Linux সার্ভার নিরাপত্তা
ব্রুট ফোর্স প্রতিরোধ
ব্রুট ফোর্স বট SSH, FTP, WordPress লগইন ও ওয়েবমেইল সারাদিন সারারাত পিটিয়ে যায়। স্তরে স্তরে ব্রুট ফোর্স প্রতিরোধ — fail2ban জেল, cPHulk, রেট লিমিটিং ও শক্ত ক্রেডেনশিয়াল নীতি — লক্ষ লক্ষ অনুমানকে সফল লগইনের বদলে পটভূমির শব্দে পরিণত করে।
মূল বিষয়সমূহ
- sshd, pure-ftpd, dovecot, exim ও cpaneld-এর জন্য বাড়তে থাকা নিষেধাজ্ঞাসহ fail2ban জেল বসান।
- cPanel, WHM ও ওয়েবমেইল লগইনের জন্য দেশ-স্তরের ব্লকিংসহ cPHulk চালু করুন।
- ওয়েব সার্ভার বা WAF স্তরে wp-login.php ও xmlrpc.php রেট-লিমিট করুন।
- সব অ্যাকাউন্টে ১৬+ অক্ষরের তৈরি পাসওয়ার্ড ও পাসওয়ার্ড ম্যানেজার ব্যবহার বাধ্যতামূলক করুন।
- পাবলিক লগইন ফর্মে ২ ব্যর্থতার পর CAPTCHA বা প্রুফ-অফ-ওয়ার্ক যোগ করুন।
- নিষেধাজ্ঞার পরিমাণ মনিটর করুন: হঠাৎ বৃদ্ধি প্রায়ই লক্ষ্যভিত্তিক ক্যাম্পেইনের আগাম সংকেত।
- স্টাফ পরিবর্তনে ব্যতিক্রম ছাড়া ক্রেডেনশিয়াল মেয়াদোত্তীর্ণ ও রোটেট করুন।
- লগইন প্রবাহ যেখানে সমর্থন করে, সেখানে 2FA-র সাথে মিলিয়ে নিন।
সচরাচর জিজ্ঞাসা
সাধারণত দিনে কতগুলো লগইন চেষ্টা স্বাভাবিক?
ইন্টারনেট-মুখী SSH নিয়মিত হাজার হাজার দেখে; WordPress লগইন শতাধিক। শূন্য সফল অজানা লগইন-ই একমাত্র গ্রহণযোগ্য সংখ্যা।
আইপি নিষিদ্ধ করলে কি বৈধ ব্যবহারকারী ক্ষতিগ্রস্ত হয়?
সংক্ষিপ্ত বাড়তে থাকা নিষেধাজ্ঞা খুব কমই। স্থায়ী ব্লক শুধু পুনরাবৃত্ত অপরাধী ও হোস্টিল নেটওয়ার্কের জন্য।
CAPTCHA কি একা যথেষ্ট?
না, এটি বট ধীর করে কিন্তু সার্ভার-সাইড থ্রটলিং, নিষেধাজ্ঞা ও শক্ত ক্রেডেনশিয়ালের বিকল্প নয়।
বিতরণকৃত ধীর আক্রমণ কীভাবে?
এগুলোর জন্য প্রতি-আইপি লিমিটের বদলে আচরণগত শনাক্তকরণ (অনেক আইপি, এক অ্যাকাউন্ট) লাগে, যা ম্যানেজড মনিটরিং-এর অংশ।
linux সার্ভার নিরাপত্তা নিয়ে Kinetikatech কীভাবে সাহায্য করে
সত্যি বলতে, বেশিরভাগ দল আমাদের কাছে আসে নিজেরা চেষ্টা করার পর: CloudLinux, Rocky Linux ও cPanel সার্ভারকে ম্যালওয়্যার, ব্রুট ফোর্স আর অনুপ্রবেশের বিরুদ্ধে হার্ডেন, পর্যবেক্ষণ ও রক্ষা — দিনে ২৪ ঘণ্টা। আমাদের Linux সার্ভার নিরাপত্তা and সার্ভার ব্যবস্থাপনা সেবা তাই আছে, যাতে আপনাকে linux সার্ভার নিরাপত্তা শিখতে না হয় কষ্ট করে। সেটআপ, নজরদারি আর ভোর তিনটার হঠাৎ আসা ব্যাপার — সব আমাদের ঘাড়ে।