অপ্রয়োজনীয় পরিষেবাগুলি বন্ধ করা কি খারাপ ধারণা

Question

আমার একটি ডেবিয়ান ডেডিকেটেড সার্ভার রয়েছে। আমি এটি সুরক্ষিত করার চেষ্টা করছি এবং আমার মনে হয় যে এক উপায় ভাল হবে তা উদাহরণস্বরূপ এফটিপির মতো আমার প্রয়োজন পরিষেবাগুলি বন্ধ করে দেওয়া।

আমি মোতায়েনের সময় এ জাতীয় কিছু চালানোর পরামর্শ দিচ্ছি:

service ntp stop
update-rc.d -f ntp remove
service vsftpd stop
update-rc.d -f vsftpd remove
service xinetd stop
update-rc.d -f xinetd remove

আমি ইহাতে নতুন। এটি করার জন্য কি সাধারণভাবে এটি দুর্বল সুরক্ষা হিসাবে বিবেচিত হয় এবং পরিষেবাগুলি এটির সাথে লক করে দেওয়া হয় iptables, বা পরিষেবাটি সম্পূর্ণ পরামর্শদায়ক এবং শেষ পর্যন্ত আরও সুরক্ষিত করে তোলা হচ্ছে?

Comments

আপনি যদি সত্যই এটি ব্যবহার না করে থাকেন তবে অপসারণ অবশ্যই সর্বোত্তম। যদিও আমি আপনার কম্পিউটারের অভ্যন্তরীণভাবে ntpবা প্রয়োজন নেই, সে সম্পর্কে আমি কিছুটা সন্দেহজনক xinetd।

— সিজেজোজ

অপসারণ ভাল তবে পর্যাপ্ত নয় - আপনি যে সমস্ত পোর্টটি ব্যবহার করেন না সেগুলিও আপনাকে ব্লক করা উচিত । (এবং এনটিপি এমন একটি জিনিস যা আপনার ব্যবহার করা উচিত!)

— জেনি ডি

Answer 1

সাধারণভাবে এটি কোনও খারাপ ধারণা নয়। আমি এমনকি এটি সুপারিশ বিবেচনা করবে। যেভাবেই পরিষেবাগুলির দরকার নেই কেন? এই পরিষেবাগুলির কিছু থাকার একমাত্র কারণ হতে পারে একরকম নির্ভরতা সমস্যা issue

আমি update-rd.dযদিও ব্যবহার করব না sudo apt-get remove application। এইভাবে আপনার নির্ভরতাগুলির একটি ছবি থাকতে পারে এবং প্রক্রিয়াটি থামাতে পারে যদি এটি আপনার প্রকৃত প্রয়োজন এমন কিছু সরিয়েও দেয়।

যদিও সমস্ত নির্ভরতা প্যাকেজ সিস্টেমে দৃশ্যমান নয়। উদাহরণস্বরূপ আপনার কাছে এমন একটি কন্টেন্ট ম্যানেজমেন্ট সিস্টেম থাকতে পারে যা সরাসরি ফাইল লেখার পরিবর্তে ফাইল আপলোডের জন্য ftp ব্যবহার করে। এই ধরণের পরিস্থিতিতে আপনি কেবল সফটওয়্যারটিকে লোকালহোস্ট ইন্টারফেসে আবদ্ধ করতে পারেন।

অন্যদিকে এনটিপি সুরক্ষা বাড়ায় এবং এটির উচিত সার্ভারের ঘড়িটি আপডেট করা। আপনার যদি সার্ভার হিসাবে এনটিপি ব্যবহার করার প্রয়োজন না হয়, আপনি অন্যদের কাছে সেই পরিষেবা না দেওয়ার জন্য এনটিপিডি কনফিগার করতে পারেন।

Comments

যা সুরক্ষা এবং স্থায়িত্ব বাড়ায় তা বিশেষত এনটিপি ডেমন নয়, তবে যুক্তিসঙ্গতভাবে সুসংগত সিস্টেম ঘড়ি থাকা। এনটিপি ডিমন হওয়ার দরকার নেই, অনেক ক্ষেত্রে ক্রোনজব ntpdateএখন প্রতিটি কাজ করে এবং তারপর যথেষ্ট ভাল, এবং এনটিপিডি লক ডাউন করার চেয়ে আসলে সহজ।

— নিলস টোডটম্যান

ঠিক আছে, এটিও একটি প্যাসেবল সমাধান, তবে এনটিপিডি কেবল একটি সার্ভারের সাথে ঘড়িটিকে সুসংগত করে তোলে তার চেয়ে আরও বেশি কিছু করে। এটি সিঙ্ক্রোনাইজেশনের মধ্যে সময়কে সময় রাখে। আমি এই পরিস্থিতিতে এনটিপিডি পছন্দ করতাম, যখন ওপেন টাইম সার্ভারের উপযুক্ত পুল ব্যবহার করে এটি ভাল প্রাক কনফিগারেশন (দেবিয়ান) থাকে।

— এশা জোকিনেন