শিরোনামের ধারাবাহিকতাটি হবে "ইন্টারনেট সুরক্ষার সীমিত জ্ঞান থাকার সময়"।
আমি ব্যক্তিগত গিট সংগ্রহস্থল হিসাবে এটি ব্যবহারের লক্ষ্য নিয়ে সম্প্রতি একটি নিম্নতম কম্পিউটার চালিত ডেবিয়ান সহ একটি ছোট সার্ভার সেট আপ করেছি। আমি এসএসএস সক্ষম করেছি এবং তাৎক্ষণিকতা দেখে ভীষণ অবাক হয়েছিল যেটাতে এটি আঘাতপ্রাপ্ত বাহিনী আক্রমণ এবং এর মতো সংঘর্ষে ভুগেছে। তারপরে আমি পড়লাম যে এটি বেশ সাধারণ এবং এই আক্রমণগুলি রোধ করার জন্য মৌলিক সুরক্ষা ব্যবস্থা সম্পর্কে শিখেছি (এটির সাথে সার্ভারফল্ট ডিলের প্রচুর প্রশ্ন এবং নকল, উদাহরণস্বরূপ দেখুন এটি এক বা এটি একটি )।
তবে এখন আমি ভাবছি যে এই সমস্ত কিছুর জন্য মূল্যবান। আমি বেশিরভাগ মজা করার জন্য আমার নিজের সার্ভার সেট আপ করার সিদ্ধান্ত নিয়েছি: আমি কেবল তৃতীয় পক্ষের সমাধানগুলিতে নির্ভর করতে পারি যেমন গিটবুকিট.অর্গ, বেয়ারকোডস.অর্গ ইত্যাদির দ্বারা প্রস্তাবিত those বিশেষজ্ঞ হওয়ার জন্য এটি উত্সর্গ করার পর্যাপ্ত সময় এবং আমি নিশ্চিত হওয়া উচিত যে আমি সঠিক প্রতিরোধ ব্যবস্থা গ্রহণ করেছি।
আমি এই খেলনা প্রকল্পটি নিয়ে চালিয়ে যাব কিনা তা স্থির করতে, আমি এটি করতে আসলে কী ঝুঁকিপূর্ণ তা জানতে চাই। উদাহরণস্বরূপ, আমার নেটওয়ার্কের সাথে সংযুক্ত অন্যান্য কম্পিউটারগুলিও কতটা হুমকীযুক্ত? এর মধ্যে কয়েকটি কম্পিউটার আমার চালিত উইন্ডোজের চেয়ে কম জ্ঞানের লোকেরা ব্যবহার করেন।
আমি যদি শক্তিশালী পাসওয়ার্ড, এসএসএসের জন্য অক্ষম রুট অ্যাক্সেস, এসএসএসের জন্য অ-মানক বন্দর এবং সম্ভবত পাসওয়ার্ড লগইন অক্ষম করা এবং ফেলফ্যান, অস্বীকৃতি বা iptables নিয়মগুলির মধ্যে একটি ব্যবহার করি তবে আমি কীভাবে সমস্যায় পড়তে পারি?
আরেকটি উপায় রাখুন, এমন কোনও বড় খারাপ নেকড়ে বাচ্চা যা আমার ভয় করা উচিত বা এটি বেশিরভাগ ক্ষেত্রেই স্ক্রিপ্টের খেলাগুলি দূরে রাখার বিষয়ে?
keyboard-interactiveপ্রমাণীকরণ অক্ষম করুন এবং কেবল pubkeyপ্রমাণীকরণ ব্যবহার করুন ।
