সার্ভারের লোড: load average, I/O wait ও swap
কেন 8-এর load average স্বাস্থ্যকর হতে পারে আর 2-এর লোড জরুরি অবস্থা, ব্যস্ত প্রসেসর আর সিস্টেম যে ডিস্কের জন্য অপেক্ষা করছে তার পার্থক্য কী, এবং একবার উঠে আর কখনও শূন্যে না নামা swap-এর মানে কী।
পড়ুনসার্ভার নিরাপত্তা নিয়ে লেখা
আপনার সার্ভারে ইতিমধ্যে চলা সরঞ্জামগুলোর দিকে কাছ থেকে দেখা: সেগুলো কী দেখায়, তাদের আউটপুট কীভাবে পড়তে হয় এবং সাধারণত ভুল কোথায় হয়।
কীভাবে বুঝবেন আপনার VPS হ্যাক হয়েছে
সার্ভারে অন্য কেউ আছে তার লক্ষণগুলো, এবং সেগুলো যাচাইয়ের ক্রম: লগইন, বদলে যাওয়া ফাইল, বাইরে যাওয়া সংযোগ। আতঙ্ক ছাড়া এবং নতুন করে সব বসানো ছাড়া।
পড়ুনআক্রমণকারী কোথায় শিকড় গাড়ে: cron, টাইমার, কি
যে আটটি জায়গা থেকে ক্ষতিকর কোড পুনরারম্ভ ও মুছে ফেলার পরেও নিজেকে আবার চালু করে, আর যে কমান্ডগুলো পুরো তালিকা পাঁচ মিনিটে যাচাই করে।
পড়ুনসাধারণ একটা VPS-এ Falco, Kubernetes ছাড়াই
Falco সাধারণ সার্ভারে প্রক্রিয়ার আচরণে নজর রাখতে পারে: PHP থেকে চালানো শেল, আপনার কি পড়া কেউ, /tmp থেকে চলা মাইনার। আর কোলাহলে ডুবে যাওয়া এড়াতে কী বন্ধ করবেন।
পড়ুনCrowdSec আর Fail2ban: পার্থক্য কী আর দুটোই রাখা উচিত কি না
স্থানীয় গণনা বনাম যৌথ খ্যাতি, CrowdSec বসানোর পরে কিছুই আটকায় না কেন, আর ফলে আপনার সার্ভার থেকে কী বেরিয়ে যায়।
পড়ুনএকটি VPS-এ Suricata: ELK নেই, Kibana নেই
Suricata-র আদর্শ সেটিংস দুই দিনে ডিস্ক খেয়ে ফেলে কেন, eve.json-এ কী রাখবেন, আর তিনটি সেবার স্তূপ ছাড়া alert কীভাবে পড়বেন।
পড়ুনModSecurity-র মিথ্যা ফল: আগে কীসের ছাড় দেবেন
CRS আপনার নিজের ফর্ম আটকায় কেন, লগে দোষী নিয়ম কীভাবে খুঁজবেন, আর সুরক্ষা বন্ধ না করেই ছাড় দেওয়ার তিনটি উপায়।
পড়ুনPSAD: দেখা যে আপনার সার্ভার স্ক্যান হচ্ছে
পোর্ট স্ক্যানিং অ্যাপ্লিকেশনের লগে চিহ্ন রাখে না, তাই Fail2ban সেটি দেখে না। PSAD কীভাবে সাজাবেন আর UFW-তে লগিং চালু না করলে সে কিছুই দেখায় না কেন।
পড়ুনAppArmor: enforce, complain আর unconfined মানে কী
প্রোফাইল কোনো প্রোগ্রামকে যা করার কথা তাতেই সীমিত রাখে আর হ্যাক হওয়া সাইটকে ছোট ঝামেলায় পরিণত করে। ডিফল্টে কী চালু, আর সেবা না ভেঙে প্রোফাইল কীভাবে যোগ করবেন।
পড়ুনauditd: যে নিয়মগুলো থাকলে পরে পড়ার মতো কিছু থাকে
বাক্স থেকে বেরিয়ে auditd প্রায় কিছুই কাজের নথিভুক্ত করে না। যে নিয়ম-সেট ঘটনার পরে ওঠা প্রশ্নের উত্তর দেয়, আর ausearch মুখস্থ না করে ফলাফল কীভাবে পড়বেন।
পড়ুনdebsums: যাচাই করা যে সিস্টেম ফাইল বদলে দেওয়া হয়নি
অখণ্ডতার তৈরি মানদণ্ড প্রতিটি Debian ও Ubuntu প্যাকেজের ভেতরেই আসে। এটি কীভাবে ব্যবহার করবেন, কিছু আবিষ্কার বৈধ কেন, আর পরিধি অসম্পূর্ণ কেন।
পড়ুনAIDE: লক্ষ করা যে কোনো ফাইল বদলে দেওয়া হয়েছে
অখণ্ডতার নজরদারি এমনভাবে সাজান যাতে রিপোর্ট সত্যিই পড়া হয়: কী বাদ দেবেন, ডেটাবেস কোথায় রাখবেন, আর aide --update চোখ বুজে চালানো যায় না কেন।
পড়ুনসাইট ধীর: MySQL ও PostgreSQL-এ কী দেখবেন
সব ধীর হয়ে গেলে ডেটাবেস কোন ক্রমে যাচাই করবেন: সংযোগ, ধীর কোয়েরি, বাফারের আকার। আর দুটি জিনিস যা নীরবে ডিস্ক খেয়ে ফেলে।
পড়ুনLinux সার্ভারে অ্যান্টিভাইরাস: সে আসলে কী ধরে
Windows-হীন সার্ভারে ClamAV কেন, সে সিঁধ কাটা থেকে রক্ষা করে না কেন, clamd কত মেমরি চায়, আর পুরো ডিস্কের বদলে আপলোড কীভাবে স্ক্যান করবেন।
পড়ুনLynis-এর hardening index: 60 থেকে 85
Lynis-এর রিপোর্ট কীভাবে পড়বেন, কোন পরামর্শ সত্যিকারের লাভ দেয়, কোনগুলো VPS-এ প্রযোজ্যই নয়, আর 100-এ 100 কেন হয় না।
পড়ুনসার্টিফিকেটের মেয়াদ শেষ: স্বয়ংক্রিয় নবায়ন ভাঙে কেন
পাঁচটি কারণ যাতে certbot নীরবে সার্টিফিকেট নবায়ন করা বন্ধ করে, আর ডিস্কের ফাইলের বদলে সার্ভার যা সত্যিই দেয় তা কেন যাচাই করবেন।
পড়ুনডিস্ক ভরা কিন্তু জায়গা আছে: inode, লগ ও SMART
df ফাঁকা গিগাবাইট দেখায় অথচ সঙ্গে «no space left» ত্রুটি আসে কেন, মুছে ফেলা কিন্তু মুক্ত না হওয়া ফাইল কোথায় যায়, আর SMART-এর কোন বৈশিষ্ট্য সত্যিই বিকলতার পূর্বাভাস দেয়।
পড়ুনকোন পোর্ট কখনও ইন্টারনেটের দিকে থাকা উচিত নয়
ss-এর ফলাফল কীভাবে পড়বেন, 0.0.0.0 আর 127.0.0.1-এর মধ্যে পার্থক্য কী, আর প্রকাশ্য ঠিকানায় পাসওয়ার্ডহীন Redis মানে এক ঘণ্টায় সিঁধ কাটা কেন।
পড়ুনMonit: পড়ে যাওয়া সেবা আবার চালানো এবং এই উপায়ের সীমা
Monit-এর যাচাই systemd-র Restart=always থেকে কীভাবে আলাদা, পুনরারম্ভের অন্তহীন চক্র কীভাবে এড়াবেন, আর পোর্ট 2812-এ ওয়েব ইন্টারফেস বাইরের দিকে থাকা উচিত নয় কেন।
পড়ুনচমক ছাড়াই স্বয়ংক্রিয় নিরাপত্তা হালনাগাদ
unattended-upgrades কীভাবে সাজাবেন যাতে প্যাচ নিজেই বসে আর রাতে কিছু ভেঙে না পড়ে, আর reboot-required পতাকা উপেক্ষা করা যায় না কেন।
পড়ুনFail2ban-এর যে jail গুলো সত্যিই কাজে লাগে
sshd ছাড়া আর কী চালু করবেন, bantime ও maxretry-এর কোন মান যুক্তিসঙ্গত, আর Debian 12-এ sshd jail প্রায়ই কিছুই ধরে না কেন।
পড়ুনUFW: যে নিয়মগুলো কিছুই বন্ধ করে না
নিয়মের ক্রম, ফিল্টারের পাশ দিয়ে বেরিয়ে যাওয়া IPv6, UFW-কে পাশ কাটিয়ে পোর্ট প্রকাশ করা Docker, আর «status active» মানে এখনও বন্ধ পোর্ট নয় কেন।
পড়ুনSSH-তে পাসওয়ার্ড বন্ধ করা এবং প্রবেশাধিকার না হারানো
দশ মিনিটে পাসওয়ার্ডের বদলে কি: বন্ধ করার আগে নিজেকে কীভাবে যাচাই করবেন, 90-hardening.conf নামের ফাইল ক্লাউডেরটার কাছে হারে কেন, আর Ubuntu 24.04-এ ssh.socket নিয়ে কী করবেন।
পড়ুনLogwatch: যে দৈনিক রিপোর্ট মানুষ পড়া বন্ধ করে দেয়
বিশদের মাত্রা কীভাবে ঠিক করবেন যাতে মেইল এক পর্দায় আঁটে, কোন অংশ আগে পড়বেন, আর Debian 12-এ SSH অংশ ফাঁকা আসে কেন।
পড়ুন