Linux সার্ভার নিরাপত্তা
SSH কী হার্ডেনিং
SSH প্রতিটি Linux সার্ভারের সামনের দরজা এবং ইন্টারনেটে সবচেয়ে বেশি ব্রুট ফোর্স হওয়া সার্ভিস। কী-অনলি প্রমাণীকরণ, রুট লগইন বন্ধ, fail2ban জেল ও অ-মানক পোর্ট একসঙ্গে প্রায় সব স্বয়ংক্রিয় SSH অনুপ্রবেশ বন্ধ করে, আর বৈধ অ্যাডমিন অ্যাক্সেস দ্রুত রাখে।
মূল বিষয়সমূহ
- সব অ্যাকাউন্ট ed25519 বা RSA-4096 কী প্রমাণীকরণে নিয়ে আসুন; পাসওয়ার্ড প্রমাণীকরণ পুরোপুরি বন্ধ করুন।
- PermitRootLogin prohibit-password বা no সেট করুন, sudo ব্যবহারকারীর মাধ্যমে পরিচালনা করুন।
- স্বয়ংক্রিয় স্ক্যানের ৯৯% সরাতে SSH অ-মানক উঁচু পোর্টে নিয়ে যান।
- sshd-কে fail2ban দিয়ে জেলে রাখুন: ৩-৫ ব্যর্থতায় বাড়তে থাকা নিষেধাজ্ঞা।
- AllowUsers/AllowGroups আর ফায়ারওয়াল সোর্স অ্যালাওলিস্ট দিয়ে SSH সীমিত করুন যেখানে সম্ভব।
- নিষ্ক্রিয় টাইমআউট (ClientAliveInterval) বাধ্যতামূলক করুন এবং অব্যবহৃত ফরওয়ার্ডিং বন্ধ করুন।
- ত্রৈমাসিকভাবে authorized_keys অডিট করুন এবং চলে যাওয়া স্টাফের কী তৎক্ষণাৎ সরান।
- উচ্চমূল্যের সার্ভারের জন্য পোর্ট-নকিং বা VPN-অনলি SSH বিবেচনা করুন।
সচরাচর জিজ্ঞাসা
কী-অনলি SSH-এ পাল্টালে কি লক আউট হব?
সঠিক পর্যায়ে করলে না: কী যোগ করুন, কী লগইন কাজ করে যাচাই করুন, তারপর পাসওয়ার্ড বন্ধ করুন, পরিবর্তনের সময় একটি সক্রিয় সেশন সবসময় খোলা রাখুন।
SSH পোর্ট বদলানো কি অস্পষ্টতার মাধ্যমে নিরাপত্তা?
আংশিকভাবে, কিন্তু এটি প্রায় সব বট শব্দ সরিয়ে দেয়, যাতে আসল আক্রমণ চেষ্টা লগে চাপা না পড়ে দৃশ্যমান হয়।
রুট লগইন কখনো অনুমোদিত হওয়া উচিত?
শুধু জরুরিতে কনসোল/KVM-এর মাধ্যমে। দৈনন্দিন রুট SSH অপ্রয়োজনীয় ঝুঁকি।
SSH-এর জন্য দুই-ফ্যাক্টর কেমন?
কী-এর ওপর TOTP জাম্প হোস্ট ও ব্যাকআপ সার্ভারের জন্য চমৎকার; আমরা যেখানে ওয়ার্কফ্লো অনুমতি দেয় সেখানে বসাই।
linux সার্ভার নিরাপত্তা নিয়ে Kinetikatech কীভাবে সাহায্য করে
সত্যি বলতে, বেশিরভাগ দল আমাদের কাছে আসে নিজেরা চেষ্টা করার পর: CloudLinux, Rocky Linux ও cPanel সার্ভারকে ম্যালওয়্যার, ব্রুট ফোর্স আর অনুপ্রবেশের বিরুদ্ধে হার্ডেন, পর্যবেক্ষণ ও রক্ষা — দিনে ২৪ ঘণ্টা। আমাদের Linux সার্ভার নিরাপত্তা and সার্ভার ব্যবস্থাপনা সেবা তাই আছে, যাতে আপনাকে linux সার্ভার নিরাপত্তা শিখতে না হয় কষ্ট করে। সেটআপ, নজরদারি আর ভোর তিনটার হঠাৎ আসা ব্যাপার — সব আমাদের ঘাড়ে।