## Hosting

### Serverhosting

Serverhosting poskytuje firma [Hetzner Online GmbH](https://www.hetzner.com/rechtliches/impressum) se sídlem v Německu. Tarif hostingu je označován jako CX31. Hostovaným serverem je virtuální stroj v QEMU/KVM hypervizoru a jako umístění hostingu bylo vybráno datacentrum v obci [Falkenstein/Vogtland](https://mapy.cz/?source=osm&id=54446), cca 15 km od Českých hranic. Mimo serverhostingu nejsou u společnosti Hetzner využívány žádné další služby.

Udávané parametry hostingu:
 - 2 vCPU
 - 8 GB RAM
 - 80 GB Disk space
 - 20 TB Traffic
 - € 10.77 / měs.

**URL** pro administraci serverhostingu: https://console.hetzner.cloud/. Přístupové údaje jsou individuální, projekty je možno sdílet a nastavovat oprávnění jednotlivým uživatelům.

### Hosting domén

Všechny domény s výjimkou `spotter.ngo` jsou registrovány na jmenných serverech (nameserverech) firmy [INTERNET CZ, a. s.](https://www.forpsi.org/home.aspx), působící v ČR pod obchodní značkou Forpsi. Vlastníkem této firmy je italská společnost [ARUBA S.p.A.](https://www.aruba.it/en/about-us.aspx). Mimo registrace domén nejsou u Forpsi využívány žádné další služby.

Přístupové údaje
 - **URL:** https://admin.forpsi.com/
 - **Login:** 171102vn
 - **Heslo:** K2bDKQ2

Doména `spotter.ngo` je registrována u Irské společnosti [101domain GRS Limited](https://www.101domain.com/aboutus.htm). Mimo registrace domény `spotter.ngo` nejsou u 101domain využívány žádné další služby.

Přístupové údaje
 - **URL:** https://www.101domain.com/
 - **Login:** j.podhorecky@volny.cz
 - **Heslo:** L0ve101domain

## Server

### Parametry serveru

- **CPU:** 2x Intel Xeon (Skylake, IBRS) @ 3 GHz
- **RAM:** 8 GB DDR4
- **Úložiště:** 80 GB VirtIO SCSI SSD
- **Síťové rozhraní:** 1x 10Gbit/s VirtIO NIC
- **Virtuální konzole** dostupná z webového rozhraní pro administraci serverhostingu https://console.hetzner.cloud/
- **IPv4**: 159.69.247.130
- **IPv6**: 2a01:4f8:c010:1385::1/64
- **Hostname**: server.spotter.cz

### Operační systém a služby

- GNU/Linux distribuce **Ubuntu 18.04** x86_64
- Vzdálený terminál **OpenSSH 7.6**
- Systém detekce narušení **Fail2ban 0.10**
- Rekurzivní DNS resolver **Bind 9**
- Webový server **Apache 2.4** z repozitáře deb.sury.org
- PHP aplikační server **PHP-FPM 7.2** z repozitáře deb.sury.org
- Databázový server **PostgreSQL 10**
- Databázový server **MariaDB 10.1**
- FTP souborový server **PureFTPd** z repozitáře @Disassembler (podpora Argon2 algoritmu a TLS 1.3)
- SMTP poštovní server **Postfix 3.3**
- POP3/IMAP/ManageSieve poštovní server **Dovecot 2.2**
- Antivirus **ClamAV 0.100**
- Antispam **Rspamd 1.9** z repozitáře Rspamd
- Správa LXC kontejnerů **LXC 3.0**
- Správa LXC kontejnerů **LXD 3.0**
- Message broker **RabbitMQ 3.6**

Instalace, konfigurace a zabezpečení provedeno dle standardu @Disassembler.