Konuyu Açan
#1
[c]cPanel kullanıcıları için SSH erişimini sınırlandırmak, hem sunucu güvenliğini artırmak hem de yönetimi kolaylaştırmak açısından önemli bir adımdır. Bu işlem genellikle iki temel yöntemle gerçekleştirilir: kullanıcı bazında erişim kontrolü ve IP bazında erişim sınırlandırması.
İlk olarak, kullanıcı bazında sınırlandırma yapmak için WHM veya cPanel üzerinden ilgili ayarları kullanabilirsiniz. WHM panelinde "Manage Shell Access" veya "Manage Users" bölümüne giderek, belirli kullanıcıların SSH erişimini devre dışı bırakabilir veya sınırlandırabilirsiniz. Bu sayede, belirli kullanıcıların SSH ile sunucuya bağlanmasını engelleyebilirsiniz.
İkinci olarak, IP bazlı erişim sınırlandırması daha ince ayar yapmanıza olanak tanır. Bunu yapmanın en güvenilir yolu, SSH konfigürasyon dosyasını düzenlemektir. Sunucuda /etc/ssh/sshd_config dosyasını açarak, aşağıdaki satırları kullanabilirsiniz:
Burada, sadece belirli IP adreslerinden veya IP aralıklarından erişime izin vermek veya bazı kullanıcıların erişimini engellemek mümkün olur. Ayrıca, firewall kurallarıyla da SSH portunu belirli IP’lere açmak veya kapatmak güvenlik açısından önerilir. Örneğin, CSF veya iptables kullanarak SSH erişimini sadece belirli IP’lerle sınırlandırabilirsiniz.
Son olarak, SSH erişim sınırlandırma işlemleri dikkatli yapılmalıdır; aksi takdirde yönetilemeyen erişim sorunlarıyla karşılaşabilirsiniz. Bu nedenle, değişiklikleri uygulamadan önce yedek almak ve test etmek önemlidir.
Bu yöntemler, cPanel ve WHM altyapısında SSH erişimini etkin ve güvenli şekilde sınırlandırmanın temel yollarıdır.[/c]
İlk olarak, kullanıcı bazında sınırlandırma yapmak için WHM veya cPanel üzerinden ilgili ayarları kullanabilirsiniz. WHM panelinde "Manage Shell Access" veya "Manage Users" bölümüne giderek, belirli kullanıcıların SSH erişimini devre dışı bırakabilir veya sınırlandırabilirsiniz. Bu sayede, belirli kullanıcıların SSH ile sunucuya bağlanmasını engelleyebilirsiniz.
İkinci olarak, IP bazlı erişim sınırlandırması daha ince ayar yapmanıza olanak tanır. Bunu yapmanın en güvenilir yolu, SSH konfigürasyon dosyasını düzenlemektir. Sunucuda /etc/ssh/sshd_config dosyasını açarak, aşağıdaki satırları kullanabilirsiniz:
KOD
123
AllowUsers user1@192.168.1.10 user2@192.168.1.0/24
DenyUsers user3
Burada, sadece belirli IP adreslerinden veya IP aralıklarından erişime izin vermek veya bazı kullanıcıların erişimini engellemek mümkün olur. Ayrıca, firewall kurallarıyla da SSH portunu belirli IP’lere açmak veya kapatmak güvenlik açısından önerilir. Örneğin, CSF veya iptables kullanarak SSH erişimini sadece belirli IP’lerle sınırlandırabilirsiniz.
Son olarak, SSH erişim sınırlandırma işlemleri dikkatli yapılmalıdır; aksi takdirde yönetilemeyen erişim sorunlarıyla karşılaşabilirsiniz. Bu nedenle, değişiklikleri uygulamadan önce yedek almak ve test etmek önemlidir.
Bu yöntemler, cPanel ve WHM altyapısında SSH erişimini etkin ve güvenli şekilde sınırlandırmanın temel yollarıdır.[/c]
