ਲਿਨਕਸ VPS ‘ਤੇ SSH ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਿਵੇਂ ਕਰੀਏ

ਇੱਕ ਜਨਤਕ VPS ਚਾਲੂ ਹੋਣ ਦੇ ਕੁਝ ਮਿੰਟਾਂ ਅੰਦਰ ਹੀ ਆਟੋਮੈਟਿਕ ਲੌਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲੱਗ ਪੈਂਦਾ ਹੈ। ਇਹ ਕਦਮ SSH ਉੱਤੇ ਹਮਲੇ ਨੂੰ ਕਾਫ਼ੀ ਔਖਾ ਬਣਾਉਂਦੇ ਹਨ। ਇਹ ਹਦਾਇਤਾਂ Ubuntu ਜਾਂ Debian ਲਈ ਲਿਖੀਆਂ ਗਈਆਂ ਹਨ; ਜੇ ਤੁਸੀਂ ਅਜੇ ਸਰਵਰ ਨਹੀਂ ਬਣਾਇਆ, ਤਾਂ ਤੁਸੀਂ ਲਿਨਕਸ VPS ਕਿਰਾਏ ‘ਤੇ ਲਓ ਅਤੇ ਸਾਫ਼ ਇਮੇਜ ਨਾਲ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ। ਦੂਜੀ ਵਿੰਡੋ ਤੋਂ ਨਵੀਆਂ ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੱਕ ਆਪਣਾ ਮੌਜੂਦਾ SSH ਸੈਸ਼ਨ ਖੁੱਲ੍ਹਾ ਰੱਖੋ।

1. sudo ਅਧਿਕਾਰਾਂ ਵਾਲਾ ਆਮ ਯੂਜ਼ਰ ਬਣਾਓ

adduser deploy
usermod -aG sudo deploy

2. ਪਾਸਵਰਡ ਦੀ ਥਾਂ SSH ਕੀਅਜ਼ ਵਰਤੋ

ਆਪਣੇ ਕੰਪਿਊਟਰ ‘ਤੇ:

ssh-keygen -t ed25519 -C "you@example.com"
ssh-copy-id deploy@YOUR_SERVER_IP
ssh deploy@YOUR_SERVER_IP

ਪਾਸਵਰਡ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਵਾਰ ਕੀਅ ਨਾਲ ਲੌਗਇਨ ਕਰਕੇ ਪੁਸ਼ਟੀ ਕਰ ਲਓ ਕਿ ਇਹ ਕੰਮ ਕਰਦੀ ਹੈ।

3. ਪਾਸਵਰਡ ਅਤੇ root ਲੌਗਇਨ ਬੰਦ ਕਰੋ

/etc/ssh/sshd_config.d/99-hardening.conf ਬਣਾਓ:

PasswordAuthentication no
PermitRootLogin no
PubkeyAuthentication yes
MaxAuthTries 3

ਸਿੰਟੈਕਸ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਸੇਵਾ ਨੂੰ ਰੀਲੋਡ ਕਰੋ। ਇਹ ਸੇਵਾ Ubuntu ਅਤੇ Debian ‘ਤੇ ssh ਅਤੇ RHEL-ਆਧਾਰਿਤ ਸਿਸਟਮਾਂ ‘ਤੇ sshd ਨਾਮ ਨਾਲ ਜਾਣੀ ਜਾਂਦੀ ਹੈ:

sudo sshd -t && sudo systemctl reload ssh

ਇੱਕ ਦੂਜਾ ਟਰਮੀਨਲ ਖੋਲ੍ਹੋ ਅਤੇ ਮੁੜ ਲੌਗਇਨ ਕਰੋ। ਉਸ ਤੋਂ ਬਾਅਦ ਹੀ ਪੁਰਾਣਾ ਸੈਸ਼ਨ ਬੰਦ ਕਰੋ।

4. ਫਾਇਰਵਾਲ ਚਾਲੂ ਕਰੋ

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status verbose

ਸਿਰਫ਼ ਉਹੀ ਪੋਰਟ ਖੋਲ੍ਹੋ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ, ਜਿਵੇਂ ਵੈੱਬ ਸਰਵਰ ਲਈ 80 ਅਤੇ 443। ਤੁਸੀਂ ਕਲਾਊਡ ਕੰਸੋਲ ਵਿੱਚ ਫਾਇਰਵਾਲ ਨਿਯਮ ਨਾਲ SSH ਨੂੰ ਆਪਣੇ ਆਪਣੇ IP ਪਤੇ ਤੱਕ ਸੀਮਤ ਵੀ ਕਰ ਸਕਦੇ ਹੋ।

5. Fail2ban ਨਾਲ ਵਾਰ-ਵਾਰ ਅਸਫ਼ਲ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ

sudo apt install -y fail2ban

/etc/fail2ban/jail.local ਬਣਾਓ:

[sshd]
enabled = true
maxretry = 5
findtime = 10m
bantime = 1h

sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshd

6. ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਆਪਣੇ-ਆਪ ਇੰਸਟਾਲ ਕਰੋ

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

7. ਵਾਧੂ ਵਿਕਲਪ

• SSH ਪੋਰਟ ਬਦਲਣ ਨਾਲ ਲੌਗ ਦਾ ਸ਼ੋਰ ਘਟਦਾ ਹੈ, ਪਰ ਇਹ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸੁਰੱਖਿਆ ਉਪਾਅ ਨਹੀਂ ਹੈ।
• ਪ੍ਰਾਈਵੇਟ ਕੀਅ ਨੂੰ ਪਾਸਫ਼ਰੇਜ਼ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਇਸਦੀ ਇੱਕ ਕਾਪੀ ਸੁਰੱਖਿਅਤ ਥਾਂ ‘ਤੇ ਰੱਖੋ।
• last ਅਤੇ sudo journalctl -u ssh --since today ਨਾਲ ਲੌਗਇਨਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ।
• ਸਰਵਰ ਦੀ ਸੰਰਚਨਾ ਮੁਕੰਮਲ ਹੋਣ ‘ਤੇ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਲਓ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਸਾਫ਼ ਬੇਸਲਾਈਨ ਮੁੜ ਬਹਾਲ ਕਰ ਸਕੋ।

ਜੇ ਤੁਸੀਂ ਲੌਗਇਨ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਆਪਣੇ ਕਲਾਊਡ ਪੈਨਲ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਕੰਸੋਲ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਕੇ ਸੰਰਚਨਾ ਠੀਕ ਕਰੋ। ਬਚਾਅ ਦੀ ਅਗਲੀ ਪਰਤ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ ਸਾਡੀ DDoS ਸੁਰੱਖਿਆ ਗਾਈਡ ਪੜ੍ਹੋ।