ব্যবহারের শর্তাবলি: কেন একটি মেশিন সাসপেন্ড হতে পারে

মেশিনটির সাথে সম্পূর্ণ root অ্যাক্সেস দেওয়া হয়: আপনি যা চান ইনস্টল করুন এবং যেভাবে উপযুক্ত মনে করেন সেভাবে কনফিগার করুন। নিষেধাজ্ঞাগুলো ভেতরে আপনি কী চালাবেন তা নিয়ে নয়, বরং মেশিন থেকে বাইরের জগতে কী বেরোচ্ছে এবং তা অন্যদের কীভাবে প্রভাবিত করছে তা নিয়ে।

যা নিষিদ্ধ

মাইনিং নিয়ে আলাদা একটি নোট: এটি নিজে নিষিদ্ধ নয়, তবে নোডের প্রতিবেশীদের ব্যয়ে ক্রমাগত CPU কোর সর্বোচ্চ সীমায় চালানো সীমাবদ্ধতার কারণ হতে পারে। আপনার দ্বারা নয়, বরং কোনো অনুপ্রবেশকারীর দ্বারা বসানো ক্রিপ্টো মাইনারকেও ঠিক একইভাবে সীমাবদ্ধ করা হয়।

দায় মালিকের ওপরই বর্তায়

সবচেয়ে বেশি অবাক করা মূল বিষয়টি হলো: আপনি করেছেন নাকি অনুপ্রবেশকারী করেছে, তা গুরুত্বপূর্ণ নয়। ট্রাফিক আপনার ঠিকানা থেকেই বেরোয়, অভিযোগ আসে আপনার মেশিনের বিরুদ্ধে, এবং এটিও সীমাবদ্ধ করা হয়।

ঠিক এ কারণেই প্রাথমিক সুরক্ষা কোনো আনুষ্ঠানিকতা নয়:

• প্রথম ঘণ্টাতেই আপনার মেশিন সুরক্ষিত করুন
• SSH হার্ডেনিং
• স্বয়ংক্রিয় নিরাপত্তা আপডেট
• আক্রান্ত হওয়ার লক্ষণ

এটি যেভাবে ঘটে

1. একটি অভিযোগ আসে অথবা নোড মনিটরিং ট্রিগার হয়।
2. মালিক একটি নোটিফিকেশন পান, যেখানে ঠিক কী ধরা পড়েছে এবং কখন তা বর্ণনা করা থাকে।
3. পরিস্থিতির জন্য তাৎক্ষণিক ব্যবস্থা না লাগলে কারণ দূর করার জন্য সময় দেওয়া হয়।
4. অন্যদের প্রতি স্পষ্ট হুমকির ক্ষেত্রে — স্প্যাম বিতরণ, আক্রমণে অংশগ্রহণ, বটনেট কমান্ড সার্ভার — অ্যাক্সেস সাথে সাথে সীমাবদ্ধ করা হয়, আর পুনর্বিবেচনা আসে তার পরে।

মেশিন সীমাবদ্ধ করার সময় ডেটা মুছে ফেলা হয় না: তদন্ত করার এবং যা প্রয়োজন তা উদ্ধার করার সুযোগ আপনি পান।

নোটিফিকেশন পেলে কী করবেন

মেশিন যাচাই করার আগে তথ্যটির সাথে তর্ক করবেন না। পদ্ধতিটি হলো:

ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq

মেইল কিউ প্রায়ই প্রশ্নটির উত্তর সাথে সাথে দিয়ে দেয়: mailq-তে হাজার হাজার মেসেজ মানে মেশিনটি বাল্ক মেইলিংয়ের জন্য ব্যবহৃত হচ্ছে। সেখান থেকে আক্রান্ত হওয়ার লক্ষণ নিবন্ধটি অনুসরণ করুন।

সংগ্রহ করুন ও জানান: কী পেয়েছেন, কী সরিয়েছেন, কোন ফাঁক বন্ধ করেছেন। স্পষ্ট উত্তর যেকোনো আশ্বাসের চেয়ে দ্রুত সমস্যার সমাধান করে।

ব্যবহারিক প্রতিরোধ

• ডেটাবেস ও অ্যাডমিন প্যানেল বাইরের জন্য খোলা রাখবেন না — দেখুন পোর্ট।
• কনফিগার করতে না জানলে মেইল সার্ভার চালাবেন না: একটি ওপেন রিলে কয়েক ঘণ্টার মধ্যেই স্প্যাম মেশিনে পরিণত হয়।
• আউটগোয়িং ট্রাফিকের দিকে নজর রাখুন — ট্রাফিক ব্যবহার।
• শুধু সিস্টেম নয়, অ্যাপ্লিকেশনও আপডেট করুন।

মেশিন সীমাবদ্ধ করা কোনো শাস্তি নয় — এটি তৃতীয় পক্ষের ক্ষতি থামানোর একটি উপায়। সবচেয়ে দ্রুত পুনরুদ্ধার তাদের হয়, যারা সাথে সাথে দেখায় যে তারা কারণটি খুঁজে পেয়েছে এবং তা বন্ধ করেছে।