisa reglas de firewall

Donde encontrar: Cortafuegos → Create el Cortafuegos

Las reglas definen puerta, protocolo, permitir/bloquear y origen. El formulario informa que la regla se aplica inmediatamente.

1. Consulte las reglas existentes e identifique el servicio que necesita ser accedido.
2. Haga clic en Create el Cortafuegos.
3. Informe Port. Para un intervalo, marque Create a rule for range of ports y rellene el inicio y el fin; para una puerta única, deje el fin vacío.
4. Seleccione el protocolo: All, TCP o UDP.
5. Elija Traffic: Allow para permitir o Deny para bloquear. Consulte la selección: en el formulario revisado, Deny estaba marcado inicialmente.
6. Informe IP Address cuando quiera restringir el origen y una Description que explique la regla.
7. Revise y haga clic en Create Rule. Compruebe la línea creada y pruebe el acceso desde el origen autorizado.

Entienda la protección Fail2ban

Donde encontrar: Fail2ban del servidor; Aplicación → Fail2ban

En el servidor, Fail2ban protege intentos de login SSH y muestra estado y control Enable Fail2Ban. En la aplicación, hay editores de jail y filtro propios.

1. En el servidor, abra Fail2ban y compruebe si la protección está habilitada.
2. Al configurar la protección, revise la duración del bloqueo, los intentos y el período de observación en los campos que aparecen en su estado habilitado.
3. Antes de desbloquear un origen legítimo, corrija las credenciales que causaron los intentos repetidos.
4. En la aplicación, abra Fail2ban para revisar los editores Jail Configuration y Filter Configuration.
5. Modifique únicamente las normas adecuadas a los logs de la aplicación. Consulte el nombre, los patrones y los límites.
6. Al usar Save, el panel salva, prueba la configuración y reinicia Fail2ban si la prueba pasa. Revise el resultado y prueba el flujo protegido.

Cree y mantenga una tarea cron

Donde encontrar: Cronjobs → Create a Cronjob

Cron ejecuta una orden en una frecuencia. Use el usuario de la aplicación y caminos completos para evitar diferencias en relación a su terminal.

1. Haga clic en Create a Cronjob.
2. Informe Name y seleccione Application User.
3. En Command to Ejecute, informe la orden completa y los caminos requeridos por la aplicación.
4. Seleccione Schedule. Para una rutina personalizada, elija Custom y rellene los campos presentados.
5. Compruebe la zona del servidor y el tiempo esperado de ejecución.
6. Haga clic en Create Cronjob y vea nombre, usuario, comando, frecuencia y Enabled en la lista.
7. Después del horario programado, confirme el resultado en la aplicación o log del comando. Use edición o control de habilitación de la tarea para ajustes.

minuto hora dia-do-mês mês dia-da-semana
*/5 * * * *    # a cada 5 minutos
0 2 * * *      # diariamente às 02:00 no fuso do agendador

Mantenga un proceso con Supervisor

Donde encontrar: Aplicación → Supervisores → Create a Supervisor

Supervisor acompaña procesos continuos, como workers. Es diferente de cron, que dispara órdenes en horarios.

1. Abra la aplicación y haga clic en Create la Supervisor.
2. Rellena Name y Command. Consulte App Path para identificar el directorio del proyecto.
3. Establezca Number of Processes de acuerdo con la capacidad y el comportamiento del programa.
4. Elija User. Prefiera el usuario de la aplicación cuando el proceso no requiere privilegios administrativos.
5. Marque Auto Start para arranque automático y Auto Restart para recuperación después de la interrupción, si esto corresponde al comportamiento deseado.
6. Configure Log File y Log Level. Ajuste Extra Configuration sólo si conoce el efecto de las directivas.
7. Haga clic en Save Supervisor y consulte la lista y los procesos. Consulte si el programa sigue activo y si hay errores en el log.

Limpe disco y revise swap

Donde encontrar: Disk Cleaner; Server Panel → Swap Memory → Update Swap

Disk Cleaner ofrece limpieza manual y control de limpieza automática. La selección define lo que se puede eliminar.

1. Consulte el espacio libre y la causa del consumo antes de limpiar.
2. En Disk Cleaner, elija solo las categorías necesarias: Applications Access Log, Applications Error Log, Temp Files, Services Log, Auto Clean y Journal Log.
3. Preserve los logs necesarios para la investigación y las copias importantes.
4. Revise la selección antes de Save and Clean up: la acción elimina contenido, no solo salva preferencias.
5. Para limpieza automática, compruebe el efecto y los campos presentados al habilitar el control.
6. Actualiza las métricas después de la limpieza. Para swap, abra Update Swap y revise el tamaño ofrecido antes de confirmar un cambio.

Consulte el historial de acciones

Donde encontrar: Activity Log

La tabla muestra Type, Action, Activity, IP Address y Date & Time. Usela para relacionar cambios del panel a un incidente.

1. Abra Activity Log.
2. Actualiza la lista y utilice el filtro cuando necesite limitar el período o tipo de acción.
3. Consulte la descripción, el origen y el horario de la operación.
4. Compara con logs técnicos y con el horario del problema.
5. Registra solamente la información necesaria para la atención, protegiendo datos personales.

Localice recursos de alertas y equipo

Donde encontrar: Área del cliente o recursos habilitados del ambiente

El menú del panel consultado no presentó páginas de alertas, canales de notificación o equipo. No use caminos antiguos como si estas pantallas estuvieran presentes.

Permisos y organización de proyectos

Donde encontrar: Application Users; nombres y etiquetas del servidor/aplicación

En este panel, organice proyectos por nombre, etiquetas y usuario del sistema. La gestión de miembros de la cuenta es un procedimiento separado.

1. Use nombres que identifiquen proyecto y ambiente, como tienda-producción y tienda-teste.
2. Consulte al usuario del sistema asociado a cada aplicación.
3. Utilice las acciones de añadir etiquetas para agrupar elementos cuando sea necesario.
4. Revise accesos remotos y privilegios de los usuarios cuando el equipo cambia.