সার্ভার নিরাপত্তা চেকলিস্ট
VPS সুরক্ষিত রাখার একটি ব্যবহারিক চেকলিস্ট: অ্যাক্সেস, আপডেট, ফায়ারওয়াল, সেবা, লগ ও ব্যাকআপ। সেটআপের পরে একবার পুরো চেকলিস্ট করুন, তারপর নিয়মিত পর্যালোচনা করুন।
শুরু করার আগে
- sudo অধিকারসহ একটি ইউজারের SSH অ্যাক্সেস।
- একটি ব্যাকআপ, অথবা প্ল্যানের ব্যাকআপ বিকল্প। দেখুন ব্যাকআপ, স্ন্যাপশট ও রিবুট।
ধাপ
- পাসওয়ার্ডের বদলে SSH কী ব্যবহার করুন, যারা লগইন করে তাদের প্রত্যেকের জন্য। দেখুন SSH কী ও রুট অ্যাক্সেস।
- দৈনন্দিন কাজে সাধারণ ইউজার ব্যবহার করুন। রুট অ্যাক্সেস সীমিত করার আগে আলাদা SSH সেশনে কী ও
sudoকাজ করছে কি না পরীক্ষা করুন এবং কনসোল থেকে পুনরুদ্ধারের ব্যবস্থা নিশ্চিত করুন। নতুন সেশন কাজ না করা পর্যন্ত বর্তমানটি খোলা রাখুন। - নিয়মিত আপডেট ইনস্টল করুন। দেখুন আপডেট ও ফায়ারওয়াল।
- শুধু দরকারি পোর্ট অনুমোদন করুন। পরীক্ষা করা অ্যাডমিন অ্যাক্সেস বজায় রাখুন। সরাসরি পাবলিক ওয়েব হোস্টিংয়ের ওয়েব পোর্ট লাগে। প্রোভাইডার ও সার্ভারের ফায়ারওয়াল দুটিই দেখুন।
- যেসব সেবা ব্যবহার করেন না সেগুলো সরিয়ে দিন। চালু থাকা প্রতিটি সেবা একটি প্রবেশপথ হতে পারে।
sudo ss -tulpnদিয়ে কোন সেবা শুনছে দেখুন। - সফটওয়্যার হালনাগাদ রাখুন। ওয়েব সার্ভার, ডেটাবেস ও অ্যাপ্লিকেশনের প্যাকেজগুলো প্যাকেজ ম্যানেজারের মাধ্যমে আপডেট করুন, হাতে ফাইল কপি করে নয়।
- লগ দেখুন। চেনেন না এমন লগইন প্রচেষ্টার জন্য
sudo journalctl -u sshদেখুন। - শক্তিশালী পাসওয়ার্ড ব্যবহার করুন যে অ্যাকাউন্টে এখনো পাসওয়ার্ড আছে তার জন্য, এবং পাসওয়ার্ড ম্যানেজারে রাখুন।
- নিয়মিত ব্যাকআপ নিন, এবং একটি ফাইল ফিরিয়ে আনতে পারেন কি না পরীক্ষা করুন। দেখুন ব্যাকআপ, স্ন্যাপশট ও রিবুট।
- কার অ্যাক্সেস আছে তার তালিকা রাখুন। যার আর দরকার নেই তার অ্যাক্সেস সরিয়ে দিন।
সমস্যা সমাধানের জন্য নিরাপত্তা নিয়ন্ত্রণ কখনো বন্ধ করবেন না
শর্টকাট হিসেবে ফায়ারওয়াল, SSH কী যাচাই বা অন্য নিরাপত্তা সেটিং বন্ধ করবেন না। যে নিয়ম বা সেটিং আপনার দরকারি কাজ আটকাচ্ছে, তা খুঁজুন, এবং শুধু সেটিই বদলান।
সঠিক হলে যা দেখবেন
শুধু প্রয়োজনীয় মানুষ ও সেবা সার্ভারে পৌঁছাতে পারে, আপডেট হালনাগাদ থাকে, এবং আপনি গুরুত্বপূর্ণ ফাইল ফিরিয়ে আনতে পারেন।
কিছু ভুল হলে
- এমন লগইন প্রচেষ্টা দেখছেন যা চিনছেন না। পাসওয়ার্ড লগইন বন্ধ আছে কি না নিশ্চিত হয়ে নিন, তারপর পড়ুন হ্যাক হওয়া অ্যাকাউন্ট চেনা।
- নিরাপত্তা পরিবর্তনের পর একটি সেবা বন্ধ হয়েছে। আগের সেটিং ফিরিয়ে আনুন, তারপর সেবার জন্য সবচেয়ে ছোট প্রয়োজনীয় পরিবর্তন করুন।
- একটি চলমান সেবা কী করে জানেন না। সেটি বন্ধ করবেন না। বদলানোর আগে সাপোর্টে জিজ্ঞেস করুন।
সম্পর্কিত গাইড
সর্বশেষ পর্যালোচনা
2026-10-28