Autor del tema
#0
Linux sistemlerde SSH (Secure Shell) ayarları, güvenli bir uzaktan erişim sağlamak için kritik öneme sahiptir. SSH, sunucuya uzaktan bağlanmak ve yönetmek için en yaygın kullanılan protokollerden biridir. Bu nedenle, SSH ayarlarınızı kontrol etmek, sistem güvenliğinizi artırmak için önemlidir. İşte SSH ayarlarını kontrol etme sürecinde dikkate almanız gereken temel noktalar:
Bu adımları takip ederek, Linux sisteminizdeki SSH ayarlarının güvenliğini artırabilir ve olası tehditlere karşı önlem alabilirsiniz. Bu süreçte dikkat edilmesi gereken en önemli husus, sürekli güncel kalmak ve güvenlik açıklarını takip etmektir.
- SSH Konfigürasyon Dosyası: SSH ayarları genellikle /etc/ssh/sshd_config dosyasında bulunur. Bu dosya, SSH sunucusunun yapılandırmasını içerir. Dosyayı açmak için terminalde şu komutu kullanabilirsiniz:
CODE1
sudo nano /etc/ssh/sshd_config
Burada, Port, PermitRootLogin, PasswordAuthentication gibi parametreleri kontrol etmelisiniz. Özellikle root girişini devre dışı bırakmak, güvenlik açısından önemlidir.
- Port Numarası: Varsayılan olarak SSH, 22 numaralı portu kullanır. Ancak, bu portu değiştirerek saldırganların sisteminize erişimini zorlaştırabilirsiniz. Yukarıdaki konfigürasyon dosyasında "Port" satırını değiştirmeniz yeterlidir.
- Güvenlik Duvarı Ayarları: SSH bağlantılarını engellemeyen bir güvenlik duvarı ayarınız olduğuna emin olun. UFW (Uncomplicated Firewall) kullanıyorsanız, SSH'yi açmak için şu komutu kullanabilirsiniz:
CODE1
sudo ufw allow ssh
- SSH Anahtarları: Şifreli bağlantılar için SSH anahtarlarını kullanmak, parola ile giriş yapmaktan daha güvenlidir. Anahtar çiftinizi oluşturmak için şu komutu kullanabilirsiniz:
CODE1
ssh-keygen -t rsa -b 4096
Oluşturduğunuz public key'i sunucunuza eklemeyi unutmayın.
- Log İnceleme: SSH bağlantılarıyla ilgili logları incelemek, olası saldırıları tespit etmek için faydalıdır. Log dosyalarını kontrol etmek için şu komutu kullanabilirsiniz:
CODE1
sudo cat /var/log/auth.log | grep ssh
Bu adımları takip ederek, Linux sisteminizdeki SSH ayarlarının güvenliğini artırabilir ve olası tehditlere karşı önlem alabilirsiniz. Bu süreçte dikkat edilmesi gereken en önemli husus, sürekli güncel kalmak ve güvenlik açıklarını takip etmektir.