భద్రతా ప్రశ్నలు

మెషిన్ పూర్తి root యాక్సెస్‌తో వస్తుంది, అంటే దాని భద్రత మీ బాధ్యత. మెషిన్ ఉనికిలో ఉండటం మరియు అందుబాటులో ఉండటం మా బాధ్యత; లోపల ఏమి ఉందో దానికి మీరే బాధ్యులు.

మెషిన్‌కు యాక్సెస్

root పాస్‌వర్డ్ ఎక్కడ దొరుకుతుంది?

/hosting/vds/m/<id> లోని “Access” ట్యాబ్‌లో. అది ఎన్‌క్రిప్ట్ చేసి నిల్వ చేయబడుతుంది మరియు మీరు బటన్ నొక్కినప్పుడు చూపబడుతుంది. అదే పాస్‌వర్డ్ “Overview” ట్యాబ్‌లో మాస్క్ కింద కనిపిస్తుంది.

ఇచ్చిన పాస్‌వర్డ్‌ను మార్చుకోవాలా?

అవును, మొదటి లాగిన్ తర్వాత వెంటనే:

passwd

మీరు దాన్ని మార్చిన తర్వాత కూడా ప్యానెల్ పాత పాస్‌వర్డ్‌నే చూపుతూనే ఉంటుంది — అది ఇక చెల్లదు, కాబట్టి మీ స్వంత పాస్‌వర్డ్‌నే వాడండి.

SSH కీని ఎలా జోడించాలి?

“Access” ట్యాబ్‌లో కీల జాబితా ఉంటుంది. ముఖ్యమైన విషయం: జాబితా పూర్తిగా భర్తీ అవుతుంది, కొత్తవి చేరవు. మీకు కావాల్సిన కీలన్నీ ఒకేసారి పేస్ట్ చేయండి, లేకపోతే ఇతర మెషిన్ల నుండి మీ యాక్సెస్ పోతుంది.

పాస్‌వర్డ్ లాగిన్‌ను నిలిపివేయవచ్చా?

అవును, మీ కీలు సెటప్ చేసి పరీక్షించిన తర్వాత అది అర్థవంతం:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

మొదట, వేరే విండోలో కీ లాగిన్ పనిచేస్తుందో లేదో నిర్ధారించుకోండి. మీరు లాక్ అవుట్ అయితే, కన్సోల్ ద్వారా యాక్సెస్‌ను పునరుద్ధరించవచ్చు — అది ఎప్పుడూ పనిచేస్తుంది.

SSH యాక్సెస్ పోతే ఏమి చేయాలి?

“Console” ట్యాబ్‌లోని కన్సోల్‌ను వాడండి; అది నేరుగా మెషిన్‌కు కనెక్ట్ అయి ఉంటుంది. అక్కడి నుండి సెట్టింగ్‌లను సరిచేయండి లేదా కొత్త పాస్‌వర్డ్ సెట్ చేయండి.

మెషిన్ భద్రత

భద్రతా అప్‌డేట్‌ల బాధ్యత ఎవరిది?

మీదే. మెషిన్ లోపల సిస్టమ్ మరియు సాఫ్ట్‌వేర్ అప్‌డేట్‌లు మా వైపు నుండి ఆటోమేటిక్‌గా ఇన్‌స్టాల్ అవ్వవు:

apt update && apt upgrade
dnf upgrade

ఫైర్‌వాల్ అవసరమా?

అవును, మెషిన్‌లో ఒకటి కంటే ఎక్కువ వెబ్‌సైట్‌లు ఉంటే. నియమం సులభం: మొదట SSH ను అనుమతించండి, తర్వాత మిగతావన్నీ మూసేయండి.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

క్రమం ముఖ్యం: పోర్ట్ 22 అనుమతించకుండా ఫైర్‌వాల్ ఆన్ చేస్తే మెషిన్ నుండి మీ కనెక్షన్ కట్ అవుతుంది.

మెషిన్ హ్యాక్ అయిందో లేదో ఎలా తెలుసుకోవాలి?

సంకేతాలు: CPU నిరంతరం పూర్తి లోడ్‌లో ఉండటం, ప్రామాణికం కాని యూజర్ల నుండి తెలియని ప్రాసెస్‌లు, ఎక్కువ అవుట్‌బౌండ్ బ్యాండ్‌విడ్త్, /root/.ssh/authorized_keys లో కొత్త కీలు, మీరు సృష్టించని cron జాబ్‌లు. లాగిన్ ప్రయత్నాలను చూడటానికి:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

హ్యాక్ అయితే ఏమి చేయాలి?

మెషిన్ పూర్తిగా కాంప్రమైజ్ అయిందనే భావించండి. వ్యక్తిగత ఫైల్‌లను శుభ్రం చేయడం నమ్మదగినది కాదు: మీ డేటాను తీసుకోండి, మెషిన్‌లో ఉన్న అన్ని కీలు మరియు టోకెన్‌లను రద్దు చేయండి, “Access” ట్యాబ్ నుండి సిస్టమ్‌ను రీఇన్‌స్టాల్ చేయండి. తర్వాత సరైన పాస్‌వర్డ్ మరియు కీలతో దాన్ని మళ్లీ సెటప్ చేయండి.

లాగ్‌లో వేలాది పాస్‌వర్డ్ ఊహల ప్రయత్నాలు ఎందుకు ఉన్నాయి?

ఇది ఇంటర్నెట్‌లో నేపథ్య శబ్దం: ఏదైనా పబ్లిక్ అడ్రస్‌ను ఆటోమేటిక్‌గా బ్రూట్-ఫోర్స్ చేస్తారు. మీ పాస్‌వర్డ్ బలహీనంగా ఉంటే మాత్రమే ఇది ప్రమాదకరం. పాస్‌వర్డ్ లాగిన్‌ను నిలిపివేయండి, అప్పుడు ఆ ప్రయత్నాలు నిరర్థకమవుతాయి.

డేటా

ప్యానెల్‌లో root పాస్‌వర్డ్ ఎలా నిల్వ చేయబడుతుంది?

ఎన్‌క్రిప్ట్ రూపంలో; “Access” ట్యాబ్‌లో బటన్ నొక్కినప్పుడు మాత్రమే అది చూపబడుతుంది.

రాన్సమ్‌వేర్ విషయంలో బ్యాకప్‌లు ఉన్నాయా?

లేవు. మా దగ్గర ఆటోమేటిక్ మెషిన్ బ్యాకప్‌లు లేదా స్నాప్‌షాట్‌లు ఉండవు — కాపీలను మీరే తయారు చేసి, ఎప్పుడూ మెషిన్ వెలుపల నిల్వ చేయండి. లేకపోతే, రాన్సమ్‌వేర్ డేటాను మరియు పక్కనే ఉన్న “కాపీ”నూ నాశనం చేస్తుంది.

నా మెషిన్‌కు ఇంకా ఎవరికి యాక్సెస్ ఉంది?

Root యాక్సెస్ మీదే. వినియోగ నిబంధనలను పాటించండి — మెషిన్‌లో ఏమి నిషేధించబడిందో మెషిన్‌లో మీరు ఏమి చేయవచ్చు, ఏమి చేయకూడదు అనే ఆర్టికల్‌లో ఉంది.