सुरक्षा से जुड़े सवाल

मशीन पूरी रूट एक्सेस के साथ आती है, यानी इसकी सुरक्षा आपकी ज़िम्मेदारी है। मशीन के मौजूद रहने और उपलब्ध रहने की ज़िम्मेदारी हमारी है; अंदर क्या है, उसकी ज़िम्मेदारी आपकी।

मशीन तक एक्सेस

रूट पासवर्ड कहाँ से मिलेगा?

/hosting/vds/m/<id> पर “Access” टैब में। यह एन्क्रिप्टेड रूप में सेव रहता है और बटन क्लिक करने पर दिखता है। वही पासवर्ड “Overview” टैब में मास्क के नीचे भी दिखता है।

जारी किया गया पासवर्ड बदलना चाहिए?

हाँ, पहली बार लॉगिन करने के तुरंत बाद:

passwd

इसे बदलने के बाद पैनल पुराना पासवर्ड दिखाता रहेगा — वह अब मान्य नहीं है, इसलिए अपना पासवर्ड इस्तेमाल करें।

SSH की कैसे जोड़ूँ?

“Access” टैब में कीज़ की लिस्ट है। ज़रूरी बात: लिस्ट पूरी तरह बदल जाती है, उसमें जुड़ती नहीं। अपनी सभी ज़रूरी कीज़ एक साथ पेस्ट करें, वरना दूसरी मशीनों से एक्सेस खो देंगे।

पासवर्ड लॉगिन बंद कर सकता हूँ?

हाँ, और जब आपकी कीज़ सेट होकर टेस्ट हो जाएँ तो यह करना समझदारी है:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

पहले किसी अलग विंडो में पक्का करें कि की लॉगिन काम करता है। अगर आप खुद को बाहर लॉक कर दें, तो कंसोल से एक्सेस वापस ला सकते हैं — वह हमेशा काम करता है।

SSH एक्सेस खो जाए तो क्या करूँ?

“Console” टैब में कंसोल इस्तेमाल करें; वह सीधे मशीन से जुड़ा होता है। वहीं से सेटिंग्स ठीक करें या नया पासवर्ड सेट करें।

मशीन की सुरक्षा

सिक्योरिटी अपडेट की ज़िम्मेदारी किसकी है?

आपकी। मशीन के अंदर सिस्टम और सॉफ़्टवेयर अपडेट हमारी तरफ़ से अपने आप इंस्टॉल नहीं होते:

apt update && apt upgrade
dnf upgrade

फ़ायरवॉल चाहिए?

हाँ, अगर मशीन पर एक से ज़्यादा वेबसाइट हैं। नियम आसान है: पहले SSH को allow करें, फिर बाकी सब बंद करें।

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

क्रम मायने रखता है: पोर्ट 22 allow किए बिना चालू फ़ायरवॉल आपको मशीन से काट देगा।

कैसे पता चले कि मशीन हैक हो गई है?

संकेत: CPU चौबीसों घंटे थमा हुआ, गैर-स्टैंडर्ड यूज़र्स से अनजान प्रोसेस, ज़्यादा आउटबाउंड बैंडविड्थ, /root/.ssh/authorized_keys में नई कीज़, ऐसे cron जॉब जो आपने नहीं बनाए। लॉगिन की कोशिशें देखने के लिए:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

हैक हो गया हो तो क्या करूँ?

मशीन को पूरी तरह कॉम्प्रोमाइज़्ड मानें। अलग-अलग फ़ाइलें साफ़ करना भरोसेमंद नहीं है: अपना डेटा निकाल लें, मशीन पर मौजूद सभी कीज़ और टोकन रद्द करें, और “Access” टैब से सिस्टम दोबारा इंस्टॉल करें। फिर सही पासवर्ड और कीज़ के साथ इसे दोबारा बनाएँ।

लॉग में हज़ारों पासवर्ड अंदाज़ा लगाने की कोशिशें क्यों हैं?

यह इंटरनेट पर बैकग्राउंड शोर है: किसी भी पब्लिक एड्रेस पर अपने आप ब्रूट-फ़ोर्स होता रहता है। यह तभी खतरनाक है जब आपका पासवर्ड कमज़ोर हो। पासवर्ड लॉगिन बंद करें, और ये कोशिशें बेमानी हो जाएँगी।

डेटा

पैनल में रूट पासवर्ड कैसे सेव होता है?

एन्क्रिप्टेड रूप में; यह “Access” टैब में बटन क्लिक करने पर ही दिखता है।

रैनसमवेयर के लिए बैकअप हैं?

नहीं। हमारे पास मशीन के अपने आप बनने वाले बैकअप या स्नैपशॉट नहीं हैं — कॉपी आप बनाकर रखें, हमेशा मशीन के बाहर। वरना रैनसमवेयर डेटा और उसके साथ पड़ी “कॉपी”, दोनों तबाह कर देगा।

मेरी मशीन तक और किसकी पहुँच है?

रूट एक्सेस आपका है। इस्तेमाल की शर्तों का पालन करें — मशीन पर क्या मना है, यह मशीन पर क्या कर सकते हैं और क्या नहीं लेख में बताया गया है।