আপনার সার্ভারে ইতিমধ্যে চলা সরঞ্জামগুলোর দিকে কাছ থেকে দেখা: সেগুলো কী দেখায়, তাদের আউটপুট কীভাবে পড়তে হয় এবং সাধারণত ভুল কোথায় হয়।
sudo-র নিয়মে তারা চিহ্ন কেন দেখতে যতটা মনে হয় তার চেয়ে অনেক দূর পৌঁছায়, কমান্ডের মাঝখানে বসানো আক্ষরিক শব্দ কীভাবে কিছুই সীমিত করা বন্ধ করে দেয়, আর এমন নিয়মের বদলে কী বসানো হয়। fail2ban-এর পথ ধরে একটি সত্যিকারের উদাহরণে দেখানো।
পড়ুনস্থানীয় গণনা বনাম যৌথ খ্যাতি, CrowdSec বসানোর পরে কিছুই আটকায় না কেন, আর ফলে আপনার সার্ভার থেকে কী বেরিয়ে যায়।
পড়ুনsshd ছাড়া আর কী চালু করবেন, bantime ও maxretry-এর কোন মান যুক্তিসঙ্গত, আর Debian 12-এ sshd jail প্রায়ই কিছুই ধরে না কেন।
পড়ুনদশ মিনিটে পাসওয়ার্ডের বদলে কি: বন্ধ করার আগে নিজেকে কীভাবে যাচাই করবেন, 90-hardening.conf নামের ফাইল ক্লাউডেরটার কাছে হারে কেন, আর Ubuntu 24.04-এ ssh.socket নিয়ে কী করবেন।
পড়ুনএকটি দেশ আটকানোর বদলে তৈরি নিয়ম: অন্যের প্রশাসন পাতা খোঁজা স্ক্যানারের জন্য jail, গতির সীমা, নিজেকেই আটকে ফেলা থেকে রক্ষা এবং সঠিকভাবে সীমিত উপজাল অবরোধ। যাচাইয়ের কমান্ডসহ, এবং যা কাটা চলবে না তা-ও, যাতে অর্থপ্রদান ও সূচিকরণ হারিয়ে না যায়।
পড়ুনSuricata-র আদর্শ সেটিংস দুই দিনে ডিস্ক খেয়ে ফেলে কেন, eve.json-এ কী রাখবেন, আর তিনটি সেবার স্তূপ ছাড়া alert কীভাবে পড়বেন।
পড়ুনCRS আপনার নিজের ফর্ম আটকায় কেন, লগে দোষী নিয়ম কীভাবে খুঁজবেন, আর সুরক্ষা বন্ধ না করেই ছাড় দেওয়ার তিনটি উপায়।
পড়ুনপোর্ট স্ক্যানিং অ্যাপ্লিকেশনের লগে চিহ্ন রাখে না, তাই Fail2ban সেটি দেখে না। PSAD কীভাবে সাজাবেন আর UFW-তে লগিং চালু না করলে সে কিছুই দেখায় না কেন।
পড়ুনss-এর ফলাফল কীভাবে পড়বেন, 0.0.0.0 আর 127.0.0.1-এর মধ্যে পার্থক্য কী, আর প্রকাশ্য ঠিকানায় পাসওয়ার্ডহীন Redis মানে এক ঘণ্টায় সিঁধ কাটা কেন।
পড়ুননিয়মের ক্রম, ফিল্টারের পাশ দিয়ে বেরিয়ে যাওয়া IPv6, UFW-কে পাশ কাটিয়ে পোর্ট প্রকাশ করা Docker, আর «status active» মানে এখনও বন্ধ পোর্ট নয় কেন।
পড়ুনসার্ভার নিজে থেকেই সরে যায়: প্যাকেজ জমতে থাকে, সার্টিফিকেট মেয়াদ শেষের দিকে এগিয়ে যায়, একটি jail চুপচাপ SSH-এর উপর নজর রাখা বন্ধ করে দেয়। নিয়মিত যা দেখা দরকার তা এখানে, কমান্ডসহ — আর হাতে হাতে এই তালিকা ধরে চলা ক্লান্তিকর হয়ে উঠলে সেটি কোথায় গিয়ে ঠেকে।
পড়ুনপ্রোফাইল কোনো প্রোগ্রামকে যা করার কথা তাতেই সীমিত রাখে আর হ্যাক হওয়া সাইটকে ছোট ঝামেলায় পরিণত করে। ডিফল্টে কী চালু, আর সেবা না ভেঙে প্রোফাইল কীভাবে যোগ করবেন।
পড়ুনLynis-এর রিপোর্ট কীভাবে পড়বেন, কোন পরামর্শ সত্যিকারের লাভ দেয়, কোনগুলো VPS-এ প্রযোজ্যই নয়, আর 100-এ 100 কেন হয় না।
পড়ুনunattended-upgrades কীভাবে সাজাবেন যাতে প্যাচ নিজেই বসে আর রাতে কিছু ভেঙে না পড়ে, আর reboot-required পতাকা উপেক্ষা করা যায় না কেন।
পড়ুনসার্ভারে অন্য কেউ আছে তার লক্ষণগুলো, এবং সেগুলো যাচাইয়ের ক্রম: লগইন, বদলে যাওয়া ফাইল, বাইরে যাওয়া সংযোগ। আতঙ্ক ছাড়া এবং নতুন করে সব বসানো ছাড়া।
পড়ুনযে আটটি জায়গা থেকে ক্ষতিকর কোড পুনরারম্ভ ও মুছে ফেলার পরেও নিজেকে আবার চালু করে, আর যে কমান্ডগুলো পুরো তালিকা পাঁচ মিনিটে যাচাই করে।
পড়ুনFalco সাধারণ সার্ভারে প্রক্রিয়ার আচরণে নজর রাখতে পারে: PHP থেকে চালানো শেল, আপনার কি পড়া কেউ, /tmp থেকে চলা মাইনার। আর কোলাহলে ডুবে যাওয়া এড়াতে কী বন্ধ করবেন।
পড়ুনবাক্স থেকে বেরিয়ে auditd প্রায় কিছুই কাজের নথিভুক্ত করে না। যে নিয়ম-সেট ঘটনার পরে ওঠা প্রশ্নের উত্তর দেয়, আর ausearch মুখস্থ না করে ফলাফল কীভাবে পড়বেন।
পড়ুনঅখণ্ডতার তৈরি মানদণ্ড প্রতিটি Debian ও Ubuntu প্যাকেজের ভেতরেই আসে। এটি কীভাবে ব্যবহার করবেন, কিছু আবিষ্কার বৈধ কেন, আর পরিধি অসম্পূর্ণ কেন।
পড়ুনঅখণ্ডতার নজরদারি এমনভাবে সাজান যাতে রিপোর্ট সত্যিই পড়া হয়: কী বাদ দেবেন, ডেটাবেস কোথায় রাখবেন, আর aide --update চোখ বুজে চালানো যায় না কেন।
পড়ুনWindows-হীন সার্ভারে ClamAV কেন, সে সিঁধ কাটা থেকে রক্ষা করে না কেন, clamd কত মেমরি চায়, আর পুরো ডিস্কের বদলে আপলোড কীভাবে স্ক্যান করবেন।
পড়ুনকেন 8-এর load average স্বাস্থ্যকর হতে পারে আর 2-এর লোড জরুরি অবস্থা, ব্যস্ত প্রসেসর আর সিস্টেম যে ডিস্কের জন্য অপেক্ষা করছে তার পার্থক্য কী, এবং একবার উঠে আর কখনও শূন্যে না নামা swap-এর মানে কী।
পড়ুনসব ধীর হয়ে গেলে ডেটাবেস কোন ক্রমে যাচাই করবেন: সংযোগ, ধীর কোয়েরি, বাফারের আকার। আর দুটি জিনিস যা নীরবে ডিস্ক খেয়ে ফেলে।
পড়ুনপাঁচটি কারণ যাতে certbot নীরবে সার্টিফিকেট নবায়ন করা বন্ধ করে, আর ডিস্কের ফাইলের বদলে সার্ভার যা সত্যিই দেয় তা কেন যাচাই করবেন।
পড়ুনdf ফাঁকা গিগাবাইট দেখায় অথচ সঙ্গে «no space left» ত্রুটি আসে কেন, মুছে ফেলা কিন্তু মুক্ত না হওয়া ফাইল কোথায় যায়, আর SMART-এর কোন বৈশিষ্ট্য সত্যিই বিকলতার পূর্বাভাস দেয়।
পড়ুনMonit-এর যাচাই systemd-র Restart=always থেকে কীভাবে আলাদা, পুনরারম্ভের অন্তহীন চক্র কীভাবে এড়াবেন, আর পোর্ট 2812-এ ওয়েব ইন্টারফেস বাইরের দিকে থাকা উচিত নয় কেন।
পড়ুনবিশদের মাত্রা কীভাবে ঠিক করবেন যাতে মেইল এক পর্দায় আঁটে, কোন অংশ আগে পড়বেন, আর Debian 12-এ SSH অংশ ফাঁকা আসে কেন।
পড়ুনকিছু পাওয়া যায়নি