আমি যে সংস্থার জন্য কাজ করি তার জন্য আমি মুষ্টিমেয় ক্লাউড-ভিত্তিক (ভিপিএস) সার্ভার পরিচালনা করি।
সার্ভারগুলি ন্যূনতম উবুন্টু ইনস্টল যা এলএএমপি স্ট্যাক / ইনবাউন্ড ডেটা সংগ্রহ (বিএসসিএনসি) এর বিটগুলি চালায়। ডেটা বড় তবে ব্যক্তিগত, আর্থিক বা এর মতো কিছু নয় (যেমন আকর্ষণীয় নয়)
স্পষ্টতই এখানে লোকেদের চিরকাল ফায়ারওয়ালগুলি কনফিগার করার অনুরোধ এবং এরকম পছন্দ।
আমি সার্ভারগুলি সুরক্ষিত করার জন্য একগুচ্ছ পন্থা ব্যবহার করি, উদাহরণস্বরূপ (তবে সীমাবদ্ধ নয়)
- অ স্ট্যান্ডার্ড পোর্টগুলিতে ssh; কোনও পাসওয়ার্ড টাইপিং নেই, কেবল লগইন ইত্যাদির জন্য পরিচিত আইপিএস থেকে জানা এসএসএস কী
- https, এবং সীমাবদ্ধ শেল (আরএসএস) সাধারণত কেবল পরিচিত কী / আইপিএস থেকে
- সার্ভারগুলি সর্বনিম্ন, আপ টু ডেট এবং নিয়মিতভাবে প্যাচ করা হয়
- rkhunter, cfengine, lynis denhosts ইত্যাদির মতো বিষয়গুলি পর্যবেক্ষণের জন্য ব্যবহার করুন
আমার ইউনিক্স সিএস অ্যাডমিনের বিস্তৃত অভিজ্ঞতা আছে। আমি আত্মবিশ্বাসী আমি জানি যে আমি আমার সেটআপগুলিতে কী করছি। আমি / ইত্যাদি ফাইলগুলি কনফিগার করি। আমি কখনও ফায়ারওয়ালস: আইপটবেবলস ইত্যাদির মতো জিনিসগুলি ইনস্টল করার বাধ্যতামূলক প্রয়োজন অনুভব করিনি
ভিপিএসের শারীরিক সুরক্ষার বিষয়গুলি এক মুহুর্তের জন্য রেখে দিন।
প্রশ্নঃ? আমি সিদ্ধান্ত নিতে পারছি না যে আমি নির্বোধ, বা ক্রমবর্ধমান সুরক্ষা যে কোনও fw অফার দিতে পারে তা সার্ভারে শেখার / ইনস্টল করার প্রচেষ্টা এবং অতিরিক্ত জটিলতা (প্যাকেজ, কনফিগার ফাইল, সম্ভাব্য সমর্থন ইত্যাদি) মূল্যবান।
আজ অবধি (টাচ কাঠ) সুরক্ষার সাথে আমার কখনই কোনও সমস্যা হয়নি তবে আমি এটি সম্পর্কে সন্তুষ্টও নই।