নিরাপত্তা সংক্রান্ত প্রশ্ন

মেশিনটির সাথে সম্পূর্ণ root অ্যাক্সেস আসে, অর্থাৎ এর নিরাপত্তা আপনার দায়িত্ব। মেশিনটি থাকা এবং উপলব্ধ থাকার দায়িত্ব আমাদের; ভেতরে কী আছে তার দায়িত্ব আপনার।

মেশিনে অ্যাক্সেস

root পাসওয়ার্ড কোথায় পাব?

/hosting/vds/m/<id>-এর “Access” ট্যাবে। এটি এনক্রিপ্ট করে সংরক্ষণ করা হয় এবং বোতামে ক্লিক করলে দেখানো হয়। একই পাসওয়ার্ড “Overview” ট্যাবে মাস্কের নিচে দেখা যায়।

দেওয়া পাসওয়ার্ড কি বদলানো উচিত?

হ্যাঁ, প্রথম লগইনের পরপরই:

passwd

বদলানোর পরে প্যানেল পুরোনো পাসওয়ার্ডই দেখাতে থাকবে — সেটি আর বৈধ নয়, তাই নিজেরটি ব্যবহার করুন।

SSH কী কীভাবে যোগ করব?

“Access” ট্যাবে কী-এর একটি তালিকা আছে। গুরুত্বপূর্ণ বিষয়: তালিকাটি সম্পূর্ণভাবে প্রতিস্থাপিত হয়, যোগ হয় না। প্রয়োজনীয় সব কী একসাথে পেস্ট করুন, নাহলে অন্য মেশিন থেকে আপনার অ্যাক্সেস হারাবেন।

পাসওয়ার্ড লগইন বন্ধ করা যাবে?

হ্যাঁ, এবং আপনার কীগুলো কনফিগার ও পরীক্ষা করার পর এটি করা বুদ্ধিমানের কাজ:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

প্রথমে আলাদা উইন্ডোতে কী লগইন কাজ করছে কি না নিশ্চিত করুন। নিজেকে লক আউট করে ফেললে কনসোলের মাধ্যমে অ্যাক্সেস ফিরিয়ে আনতে পারবেন — এটি সবসময় কাজ করে।

SSH অ্যাক্সেস হারালে কী করব?

“Console” ট্যাবের কনসোল ব্যবহার করুন; এটি সরাসরি মেশিনের সাথে সংযুক্ত। সেখান থেকে সেটিংস ঠিক করুন বা নতুন পাসওয়ার্ড সেট করুন।

মেশিনের নিরাপত্তা

নিরাপত্তা আপডেটের দায়িত্ব কার?

আপনার। মেশিনের ভেতরে সিস্টেম ও সফটওয়্যার আপডেট আমাদের দিক থেকে স্বয়ংক্রিয়ভাবে ইনস্টল হয় না:

apt update && apt upgrade
dnf upgrade

ফায়ারওয়াল কি দরকার?

হ্যাঁ, যদি মেশিনে একাধিক ওয়েবসাইট থাকে। নিয়মটি সহজ: প্রথমে SSH অনুমতি দিন, তারপর বাকি সব বন্ধ করুন।

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

ক্রমটি গুরুত্বপূর্ণ: পোর্ট 22 অনুমতি ছাড়া চালু করা ফায়ারওয়াল আপনাকে মেশিন থেকে বিচ্ছিন্ন করে দেবে।

মেশিন হ্যাক হয়েছে কি না কীভাবে বুঝব?

লক্ষণ: সারাক্ষণ CPU পুরোপুরি ব্যস্ত, অপরিচিত ইউজার থেকে অদ্ভুত প্রসেস, উচ্চ আউটবাউন্ড ব্যান্ডউইথ, /root/.ssh/authorized_keys-এ নতুন কী, আপনার তৈরি করেননি এমন cron জব। লগইন চেষ্টা দেখতে:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

হ্যাক হয়ে গেলে কী করব?

মেশিনটিকে সম্পূর্ণ আপোষকৃত ধরে নিন। আলাদা আলাদা ফাইল পরিষ্কার করা নির্ভরযোগ্য নয়: আপনার ডেটা উদ্ধার করুন, মেশিনে থাকা সব কী ও টোকেন বাতিল করুন, এবং “Access” ট্যাব থেকে সিস্টেম পুনরায় ইনস্টল করুন। তারপর যথাযথ পাসওয়ার্ড ও কী দিয়ে এটি নতুন করে গড়ে তুলুন।

লগে হাজার হাজার পাসওয়ার্ড অনুমানের চেষ্টা কেন?

এটি ইন্টারনেটের পটভূমির শব্দ: যেকোনো পাবলিক অ্যাড্রেস স্বয়ংক্রিয়ভাবে ব্রুট-ফোর্স করা হয়। আপনার পাসওয়ার্ড দুর্বল হলেই এটি বিপজ্জনক। পাসওয়ার্ড লগইন বন্ধ করুন, তাহলে চেষ্টাগুলো অর্থহীন হয়ে যাবে।

ডেটা

প্যানেলে root পাসওয়ার্ড কীভাবে সংরক্ষিত থাকে?

এনক্রিপ্ট করা অবস্থায়; “Access” ট্যাবে বোতামে ক্লিক করলেই এটি দেখানো হয়।

র‍্যানসমওয়্যারের ক্ষেত্রে ব্যাকআপ আছে কি?

না। আমাদের স্বয়ংক্রিয় মেশিন ব্যাকআপ বা স্ন্যাপশট নেই — কপিগুলো আপনি তৈরি করবেন এবং সংরক্ষণ করবেন, সবসময় মেশিনের বাইরে। নাহলে র‍্যানসমওয়্যার ডেটা এবং তার পাশে থাকা “কপি” — দুটোই ধ্বংস করে দেবে।

আমার মেশিনে আর কার অ্যাক্সেস আছে?

root অ্যাক্সেস আপনার। ব্যবহারের শর্তাবলি মেনে চলুন — মেশিনে কী নিষিদ্ধ, তা মেশিনে কী করতে পারবেন এবং পারবেন না নিবন্ধে বলা আছে।