VPS সার্ভার কীভাবে সিকিউর করবেন: একটি হার্ডেনিং চেকলিস্ট

সার্ভার চালু হওয়ার পরপরই সিস্টেমের আপডেট কমান্ড চালান, আর তারপর নিয়মিত সূচিতেও চালান। বেশিরভাগ হ্যাক একটি পরিচিত, আগে থেকে প্যাচ করা ভালনারেবিলিটি ব্যবহার করে।

একটি SSH কি পেয়ার তৈরি করুন, পাবলিক কি সার্ভারে যোগ করুন, তারপর SSH কনফিগারেশনে পাসওয়ার্ড অথেন্টিকেশন বন্ধ করুন, যাতে কি-ই ঢোকার একমাত্র পথ থাকে।

যতটা সম্ভব ডিফল্ট অ্যাকাউন্টের নাম বদলান বা সরিয়ে দিন, আর অটোমেটেড স্ক্যান কমাতে SSH-কে পোর্ট ২২ থেকে সরানোর কথা ভাবুন, এই ধাপের বদলে নয়, পাশাপাশি।

ব্যবহার না করা প্রতিটি পোর্ট বন্ধ রাখতে ufw বা nftables ব্যবহার করুন, আর কেবল যা আপনার অ্যাপ্লিকেশনে সত্যিই লাগে তা খোলা রাখুন, যেমন ওয়েবসাইটের জন্য ৮০ আর ৪৪৩।

Fail2ban বারবার ব্যর্থ লগইন খোঁজে আর সোর্সটিকে সাময়িকভাবে ব্লক করে, যা SSH আর অন্য সার্ভিসে ব্রুট-ফোর্স চেষ্টা কমায়।

দিনের কাজে root হিসেবে কাজ করা এড়িয়ে চলুন। অ্যাডমিন কাজের জন্য sudo অ্যাক্সেসসহ একটি সাধারণ ইউজার তৈরি করুন, আর যাদের অ্যাক্সেস লাগে তাদের জন্য আলাদা অ্যাকাউন্ট রাখুন।

বেশিরভাগ লিনাক্স ডিস্ট্রিবিউশন সিকিউরিটি প্যাচ অটোমেটিক ইনস্টল করতে পারে, যাতে নিজে চালানো আপডেটের মাঝেও সুরক্ষা থাকে।

ডেটার একটি কাজ করা ব্যাকআপ রাখুন, আর বড় কোনো পরিবর্তনের আগে স্ন্যাপশট নিন। Cloudoora ড্রপলেটে পুরো সার্ভার ফিরিয়ে আনতে স্ন্যাপশট ব্যবহার করা যায়।

কখনো কখনো আর কোনো অদ্ভুত কিছু হলে, যেমন স্লোডাউন বা অপ্রত্যাশিত রিস্টার্টের পর, আপনার অথেন্টিকেশন আর অ্যাপ্লিকেশন লগ চেক করুন।

আপনি যে সাইট বা অ্যাপ চালান, তার ট্রাফিক HTTPS-এর মাধ্যমে দেওয়া উচিত, যাতে ভিজিটর আর সার্ভারের মধ্যে ডেটা এনক্রিপ্টেড থাকে।