यदि आपके पास अपना स्वयं का सर्वर है, तो आपको अपने सर्वर की सुरक्षा के बारे में पता होना चाहिए, और इस लेख में हम उन सबसे महत्वपूर्ण चरणों की समीक्षा करेंगे जिनके बारे में आपको पता होना चाहिए ताकि आप सर्वर को संभावित हमलों से बचा सकें और कैसे करें इसे सुरक्षित करें। आइए शुरू करें
1- बैकअप लें.
बैकअप एक आवश्यक चीज़ है और इसे समय-समय पर बाहरी स्टोरेज मीडिया जैसे बाहरी हार्ड डिस्क या यूएसबी या क्लाउड जैसे Google ड्राइव आदि में संग्रहीत किया जाना बेहतर होता है। इसे एक ही सर्वर पर संग्रहीत नहीं किया जाता है, अन्यथा हैकर इसे मिटा देगा और उस सर्वर पर आपका डेटा खो देगा।
2- बंदरगाहों को बंद करें.
पोर्ट से क्या अभिप्राय है वह पोर्ट या दरवाज़ा है जो डेटा एक्सचेंज के लिए उपयोगकर्ता और उस पोर्ट पर मौजूद सेवा के बीच संचार के लिए ज़िम्मेदार है, उदाहरण के लिए पोर्ट 80 http पोर्ट है जो वेबसाइटों को ब्राउज़ करने के लिए ज़िम्मेदार है, इसलिए आपको अप्रयुक्त पोर्ट को बंद करना होगा और केवल खोलना होगा वे पोर्ट जिनकी आपको आवश्यकता है और उन पर सेवाएँ स्थापित की गई हैं।
3- सर्वर पर सॉफ्टवेयर अपडेट करना।
इसमें कोई संदेह नहीं है कि सर्वर में ऐसे प्रोग्राम होते हैं जो कुछ सेवाएं चलाते हैं, जैसे अपाचे सर्वर और अन्य। इन प्रोग्रामों की प्रतियां होती हैं, उनमें से कुछ में अंतराल होते हैं जो हैकर को उनका शोषण करने और उन तक पहुंचने में सक्षम बनाते हैं। इसलिए, ऐसे सॉफ़्टवेयर को अपडेट करना इसमें मौजूद गैप को बंद करना जरूरी है और इन्हें हैक करने की प्रक्रिया कुछ हद तक कठिन है।
4- फ़ायरवॉल.
इसमें कोई संदेह नहीं है कि फ़ायरवॉल की उपस्थिति आवश्यक है, चाहे वह सॉफ्टवेयर हो या हार्डवेयर, क्योंकि यह कनेक्शन को फ़िल्टर करता है, जिसका अर्थ है कि यह संचार को पास करता है और ब्लॉक करता है, इसलिए एक अच्छा सुरक्षित सर्वर प्राप्त करने के लिए इसकी सेटिंग्स को समायोजित करना आवश्यक है।
5- जटिल पासवर्ड का प्रयोग करें.
सर्वर के पासवर्ड, यदि उन्हें एक्सेस किया जाता है, तो सर्वर पूरी तरह से नियंत्रित हो जाएगा यदि उस पासवर्ड का खाता विंडोज़ में व्यवस्थापक खाता या लिनक्स में रूट खाता है, इसलिए एक आसान पासवर्ड का उपयोग करने से आप आसानी से हैकिंग ऑपरेशन के संपर्क में आ सकते हैं, चाहे वह यादृच्छिक हो या जानबूझकर.
6- रूट या एडमिन अकाउंट को डिसेबल करें।
सर्वर स्थापित करने के बाद मेरे लिए यह कदम महत्वपूर्ण है, क्योंकि यह हजारों उपचारों से बेहतर रोकथाम है, और अज्ञात नामों के साथ सीमित वैधता वाले खाते का उपयोग करना है ताकि आप रूट पर किए गए संचालन का अनुमान लगाने के डर के बिना अपने सर्वर का प्रबंधन कर सकें पासवर्ड तोड़ने के लिए खाता या व्यवस्थापक।
7- शक्तियों का सत्यापन करें.
फ़ाइलों और अनुमतियों को दी गई शक्तियों को सत्यापित करना डेटाबेस जानकारी तक पहुंच से बचाता है और अनधिकृत उपयोगकर्ताओं को उन फ़ाइलों को संशोधित करने से रोकता है, और यही हम उन साइटों पर पाते हैं जो वर्डप्रेस स्क्रिप्ट का उपयोग करते हैं। अनुमतियों की उपेक्षा करने से उपयोगकर्ता फ़ाइलों को ब्राउज़ करने और ऐसी जानकारी जानने में सक्षम हो जाता है जो कोई नहीं जानता लेकिन सर्वर व्यवस्थापक को उसे जानना चाहिए।
