Konuyu Açan
#1
Günümüz dijital dünyasında ağ güvenliği, kurumlar ve bireyler için kritik öneme sahip. Bash scriptleri kullanarak temel ağ güvenliği kontrolleri yapmak, hem otomasyonu sağlar hem de olası açıkları erken tespit etme imkanı sunar. Bu yazıda, Bash ile yazılabilecek temel ağ güvenliği kontrol scriptlerinin ana hatlarına değineceğim.
İlk olarak, ağdaki aktif bağlantıları ve açık portları analiz etmek önemli. Bu amaçla, netstat veya ss komutları kullanılabilir. Örneğin, aşağıdaki komut, sistemdeki aktif bağlantıları ve dinleme portlarını listeler:
İkinci aşamada, dışa açık ve gereksiz portların tespiti gerekir. Bu noktada, nmap gibi araçlar büyük avantaj sağlar. Script içerisinde, belirli portlara tarama yapıp, sonuçları rapor haline getirebilirsiniz:
Üçüncü olarak, sistemdeki güvenlik açıklarını tespit etmek için, güncel olmayan yazılımlar veya zayıf şifreler önemli riskler oluşturur. Bu konuda, belirli zayıflıkların aranması veya şifre politikalarının denetlenmesi gibi adımlar atılabilir. Ayrıca, sistemdeki açık portlara sahip servisin versiyon bilgilerini alıp, bilinen zafiyetlerle karşılaştırmak da kritik.
Son olarak, sistemdeki firewall ve güvenlik duvarı ayarlarının kontrol edilmesi gerekir. iptables veya firewalld yapılandırmasını otomatik kontrol eden komutlar veya betikler yazılabilir:
Bu temel kontroller, sistemin genel güvenlik duruşunu anlamanıza ve olası riskleri minimize etmenize yardımcı olur. Güvenlik, sürekli güncellenen ve denetlenen bir süreçtir; bu nedenle, düzenli aralıklarla benzer scriptleri çalıştırmak ve sonuçları analiz etmek en iyi uygulamadır.
İlk olarak, ağdaki aktif bağlantıları ve açık portları analiz etmek önemli. Bu amaçla, netstat veya ss komutları kullanılabilir. Örneğin, aşağıdaki komut, sistemdeki aktif bağlantıları ve dinleme portlarını listeler:
KOD
1ss -tulnİkinci aşamada, dışa açık ve gereksiz portların tespiti gerekir. Bu noktada, nmap gibi araçlar büyük avantaj sağlar. Script içerisinde, belirli portlara tarama yapıp, sonuçları rapor haline getirebilirsiniz:
KOD
12
nmap -p- [sunucu_ip] | grep 'open'
Üçüncü olarak, sistemdeki güvenlik açıklarını tespit etmek için, güncel olmayan yazılımlar veya zayıf şifreler önemli riskler oluşturur. Bu konuda, belirli zayıflıkların aranması veya şifre politikalarının denetlenmesi gibi adımlar atılabilir. Ayrıca, sistemdeki açık portlara sahip servisin versiyon bilgilerini alıp, bilinen zafiyetlerle karşılaştırmak da kritik.
Son olarak, sistemdeki firewall ve güvenlik duvarı ayarlarının kontrol edilmesi gerekir. iptables veya firewalld yapılandırmasını otomatik kontrol eden komutlar veya betikler yazılabilir:
KOD
1iptables -L -n -vBu temel kontroller, sistemin genel güvenlik duruşunu anlamanıza ve olası riskleri minimize etmenize yardımcı olur. Güvenlik, sürekli güncellenen ve denetlenen bir süreçtir; bu nedenle, düzenli aralıklarla benzer scriptleri çalıştırmak ve sonuçları analiz etmek en iyi uygulamadır.
