Redis Security অত্যন্ত গুরুত্বপূর্ণ, বিশেষত যখন এটি পাবলিক নেটওয়ার্কে বা প্যাটার্ন কনফিগারেশন নিয়ে কাজ করে। Redis অনেকটা ইন-মেমরি ডেটাবেস হওয়ায়, এটি সহজেই হ্যাকিংয়ের লক্ষ্য হতে পারে যদি সঠিক নিরাপত্তা ব্যবস্থা না নেওয়া হয়। রেডিসের নিরাপত্তা কনফিগারেশন বিভিন্ন প্যারামিটার এবং কৌশল অনুসরণ করে করা যেতে পারে, যেমন অথেন্টিকেশন, অ্যাক্সেস কন্ট্রোল, নেটওয়ার্ক সুরক্ষা, এবং এনক্রিপশন।
নিচে রেডিস নিরাপত্তার বিভিন্ন দিক নিয়ে আলোচনা করা হল।
রেডিসে নিরাপত্তা নিশ্চিত করার জন্য প্রথম পদক্ষেপ হল অথেন্টিকেশন। আপনি রেডিসে একটি পাসওয়ার্ড সেট করতে পারেন, যা ছাড়া অন্য কেউ সার্ভারে সংযোগ করতে পারবে না।
আপনি redis.conf ফাইলের মধ্যে requirepass প্যারামিটার ব্যবহার করে পাসওয়ার্ড সেট করতে পারেন।
requirepass yourpassword
এখন, রেডিস ক্লায়েন্ট ব্যবহার করতে হলে এই পাসওয়ার্ড প্রদান করতে হবে:
redis-cli -a yourpassword
গুরুত্বপূর্ণ: এই পাসওয়ার্ডটি আপনার রেডিস সার্ভারের নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ। সঠিকভাবে এটি কনফিগার করা না থাকলে, আপনার সার্ভার সহজেই আক্রমণ হতে পারে।
রেডিসের protected mode এবং bind প্যারামিটার আপনাকে নির্দিষ্ট IP ঠিকানা থেকে সংযোগ অনুমোদন করতে সহায়তা করবে।
bind প্যারামিটার কনফিগার করতে হবে।bind 0.0.0.0 # সব IP ঠিকানা থেকে সংযোগ অনুমোদন
এছাড়া, আপনি protected-mode প্যারামিটারটি yes রাখতে পারেন, যা পাবলিক সার্ভারে রেডিস সার্ভার নিরাপদ রাখে।
protected-mode yes
এটি রেডিসকে শুধুমাত্র localhost থেকে সংযোগ গ্রহণ করতে বাধ্য করবে, যদি এটি একটি পাবলিক নেটওয়ার্কে থাকে, তবে এটি স্বয়ংক্রিয়ভাবে সংযোগ বন্ধ করবে।
Redis 6.0 থেকে ACL (Access Control Lists) সিস্টেম চালু করা হয়েছে, যা বিভিন্ন ইউজার এবং তাদের এক্সেস নিয়ন্ত্রণ করতে ব্যবহৃত হয়। Redis-এ ACL ব্যবহার করে আপনি নির্দিষ্ট কমান্ডগুলোর জন্য নির্দিষ্ট ইউজারের এক্সেস কন্ট্রোল করতে পারেন।
ACL SETUSER myuser on >password ~* +@all
এই কমান্ডটি myuser নামে একটি ইউজার তৈরি করবে, যার জন্য পাসওয়ার্ড password এবং সমস্ত কমান্ডে এক্সেস থাকবে।
আপনি একটি ইউজারের জন্য নির্দিষ্ট কমান্ডগুলোর এক্সেস সীমাবদ্ধ করতে পারেন। উদাহরণস্বরূপ, যদি আপনি ইউজারকে শুধুমাত্র GET এবং SET কমান্ডে এক্সেস দিতে চান, তাহলে:
ACL SETUSER myuser on >password ~* +GET +SET
এটি myuser কে শুধু GET এবং SET কমান্ড চালানোর অনুমতি দেবে।
Redis নিজে থেকেই এনক্রিপশন সাপোর্ট করে না, তবে নেটওয়ার্ক স্তরের সুরক্ষা নিশ্চিত করার জন্য কিছু ব্যবস্থা নেওয়া যেতে পারে:
stunnel এর মাধ্যমে SSL/TLS কনফিগার করা যেতে পারে:
স্টানেল ইনস্টল করুন:
sudo apt-get install stunnel4
স্টানেল কনফিগারেশন ফাইল তৈরি করুন:
sudo nano /etc/stunnel/stunnel.conf
এতে আপনার সার্ভারের SSL সেটিংস দিন।
stunnel চালু করুন:
sudo systemctl start stunnel4
Redis এ কিছু দ্বন্দ্বজনক কমান্ড রয়েছে যেগুলি সিস্টেমের নিরাপত্তার জন্য বিপজ্জনক হতে পারে। যেমন FLUSHDB, FLUSHALL, CONFIG, SHUTDOWN ইত্যাদি।
আপনি rename-command প্যারামিটার ব্যবহার করে এই কমান্ডগুলিকে নিষ্ক্রিয় করতে পারেন:
rename-command FLUSHDB ""
rename-command FLUSHALL ""
rename-command CONFIG ""
rename-command SHUTDOWN ""
এটি FLUSHDB, FLUSHALL, CONFIG, এবং SHUTDOWN কমান্ডগুলো নিষ্ক্রিয় করে রাখবে।
Redis এর লোগিং এবং মনিটরিং সিস্টেম গুরুত্বপূর্ণ, যাতে আপনি সিস্টেমের কার্যক্রম এবং নিরাপত্তা অস্বাভাবিকতা ট্র্যাক করতে পারেন।
loglevel প্যারামিটার দিয়ে লোগিং স্তর নির্ধারণ করতে পারেন:loglevel notice # লোগ স্তর: debug, verbose, notice, warning
MONITOR কমান্ড ব্যবহার করতে পারেন:redis-cli MONITOR
এটি আপনাকে সার্ভারের সব রিয়েল-টাইম কমান্ড দেখতে সাহায্য করবে।
Redis সার্ভারে নিয়মিত ব্যাকআপ এবং মনিটরিং নিশ্চিত করা প্রয়োজন, বিশেষত যদি এটি প্রডাকশন পরিবেশে ব্যবহৃত হয়। Redis-এ RDB (snapshot) এবং AOF (Append Only File) ব্যবহার করে ডেটা পার্সিস্টেন্স নিশ্চিত করা যেতে পারে।
AOF এবং RDB এর নিয়মিত ব্যাকআপ পরিকল্পনা নিন এবং লগ ফাইল মনিটরিং করুন যাতে কোনো অস্বাভাবিক কার্যকলাপ চিহ্নিত করা যায়।
Redis-এ নিরাপত্তা নিশ্চিত করার জন্য:
এই নিরাপত্তা ব্যবস্থা এবং কৌশলগুলো রেডিস সার্ভারকে নিরাপদ রাখতে এবং অ্যাকসেস কন্ট্রোল নিশ্চিত করতে সাহায্য করবে।
Redis তে Authentication এবং Authorization কনফিগারেশন গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থা, যা Redis সার্ভারে অ্যাক্সেস কন্ট্রোল এবং ডেটার নিরাপত্তা নিশ্চিত করতে সহায়তা করে। Redis-এ Authentication এবং Authorization কনফিগার করার মাধ্যমে, আপনি সার্ভারের অযাচিত অ্যাক্সেস সীমিত করতে পারেন এবং নিশ্চিত করতে পারেন যে শুধুমাত্র অনুমোদিত ব্যবহারকারীরা ডেটা অ্যাক্সেস করতে পারে।
Redis-এ Authentication এর মাধ্যমে আপনি একটি পাসওয়ার্ড সেট করতে পারেন, যার মাধ্যমে ব্যবহারকারী শুধুমাত্র পাসওয়ার্ড প্রদান করলে Redis সার্ভারে অ্যাক্সেস করতে পারবে।
Redis-এ পাসওয়ার্ড সেট করার জন্য আপনাকে redis.conf কনফিগারেশন ফাইলে requirepass প্যারামিটার ব্যবহার করতে হবে। এটি Redis সার্ভারে অ্যাক্সেসের জন্য একটি পাসওয়ার্ড নির্ধারণ করবে।
কনফিগারেশন:
redis.conf ফাইল খুলুন:
sudo nano /etc/redis/redis.conf
requirepass প্যারামিটারটি যোগ করুন: পাসওয়ার্ড সেট করতে, requirepass প্যারামিটারটি ব্যবহার করুন এবং পাসওয়ার্ড উল্লেখ করুন। উদাহরণ:
requirepass mystrongpassword
Redis সার্ভার রিস্টার্ট করুন: কনফিগারেশন পরিবর্তনের পরে Redis সার্ভার রিস্টার্ট করতে হবে:
sudo systemctl restart redis
Redis CLI-তে সঠিক পাসওয়ার্ড দিয়ে অ্যাক্সেস পরীক্ষা করতে:
redis-cli
auth mystrongpassword
পাসওয়ার্ড সঠিক হলে Redis সার্ভার আপনাকে সফলভাবে সংযুক্ত করবে।
যদি ভুল পাসওয়ার্ড প্রদান করেন, Redis আপনাকে ERR Client sent AUTH, but no password is set এরকম একটি ত্রুটি বার্তা প্রদর্শন করবে।
Redis-এর নিজস্ব authorization ব্যবস্থা খুব সীমিত। Redis-এ কিছু ধরনের role-based authorization বা "multiple users" কনসেপ্ট নেই, তবে আপনি কিছু সাধারণ কনফিগারেশন দ্বারা সার্ভারের অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন। Redis-এ authorization মূলত read-only access এবং write access নির্ধারণে সীমাবদ্ধ।
Redis সার্ভারে শুধুমাত্র পড়ার (read-only) অনুমতি দিতে, আপনি readonly প্যারামিটারটি ব্যবহার করতে পারেন।
কনফিগারেশন:
redis.conf ফাইল খুলুন:
sudo nano /etc/redis/redis.conf
readonly প্যারামিটার সেট করুন: যদি আপনি একটি রেপ্লিকা (slave) সার্ভার সেটআপ করছেন এবং শুধুমাত্র পড়ার অনুমতি দিতে চান, তাহলে readonly প্যারামিটারটি ব্যবহার করতে হবে:
readonly yes
এর ফলে রেপ্লিকা সার্ভারটি শুধুমাত্র ডেটা পড়তে পারবে, লেখার (write) অপারেশন করতে পারবে না।
Redis 6.0 এর পর, Redis-এ ACL (Access Control List) ব্যবহার করে উন্নত authorization কনফিগার করা সম্ভব হয়েছে। এটি ব্যবহারকারীদের নির্দিষ্ট অধিকার দেয়, যেমন read-only, read-write, বা admin।
Redis 6 বা তার পরবর্তী সংস্করণে ACL চালু করা: ACL ব্যবহার করতে হলে, redis.conf ফাইলে aclfile প্যারামিটারটি নির্ধারণ করতে হবে।
উদাহরণ:
aclfile /etc/redis/users.acl
ACL ফাইল তৈরি এবং ব্যবহারকারীদের অনুমতি সেট করা: একটি নতুন ACL ফাইল তৈরি করুন যেখানে বিভিন্ন ব্যবহারকারীর জন্য permissions নির্ধারণ করা যাবে।
users.acl ফাইলের উদাহরণ:
user default on >password ~* +@all
user read_only_user on ~* +get +keys -set
user admin_user on >adminpassword ~* +@admin +@all
এখানে:
default ব্যবহারকারীর জন্য একটি পাসওয়ার্ড সেট করা হয়েছে এবং সমস্ত কমান্ডের অনুমতি রয়েছে।read_only_user ব্যবহারকারীর জন্য শুধুমাত্র GET এবং KEYS কমান্ডের অনুমতি দেওয়া হয়েছে, কিন্তু SET কমান্ড নিষিদ্ধ করা হয়েছে।admin_user ব্যবহারকারীর জন্য সমস্ত কমান্ডের পূর্ণ অনুমতি এবং admin গ্রুপের অধিকার রয়েছে।Redis সার্ভার রিস্টার্ট করুন: কনফিগারেশন পরিবর্তনের পর Redis সার্ভার রিস্টার্ট করতে হবে:
sudo systemctl restart redis
auth কমান্ড দিয়ে পাসওয়ার্ড দিয়ে সংযোগ করুন এবং অনুমতি পরীক্ষা করুন।6379 পোর্টে চলে, তবে আপনি সার্ভারের ফায়ারওয়ালে Redis পোর্টটি ব্লক করতে পারেন এবং শুধুমাত্র নির্দিষ্ট IP ঠিকানাগুলি থেকে অ্যাক্সেস অনুমোদন করতে পারেন।Disable commands: Redis-এর কিছু কমান্ড যেমন FLUSHDB, FLUSHALL বিপজ্জনক হতে পারে, তাই আপনি rename-command ব্যবহার করে কমান্ডগুলিকে নিষ্ক্রিয় করতে পারেন।
উদাহরণ:
rename-command FLUSHDB ""
rename-command FLUSHALL ""
requirepass ব্যবহার করে পাসওয়ার্ড সেট করা হয়, যাতে শুধুমাত্র অনুমোদিত ব্যবহারকারীরা অ্যাক্সেস করতে পারে।Redis তে SSL/TLS Encryption কনফিগার করা নিরাপত্তা বাড়ানোর একটি গুরুত্বপূর্ণ পদক্ষেপ, বিশেষত যখন Redis সার্ভারটি পাবলিক বা নিরাপত্তাহীন নেটওয়ার্কে অ্যাক্সেস করা হয়। Redis, ডিফল্টভাবে, SSL/TLS সমর্থন করে না, তবে আপনি stunnel বা Redis 6.x বা তার পরবর্তী সংস্করণে SSL/TLS সক্রিয় করতে পারেন।
এখানে আমি দুটি পদ্ধতি ব্যাখ্যা করব: একটি stunnel ব্যবহার করে এবং অন্যটি সরাসরি Redis 6.x সংস্করণে SSL/TLS কনফিগার করার জন্য।
stunnel হল একটি TLS/SSL প্রোটোকল গেটওয়ে, যা SSL/TLS এনক্রিপশন প্রদান করতে সক্ষম। আপনি Redis সার্ভারের সাথে SSL/TLS যোগ করতে stunnel ব্যবহার করতে পারেন।
Ubuntu/Debian-এ stunnel ইনস্টল করা:
sudo apt update
sudo apt install stunnel4
CentOS/RHEL-এ stunnel ইনস্টল করা:
sudo yum install stunnel
SSL সার্টিফিকেট তৈরি করা: Redis সার্ভারের জন্য SSL সার্টিফিকেট এবং প্রাইভেট কি তৈরি করতে:
openssl genpkey -algorithm RSA -out redis.key
openssl req -new -x509 -key redis.key -out redis.crt
stunnel কনফিগারেশন ফাইল তৈরি করা: stunnel কনফিগারেশন ফাইল তৈরি করুন (/etc/stunnel/redis.conf):
[redis-server]
accept = 0.0.0.0:6379
connect = 127.0.0.1:6379
cert = /etc/stunnel/redis.crt
key = /etc/stunnel/redis.key
accept পোর্টে SSL কানেকশন গ্রহণ করা হবে, এবং connect পোর্টে মূল Redis সার্ভারের সাথে যোগাযোগ হবে।cert এবং key ফাইলের অবস্থান নির্দিষ্ট করুন, যেখানে আপনার SSL সার্টিফিকেট এবং প্রাইভেট কী রাখা হয়েছে।stunnel সার্ভিস চালু করা: stunnel কনফিগারেশন ফাইল ব্যবহার করে সার্ভিস চালু করতে:
sudo stunnel /etc/stunnel/redis.conf
Redis সার্ভার কনফিগার করা: Redis সার্ভারের redis.conf ফাইলটি খুলুন এবং bind এবং port নির্দেশিকাগুলি সেট করুন:
bind 127.0.0.1
port 6379
stunnel এর মাধ্যমে সংযোগ স্বয়ংক্রিয়ভাবে SSL এনক্রিপশন সহ হবে।Redis ক্লায়েন্ট কনফিগারেশন: Redis ক্লায়েন্টে SSL সংযোগের জন্য আপনি স্ট্যান্ডার্ড Redis ক্লায়েন্ট ব্যবহার করতে পারেন, তবে ক্লায়েন্ট-এ SSL এর জন্য কনফিগারেশন করতে হবে। উদাহরণস্বরূপ, redis-cli ব্যবহার করতে:
redis-cli -h <hostname> -p <ssl-port> --tls
Redis 6.0 বা তার পরবর্তী সংস্করণে আপনি সরাসরি SSL/TLS কনফিগারেশন করতে পারবেন, যেটি stunnel ব্যবহার না করে Redis সার্ভারের মধ্যে SSL এনক্রিপশন চালু করতে সাহায্য করে।
Redis সার্ভারে SSL সক্রিয় করা: Redis সার্ভারের কনফিগারেশন ফাইল redis.conf-এ নিচের সেটিংসগুলো যোগ করুন:
tls-port 6379
tls-cert-file /etc/redis/redis.crt
tls-key-file /etc/redis/redis.key
tls-ca-cert-file /etc/redis/ca.crt
tls-auth-clients no
Redis সার্ভার পুনরায় চালু করা: Redis সার্ভারের কনফিগারেশন পরিবর্তন করার পর সার্ভার পুনরায় চালু করুন:
sudo systemctl restart redis-server
Redis ক্লায়েন্ট কনফিগারেশন: Redis ক্লায়েন্টে SSL সংযোগের জন্য, আপনাকে Redis-CLI ব্যবহার করে --tls অপশন ব্যবহার করতে হবে:
redis-cli -h <hostname> -p 6379 --tls --cert /etc/redis/redis.crt --key /etc/redis/redis.key --cacert /etc/redis/ca.crt
--cert: সার্ভারের সার্টিফিকেট।--key: সার্ভারের প্রাইভেট কী।--cacert: ক্লায়েন্টের জন্য CA সার্টিফিকেট।Redis সার্ভারের SSL সংযোগ চেক করা: Redis সার্ভারটি SSL সংযোগ গ্রহণ করছে কিনা তা চেক করতে, আপনি redis-cli ব্যবহার করতে পারেন:
redis-cli -h <hostname> -p 6379 --tls
TLS/SSL সার্ভার স্ট্যাটাস চেক করা: Redis সার্ভারের SSL স্ট্যাটাস চেক করতে:
redis-server --tls
Redis তে SSL/TLS Encryption কনফিগার করার মাধ্যমে আপনি ডেটা ট্রান্সমিশনের নিরাপত্তা বাড়াতে পারেন। আপনি stunnel ব্যবহার করে SSL এনক্রিপশন যুক্ত করতে পারেন, অথবা Redis 6.0 বা তার পরবর্তী সংস্করণে সরাসরি SSL/TLS সক্রিয় করে সংযোগ সুরক্ষা নিশ্চিত করতে পারেন। এই প্রক্রিয়া আপনার Redis সার্ভার এবং ক্লায়েন্টের মধ্যে ডেটা ট্রান্সফারের নিরাপত্তা ও গোপনীয়তা নিশ্চিত করতে সাহায্য করবে।
রেডিসের সিকিউরিটি (Redis Security) অত্যন্ত গুরুত্বপূর্ণ, বিশেষত যখন এটি পাবলিক বা অরক্ষিত নেটওয়ার্কে ব্যবহার করা হয়। রেডিসের সিকিউরিটি নিশ্চিত করতে কিছু সেরা অনুশীলন রয়েছে, যা আপনার ডেটাবেসকে সুরক্ষিত রাখবে এবং আক্রমণ থেকে রক্ষা করবে। নিচে রেডিসের সিকিউরিটি সেরা অনুশীলনগুলির কিছু আলোচনা করা হলো:
রেডিসে পাসওয়ার্ড সেট করা একটি সহজ কিন্তু কার্যকর সিকিউরিটি ব্যবস্থা। ডিফল্টভাবে রেডিস কোনো পাসওয়ার্ড ব্যবহার করে না, কিন্তু এটি প্রয়োগ করা অত্যন্ত গুরুত্বপূর্ণ।
আপনি requirepass নির্দেশিকা ব্যবহার করে রেডিসের জন্য একটি পাসওয়ার্ড সেট করতে পারেন।
requirepass yourpassword
এটি yourpassword পাসওয়ার্ডটি রেডিসের জন্য সেট করবে। এরপর, ক্লায়েন্ট রেডিসে সংযোগ করতে পাসওয়ার্ড প্রদান করতে হবে।
রেডিসের প্রোটেক্টেড মোড কার্যকর করে, এটি শুধুমাত্র লোকালহোস্ট থেকে সংযোগ গ্রহণ করবে, যা ডিফল্ট সেটিংস। এটি একটি অত্যন্ত গুরুত্বপূর্ণ নিরাপত্তা বৈশিষ্ট্য, যা রেডিসকে রিমোট আক্রমণ থেকে রক্ষা করে।
protected-mode সক্রিয় করতে:
protected-mode yes
এটি রেডিসকে লোকালহোস্টের বাইরে থেকে সংযোগ গ্রহণ করতে বাধা দেবে। যদি আপনি একটি রিমোট সার্ভার থেকে রেডিস অ্যাক্সেস করতে চান, তখন আপনাকে এটি ম্যানুয়ালি কনফিগার করতে হবে।
রেডিস ডিফল্টভাবে কোন এনক্রিপশন ব্যবহার করে না, অর্থাৎ ডেটা ট্রান্সফার plain text আকারে হয়। সুরক্ষিত যোগাযোগের জন্য TLS (Transport Layer Security) সেটআপ করা উচিত।
TLS সক্রিয় করতে আপনাকে redis.conf কনফিগারেশন ফাইলে SSL সেটিংস অ্যাড করতে হবে।
tls-enabled yes
tls-cert-file /path/to/cert.pem
tls-key-file /path/to/key.pem
tls-ca-cert-file /path/to/ca-cert.pem
এটি SSL/TLS সংযোগ সক্ষম করবে, যা রেডিস সার্ভারের সাথে যোগাযোগের জন্য এনক্রিপশন প্রদান করবে।
রেডিস সার্ভারটিকে শুধু নির্দিষ্ট আইপি ঠিকানা বা সাবনেট থেকে সংযোগ গ্রহণ করতে সীমাবদ্ধ করুন। bind নির্দেশিকা ব্যবহার করে আপনি কোনো নির্দিষ্ট IP ঠিকানা থেকে রেডিসে সংযোগের অনুমতি দিতে পারেন।
bind 127.0.0.1
এটি শুধুমাত্র লোকালহোস্ট থেকে সংযোগ অনুমতি দেবে। আপনি আরও একাধিক IP নির্ধারণ করতে পারেন:
bind 127.0.0.1 192.168.1.100
এটি নিশ্চিত করবে যে শুধুমাত্র নির্দিষ্ট IP ঠিকানা থেকে সংযোগ আসবে।
রেডিসের FLUSHDB, FLUSHALL, CONFIG, এবং SHUTDOWN এর মতো ঝুঁকিপূর্ণ কমান্ডগুলি রেনেম করা যেতে পারে। এটি আক্রমণকারীদের জন্য ঐসব কমান্ড ব্যবহার করা কঠিন করে তোলে।
রেডিস কনফিগারেশন ফাইলে কমান্ডের নাম পরিবর্তন করতে:
rename-command FLUSHDB ""
rename-command FLUSHALL ""
rename-command CONFIG ""
rename-command SHUTDOWN "disable-shutdown"
এটি ঐসব ঝুঁকিপূর্ণ কমান্ড নিষ্ক্রিয় করবে বা পরিবর্তিত করবে, যাতে আক্রমণকারীরা সহজে সেগুলি ব্যবহার করতে না পারে।
রেডিস কনফিগারেশন ফাইলের উপর পূর্ণ অ্যাক্সেস থাকা সুরক্ষিত নয়, তাই এই ফাইলের অ্যাক্সেস সীমাবদ্ধ করা উচিত। শুধুমাত্র প্রশাসকদের কাছে এই ফাইলের অ্যাক্সেস থাকার কথা।
chmod কমান্ড ব্যবহার করে কনফিগারেশন ফাইলের অ্যাক্সেস কন্ট্রোল করুন:
chmod 600 /etc/redis/redis.conf
রেডিস লগিং এবং মনিটরিং সিস্টেমের মাধ্যমে সিস্টেমের কার্যকলাপ পর্যবেক্ষণ করা উচিত। এটি সম্ভাব্য নিরাপত্তা বিপদ এবং অস্বাভাবিক কার্যকলাপ দ্রুত চিহ্নিত করতে সাহায্য করে।
রেডিসের লগ লেভেল এবং লগ ফাইল কনফিগার করার জন্য loglevel এবং logfile ব্যবহার করা যেতে পারে।
loglevel warning
logfile /var/log/redis/redis-server.log
এটি warning লেভেলে লগিং সক্রিয় করবে এবং লগ ফাইলটি /var/log/redis/redis-server.log ফাইলে সংরক্ষণ করবে।
রেডিস বিভিন্ন টুলস এবং মডিউল ব্যবহার করে। কিছু থার্ড-পার্টি টুল এবং মডিউল নিরাপত্তা ঝুঁকি তৈরি করতে পারে। এই কারণে, আপনাকে শুধুমাত্র বিশ্বস্ত মডিউল এবং টুল ব্যবহার করতে হবে এবং অপ্রয়োজনীয় মডিউল নিষ্ক্রিয় রাখতে হবে।
রেডিস ক্লাস্টারে, সমস্ত নোড এবং ডেটাবেসের মধ্যে নিরাপত্তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ। রেডিস ক্লাস্টারে ACL (Access Control Lists) ব্যবহার করে নির্দিষ্ট ইউজার এবং গ্রুপকে বিভিন্ন ধরনের অ্যাক্সেস প্রদান করা যেতে পারে।
acl setuser myuser on >password ~* +all
এটি myuser ইউজারের জন্য একটি পাসওয়ার্ড সেট করবে এবং সকল কমান্ডে অ্যাক্সেস প্রদান করবে।
রেডিসের সিকিউরিটি সুনিশ্চিত করতে বেশ কিছু পদক্ষেপ রয়েছে:
requirepass দিয়ে একটি পাসওয়ার্ড সেট করুন।protected-mode সক্ষম করুন, যাতে শুধুমাত্র লোকালহোস্ট থেকে সংযোগ করা যায়।bind দিয়ে নির্দিষ্ট IP ঠিকানা থেকে সংযোগ গ্রহণ করুন।এই সিকিউরিটি সেরা অনুশীলনগুলি রেডিস সার্ভারকে আক্রমণ, ডেটা লিক এবং অন্যান্য নিরাপত্তা ঝুঁকি থেকে রক্ষা করবে।
Firewall এবং Network Security সিস্টেমের নিরাপত্তা নিশ্চিত করার জন্য অত্যন্ত গুরুত্বপূর্ণ উপাদান। এগুলি ইন্টারনাল এবং এক্সটার্নাল থ্রেটস থেকে সিস্টেম এবং ডেটাবেস রক্ষা করতে ব্যবহৃত হয়। ফায়ারওয়াল মূলত একটি সিস্টেমের নিরাপত্তা ফিল্টার হিসেবে কাজ করে, যা নির্দিষ্ট রুলসের ভিত্তিতে ট্র্যাফিক নিয়ন্ত্রণ করে। নেটওয়ার্ক সিকিউরিটি একটি বিস্তৃত ধারণা যা ডেটা সুরক্ষা, আক্রমণ প্রতিরোধ, এবং ডেটা গোপনীয়তা নিশ্চিত করার জন্য বিভিন্ন কৌশল ব্যবহার করে।
ফায়ারওয়াল হল একটি নেটওয়ার্ক সুরক্ষা ডিভাইস যা নির্দিষ্ট নীতি অনুসরণ করে নেটওয়ার্ক ট্র্যাফিক নিয়ন্ত্রণ এবং মনিটর করে। এটি ইনকামিং এবং আউটগোয়িং নেটওয়ার্ক ট্র্যাফিকের উপর বিধিনিষেধ আরোপ করে, যা আক্রমণ প্রতিরোধে সাহায্য করে।
UFW ইনস্টল এবং সক্ষম করা:
sudo apt install ufw # UFW ইনস্টল করুন
sudo ufw enable # UFW চালু করুন
ফায়ারওয়াল স্ট্যাটাস চেক করা:
sudo ufw status
একটি নির্দিষ্ট পোর্ট খুলতে: উদাহরণস্বরূপ, HTTP (পোর্ট 80) এর জন্য:
sudo ufw allow 80/tcp
একটি পোর্ট বন্ধ করতে: উদাহরণস্বরূপ, HTTP পোর্ট বন্ধ করতে:
sudo ufw deny 80/tcp
ফায়ারওয়াল রুল সঠিকভাবে কার্যকর করার জন্য:
sudo ufw reload
iptables-এর মাধ্যমে আপনি ইনকামিং এবং আউটগোয়িং ট্র্যাফিক ফিল্টার করতে পারেন।iptables এর মাধ্যমে ইনকামিং পোর্ট খুলতে: উদাহরণস্বরূপ, পোর্ট 80 (HTTP) খুলতে:
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables এর মাধ্যমে একটি পোর্ট বন্ধ করতে: উদাহরণস্বরূপ, পোর্ট 80 বন্ধ করতে:
sudo iptables -A INPUT -p tcp --dport 80 -j REJECT
iptables সেভ এবং রিস্টার্ট: পরিবর্তন সেভ করতে:
sudo iptables-save > /etc/iptables/rules.v4
Network Security হল নেটওয়ার্কের সুরক্ষা ব্যবস্থা যা আক্রমণ এবং অবৈধ অ্যাক্সেস প্রতিরোধ করতে সাহায্য করে। এটি সিস্টেমের ভেতরের এবং বাইরের আক্রমণ প্রতিরোধে বিভিন্ন পদ্ধতি ও নীতি ব্যবহার করে। নেটওয়ার্ক সিকিউরিটি কনফিগারেশনে বিভিন্ন পদ্ধতি রয়েছে, যেমন এনক্রিপশন, ভিপিএন, আইপি ফিল্টারিং, এবং অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs)।
VPN একটি সুরক্ষিত এবং এনক্রিপ্টেড কানেকশন তৈরি করে, যা আপনাকে পাবলিক নেটওয়ার্কের মাধ্যমে নিরাপদে ডেটা আদান-প্রদান করতে সাহায্য করে।
OpenVPN ইনস্টল করা:
sudo apt install openvpn
VPN সার্ভার চালু করা: OpenVPN সার্ভার শুরু করতে:
sudo systemctl start openvpn@server
ACLs নেটওয়ার্ক ডিভাইসগুলোকে নির্দিষ্ট অ্যাক্সেস রাইটস দেয়। এটি নেটওয়ার্ক ডিভাইসগুলোর মধ্যে নির্দিষ্ট কিছু পোর্ট এবং প্রোটোকলে অ্যাক্সেস সীমিত করতে সাহায্য করে।
Cisco রাউটার ACL কনফিগারেশন উদাহরণ:
access-list 100 permit tcp any host 192.168.1.10 eq 80
access-list 100 deny ip any any
এখানে, 192.168.1.10 ঠিকানায় HTTP (পোর্ট 80) ট্র্যাফিক অনুমোদন করা হয়েছে, এবং অন্যান্য সব ট্র্যাফিক ব্লক করা হয়েছে।
IDS এবং IPS হল নিরাপত্তা টুলস যা নেটওয়ার্ক ট্র্যাফিক মনিটর এবং ম্যালিসিয়াস অ্যাক্টিভিটি সনাক্ত করতে ব্যবহৃত হয়।
Snort IDS/IPS ইনস্টলেশন এবং কনফিগারেশন:
sudo apt install snort
নেটওয়ার্ক সেগমেন্টেশন হল একটি কৌশল, যা নিরাপত্তা বৃদ্ধি করতে নেটওয়ার্ককে বিভিন্ন অংশে বিভক্ত করে। এটি ল্যান (LAN) এবং ভিএলএন (VLAN) এর মাধ্যমে নেটওয়ার্ককে আলাদা করে এবং একে অপরের মধ্যে অ্যাক্সেস নিয়ন্ত্রণ করে।
VLAN কনফিগারেশন উদাহরণ:
vlan 10
name "Sales VLAN"
এটি একটি পৃথক সেগমেন্ট তৈরি করে, যেখানে শুধুমাত্র বিক্রয় বিভাগের সদস্যরা অ্যাক্সেস করতে পারবে।
ডেটার সুরক্ষা নিশ্চিত করার জন্য এনক্রিপশন ব্যবহার করা হয়। এটি নিশ্চিত করে যে, যদি ডেটা এক্সপোজড হয়, তবে তা পড়া যাবে না।
SSL/TLS কনফিগারেশন: ওয়েব সার্ভারগুলিতে SSL/TLS ব্যবহার করে সুরক্ষিত HTTPS কানেকশন তৈরি করা হয়।
sudo apt install ssl-cert
এর মাধ্যমে আপনি ওয়েব সার্ভারে SSL সনদ প্রতিষ্ঠা করে সুরক্ষিত সংযোগ তৈরি করতে পারবেন।
Read more
or
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
