ক্লাউড সিকিউরিটি

ক্লাউড সিকিউরিটির বেসিক, সহজ ভাষায়

ক্লাউড সার্ভার সুরক্ষিত রাখা একটি ভাগাভাগির কাজ। এখানে আছে আপনার প্রোভাইডার কী সুরক্ষিত রাখে, কী আপনার দায়িত্বে থাকে, আর কোন দিকগুলো দেখা দরকার: অ্যাক্সেস, নেটওয়ার্ক, ডেটা, আপডেট আর লগিং।

৬টি টপিক আর একটি ছোট FAQ

শেয়ার্ড রেসপনসিবিলিটি মডেল

ক্লাউড আর সার্ভার সিকিউরিটি আপনার প্রোভাইডার আর আপনার মধ্যে ভাগ হয়ে থাকে। প্রোভাইডার সুরক্ষিত রাখে ফিজিক্যাল ডেটা সেন্টার, নেটওয়ার্ক হার্ডওয়্যার আর সার্ভারের নিচের ভার্চুয়ালাইজেশন লেয়ার।

এর উপরে যা চলে, তা আপনার সুরক্ষিত রাখার কাজ: অপারেটিং সিস্টেম, আপনি যে সফটওয়্যার ইনস্টল করেন, আপনার ইউজার অ্যাকাউন্ট আর ডেটা। শেয়ার্ড বা WordPress হোস্টিংয়ের মতো ম্যানেজড প্ল্যানে Cloudoora এই লেয়ারের বেশি অংশ সামলায়; VPS বা ডেডিকেটেড সার্ভারে এর বেশিরভাগ আপনার দায়িত্বে থাকে।

মূল কথা

  • হার্ডওয়্যার আর নেটওয়ার্ক প্রোভাইডার সুরক্ষিত রাখে
  • OS, অ্যাপ, অ্যাকাউন্ট আর ডেটা আপনি সুরক্ষিত রাখেন
  • ম্যানেজড প্ল্যানে বেশি অংশ আপনার হয়ে করা হয়

অ্যাক্সেস কন্ট্রোল

বেশিরভাগ হ্যাক শুরু হয় দুর্বল অ্যাক্সেস থেকে, চালাক কোড থেকে নয়। VPS বা ডেডিকেটেড সার্ভারে লগইনের জন্য পাসওয়ার্ডের বদলে SSH কি ব্যবহার করুন, আর প্রতিটি মানুষ বা স্ক্রিপ্টকে শুধু যতটুকু অ্যাক্সেস লাগে তা দিন, এমনিতেই সম্পূর্ণ অ্যাডমিন অ্যাক্সেস না দিয়ে।

যেখানে পাওয়া যায় সেখানেই টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন, আপনার হোস্টিং অ্যাকাউন্টেও।

মূল কথা

  • সার্ভার লগইনে পাসওয়ার্ডের বদলে SSH কি
  • প্রতিটি অ্যাকাউন্টকে প্রয়োজনমতো অ্যাক্সেস দিন
  • যেখানে পাওয়া যায় টু-ফ্যাক্টর অথেন্টিকেশন চালু করুন

নেটওয়ার্ক সিকিউরিটি

VPS বা ডেডিকেটেড সার্ভারে, যে পোর্ট ব্যবহার করছেন না সেগুলো বন্ধ রাখার ফায়ারওয়াল রুল সেট করুন, আর SSH-এর মতো ম্যানেজমেন্ট পোর্টে অ্যাক্সেস শুধু প্রয়োজনীয় অ্যাড্রেসের জন্য সীমিত রাখুন।

আপনার সার্ভারে প্রাইভেট নেটওয়ার্ক থাকলে, নিজের সার্ভারগুলোর মধ্যে ট্রাফিকের জন্য পাবলিক ইন্টারনেটের বদলে তা ব্যবহার করুন।

মূল কথা

  • ব্যবহার না করা পোর্ট বন্ধ রাখুন
  • ম্যানেজমেন্ট পোর্ট বিশ্বস্ত অ্যাড্রেসের জন্য সীমিত রাখুন
  • যেখানে সম্ভব সার্ভার-টু-সার্ভার ট্রাফিক পাবলিক ইন্টারনেটের বাইরে রাখুন

ডেটা প্রোটেকশন

ভিজিটর আর সার্ভারের মধ্যে চলাচল করা ডেটা SSL দিয়ে এনক্রিপ্ট করুন। Premium Shared, WordPress আর Turbo-Boosted হোস্টিং প্ল্যানে Cloudoora ফ্রি SSL দেয়।

কাজ করা ব্যাকআপও রাখুন। Premium Shared হোস্টিংয়ে ৩-লেয়ার ব্যাকআপ আছে, আর কিছু গেলে পুরো সার্ভার ফিরিয়ে আনতে ড্রপলেটে স্ন্যাপশট ব্যবহার করা যায়।

মূল কথা

  • Premium Shared, WordPress আর Turbo-Boosted প্ল্যানে ফ্রি SSL
  • Premium Shared হোস্টিংয়ে ৩-লেয়ার ব্যাকআপ
  • ড্রপলেট পুরোপুরি ফিরিয়ে আনতে স্ন্যাপশট
ব্যাকআপ আর স্ন্যাপশট কৌশল

আপডেট আর প্যাচিং

পুরোনো সফটওয়্যারই সার্ভার হ্যাক হওয়ার সবচেয়ে কমন কারণগুলোর একটি। অপারেটিং সিস্টেম আর চালানো অ্যাপ্লিকেশন নিয়মিত সূচিতে আপডেট করুন, কিছু ভেঙে গেলেই নয়।

WordPress চালালে কোর, থিম আর প্লাগইন আপডেট রাখুন, আর যা আর লাগে না তা সরিয়ে দিন।

মূল কথা

  • OS আর অ্যাপ নিয়মিত সূচিতে আপডেট করুন
  • সিকিউরিটি রিলিজের পরপরই প্যাচ করুন
  • আর লাগে না এমন সফটওয়্যার সরিয়ে দিন

লগিং

সার্ভারের অ্যাক্সেস আর এরর লগ রাখুন, আর কোনো অস্বাভাবিক কিছু হলে, যেমন আচমকা ট্রাফিক বাড়লে বা ডিপ্লয়মেন্ট ব্যর্থ হলে সেগুলো চেক করুন। শেয়ার্ড আর WordPress হোস্টিংয়ে cPanel এই লগ রাখে।

VPS বা ডেডিকেটেড সার্ভারে লগ রাখা আর দেখা আপনার দায়িত্ব।

মূল কথা

  • অস্বাভাবিক কিছু হলে লগ চেক করুন
  • শেয়ার্ড আর WordPress হোস্টিংয়ে cPanel লগ রাখে
  • VPS বা ডেডিকেটেড সার্ভারে লগ আপনি নিজে সামলান

কোথায় প্রযোজ্য

আপনি যে সার্ভিস চালান, তাতে এই ধারণাগুলো প্রয়োগ করুন।

ক্লাউড হোস্টিং

ক্লাউড ইনফ্রাস্ট্রাকচারে ওয়েবসাইট। আপনার সাইট, পাসওয়ার্ড আর প্লাগইন সুরক্ষিত রাখা আপনার দায়িত্ব। ক্লাউড হোস্টিং

ড্রপলেট

স্ন্যাপশটসহ ক্লাউড সার্ভার, বেশি নিয়ন্ত্রণ লাগা ওয়ার্কলোডের জন্য। ড্রপলেট

VPS হোস্টিং

আপনার নিজের ভার্চুয়াল সার্ভার, যেখানে অ্যাক্সেস, নেটওয়ার্ক আর আপডেট সুরক্ষিত রাখা আপনার কাজ। VPS হোস্টিং

FAQ

ক্লাউড সিকিউরিটি নিয়ে প্রশ্ন

শেয়ার্ড রেসপনসিবিলিটি মডেল কী?

এটি সিকিউরিটিকে ভাগ করে। আপনার প্রোভাইডার ফিজিক্যাল ইনফ্রাস্ট্রাকচার আর নেটওয়ার্ক সুরক্ষিত রাখে, আর আপনি আপনার অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, অ্যাকাউন্ট আর ডেটা সুরক্ষিত রাখেন।

সার্ভারে পাসওয়ার্ড নাকি SSH কি ব্যবহার করব?

SSH কি। এটি পাসওয়ার্ডের চেয়ে অনুমান করা বা ব্রুট-ফোর্স করা অনেক কঠিন, আর VPS বা ডেডিকেটেড সার্ভারে লগইনের স্ট্যান্ডার্ড উপায়।

Cloudoora কি ফ্রি SSL দেয়?

হ্যাঁ, Premium Shared, WordPress আর Turbo-Boosted হোস্টিং প্ল্যানে। SSL ভিজিটর আর সার্ভারের মধ্যে চলা ডেটা এনক্রিপ্ট করে।

আমার কী কী ব্যাকআপ অপশন আছে?

Premium Shared হোস্টিংয়ে প্ল্যান অনুযায়ী এক্সট্রা ব্যাকআপ স্টোরেজসহ ৩-লেয়ার ব্যাকআপ আছে। ড্রপলেটে পুরো সার্ভার ক্যাপচার আর ফিরিয়ে আনতে স্ন্যাপশট ব্যবহার করা যায়।

WordPress সাইট কীভাবে সুরক্ষিত করব?

WordPress, থিম আর প্লাগইন আপডেট রাখুন, শক্তিশালী আলাদা পাসওয়ার্ড আর SSL ব্যবহার করুন, আর আর লাগে না এমন প্লাগইন সরিয়ে দিন।

আমার ডোমেইনে কি বাড়তি সুরক্ষা যোগ করা যায়?

Cloudoora ডোমেইন Cloudflare-এর সাথে কানেক্ট করা যায়, যা আপনার সাইটের সামনে CDN বা রিভার্স প্রক্সির মতো একটি অতিরিক্ত লেয়ার যোগ করে।

আপনার Cloudoora সার্ভিস সুরক্ষিত রাখুন।

উপযুক্ত প্ল্যানে ফ্রি SSL, Premium Shared হোস্টিংয়ে ব্যাকআপ, আর ড্রপলেটে স্ন্যাপশট।