سیکیورٹی کے سوالات

مشین مکمل روٹ رسائی کے ساتھ آتی ہے، جس کا مطلب ہے کہ اس کی سیکیورٹی آپ کی ذمہ داری ہے۔ مشین کا موجود ہونا اور دستیاب ہونا ہماری ذمہ داری ہے؛ اس کے اندر کیا ہے، اس کی آپ۔

مشین تک رسائی

روٹ پاس ورڈ کہاں سے ملے گا؟

/hosting/vds/m/<id> پر ”Access“ ٹیب میں۔ یہ خفیہ شکل میں محفوظ ہوتا ہے اور بٹن پر کلک کرنے پر دکھایا جاتا ہے۔ یہی پاس ورڈ ”Overview“ ٹیب میں ماسک کے نیچے بھی نظر آتا ہے۔

کیا جاری کردہ پاس ورڈ تبدیل کرنا چاہیے؟

جی ہاں، پہلی لاگ ان کے فوراً بعد:

passwd

تبدیلی کے بعد پینل پرانا پاس ورڈ دکھاتا رہے گا — وہ اب درست نہیں، لہٰذا اپنا پاس ورڈ استعمال کریں۔

SSH کی کیسے شامل کروں؟

”Access“ ٹیب میں کیوں کی فہرست موجود ہے۔ اہم بات: فہرست مکمل طور پر بدلی جاتی ہے، اس میں اضافہ نہیں ہوتا۔ اپنی تمام مطلوبہ کیں ایک ساتھ پیسٹ کریں، ورنہ آپ دیگر مشینوں سے رسائی کھو دیں گے۔

کیا پاس ورڈ لاگ ان بند کر سکتا ہوں؟

جی ہاں، اور جب آپ کی کیں ترتیب اور آزمائش کے بعد کام کرنے لگیں تو یہ سمجھداری کا کام ہے:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

پہلے الگ ونڈو میں یقینی بنائیں کہ کی کے ذریعے لاگ ان کام کر رہا ہے۔ اگر آپ خود کو باہر بند کر لیں تو کنسول کے ذریعے رسائی بحال کر سکتے ہیں — یہ ہمیشہ کام کرتا ہے۔

اگر SSH رسائی ختم ہو جائے تو کیا کروں؟

”Console“ ٹیب میں کنسول استعمال کریں؛ یہ براہ راست مشین سے جڑا ہوتا ہے۔ وہاں سے سیٹنگز درست کریں یا نیا پاس ورڈ مقرر کریں۔

مشین کی سیکیورٹی

سیکیورٹی اپ ڈیٹس کی ذمہ داری کس کی ہے؟

آپ کی۔ مشین کے اندر سسٹم اور سافٹ ویئر کی اپ ڈیٹس ہماری طرف سے خودکار طور پر انسٹال نہیں ہوتیں:

apt update && apt upgrade
dnf upgrade

کیا فائر وال ضروری ہے؟

جی ہاں، اگر مشین پر ایک سے زیادہ ویب سائٹیں ہوں۔ اصول سادہ ہے: پہلے SSH کی اجازت دیں، پھر باقی سب بند کریں۔

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

ترتیب اہم ہے: پورٹ 22 کی اجازت کے بغیر فعال فائر وال آپ کو مشین سے کاٹ دیتا ہے۔

کیسے پتہ چلے کہ مشین ہیک ہو گئی ہے؟

نشانیاں: چوبیس گھنٹے CPU مصروف رہنا، غیر معیاری صارفین کے نامعلوم پراسیس، زیادہ آؤٹ باؤنڈ بینڈوتھ، /root/.ssh/authorized_keys میں نئی کیں، ایسے cron جابز جو آپ نے نہیں بنائے۔ لاگ ان کی کوششیں دیکھنے کے لیے:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

اگر ہیک ہو جاؤں تو کیا کروں؟

مشین کو مکمل طور پر متاثر سمجھیں۔ انفرادی فائلیں صاف کرنا قابلِ اعتماد نہیں: اپنا ڈیٹا نکال لیں، مشین پر موجود تمام کیں اور ٹوکن منسوخ کریں، اور ”Access“ ٹیب سے سسٹم دوبارہ انسٹال کریں۔ پھر مناسب پاس ورڈ اور کیوں کے ساتھ اسے نئے سرے سے بنائیں۔

لاگ میں پاس ورڈ اندازہ لگانے کی ہزاروں کوششیں کیوں ہیں؟

یہ انٹرنیٹ کا پس منظر شور ہے: کوئی بھی عوامی ایڈریس خودکار طور پر بروٹ فورس کیا جاتا ہے۔ یہ صرف اسی صورت خطرناک ہے جب آپ کا پاس ورڈ کمزور ہو۔ پاس ورڈ لاگ ان بند کریں، اور یہ کوششیں بے معنی ہو جائیں گی۔

ڈیٹا

پینل میں روٹ پاس ورڈ کیسے محفوظ ہوتا ہے؟

خفیہ شکل میں؛ یہ صرف ”Access“ ٹیب میں بٹن پر کلک کرنے پر دکھایا جاتا ہے۔

ransomware کی صورت میں بیک اپ موجود ہیں؟

نہیں۔ ہمارے پاس مشین کے خودکار بیک اپ یا اسنیپ شاٹس نہیں — کاپیاں آپ بناتے اور رکھتے ہیں، ہمیشہ مشین سے باہر۔ ورنہ ransomware ڈیٹا اور اس کے ساتھ رکھی ”کاپی“ دونوں کو تباہ کر دے گا۔

میری مشین تک اور کس کی رسائی ہے؟

روٹ رسائی آپ کی ہے۔ استعمال کی شرائط پر عمل کریں — مشین پر کیا ممنوع ہے، یہ مضمون مشین پر کیا کر سکتے ہیں اور کیا نہیں میں بیان کیا گیا ہے۔