सर्वर सुरक्षा चेकलिस्ट
VPS को सुरक्षित रखने की एक व्यावहारिक चेकलिस्ट: पहुंच, अपडेट, फ़ायरवॉल, सेवाएं, लॉग और बैकअप। सेटअप के बाद एक बार पूरी चेकलिस्ट करें, फिर नियमित रूप से देखें।
शुरू करने से पहले
- sudo अधिकार वाले यूज़र के जरिए SSH पहुंच।
- एक बैकअप, या आपके प्लान का बैकअप विकल्प। देखें बैकअप, स्नैपशॉट और रीबूट।
चरण
- जो लोग लॉगिन करते हैं उनके लिए पासवर्ड के बजाय SSH की इस्तेमाल करें। देखें SSH की और रूट पहुंच।
- रोजमर्रा के काम में सामान्य यूज़र इस्तेमाल करें। रूट पहुंच सीमित करने से पहले अलग SSH सत्र में की और
sudoजांचें, और कंसोल से रिकवरी की पुष्टि करें। नया सत्र काम करने तक मौजूदा सत्र खुला रखें। - नियमित रूप से अपडेट इंस्टॉल करें। देखें अपडेट और फ़ायरवॉल।
- केवल जरूरी पोर्ट की अनुमति दें। टेस्ट की हुई एडमिन एक्सेस बनाए रखें। सीधे सार्वजनिक वेब होस्टिंग को वेब पोर्ट चाहिए। प्रोवाइडर और सर्वर दोनों के फ़ायरवॉल देखें।
- जो सेवाएं इस्तेमाल नहीं करते उन्हें हटाएं। चल रही हर सेवा एक प्रवेश बिंदु हो सकती है।
sudo ss -tulpnसे देखें कौन-सी सेवा सुन रही है। - सॉफ्टवेयर अपडेटेड रखें। वेब सर्वर, डेटाबेस और एप्लिकेशन के पैकेज, पैकेज मैनेजर से अपडेट करें; हाथ से फाइल कॉपी करके नहीं।
- लॉग देखें। जिन SSH लॉगिन प्रयासों को आप नहीं पहचानते, उनके लिए
sudo journalctl -u sshदेखें। - जिस अकाउंट में अब भी पासवर्ड है, उसके लिए मजबूत पासवर्ड इस्तेमाल करें, और उसे पासवर्ड मैनेजर में रखें।
- नियमित बैकअप लें, और जांचें कि एक फाइल वापस ला सकते हैं या नहीं। देखें बैकअप, स्नैपशॉट और रीबूट।
- रखें कि किसकी पहुंच है। जिसे अब जरूरत नहीं उसकी पहुंच हटाएं।
समस्या सुलझाने के लिए सुरक्षा नियंत्रण कभी बंद न करें
शॉर्टकट के रूप में फ़ायरवॉल, SSH की जांच या अन्य सुरक्षा सेटिंग बंद न करें। वह नियम या सेटिंग खोजें जो आपका जरूरी काम रोक रही है, और केवल वही बदलें।
सही होने पर क्या दिखेगा
केवल जरूरी लोग और सेवाएं सर्वर तक पहुंच सकती हैं, अपडेट ताज़ा हैं, और आप महत्वपूर्ण फाइलें वापस ला सकते हैं।
कुछ गड़बड़ हो तो
- ऐसे लॉगिन प्रयास दिख रहे हैं जो आप नहीं पहचानते। पक्का करें कि पासवर्ड लॉगिन बंद है, फिर पढ़ें हैक हुआ अकाउंट कैसे पहचानें।
- सुरक्षा बदलाव के बाद एक सेवा बंद हो गई। पिछली सेटिंग वापस लाएं, फिर सेवा के लिए सबसे छोटा जरूरी बदलाव करें।
- चल रही सेवा क्या करती है, पता नहीं। उसे बंद न करें। बदलने से पहले सपोर्ट से पूछें।
संबंधित गाइड
अंतिम समीक्षा
2026-10-28