أمس في ١٢:٢١
صاحب الموضوع
Günümüzde Linux sunucular, kurumların ve bireylerin kritik verilerini barındırırken, güvenlik en temel öncelik haline geliyor. Bir network security baseline, sunucunuzun güvenlik seviyesini standartlara oturtmak ve olası tehditlere karşı hazırlıklı olmak adına atılacak ilk ve en önemli adım olarak karşımıza çıkar. Bu makalede, Linux sunucularda güvenli bir network baseline oluşturma sürecini detaylandıracağız ve uygulamaya yönelik pratik adımlar sunacağız.
İlk adım, mevcut durumu detaylıca anlamaktır. Bu nedenle, sisteminizde hangi portların açık olduğunu, hangi servislerin çalıştığını ve ağ trafiğinizin genel yapısını analiz etmek gerekir. Bunun için - netstat -tuln veya ss komutlarıyla aktif portları kontrol edin,
- ps aux veya systemctl list-units --type=service komutlarıyla çalışan servisleri belirleyin,
- tcpdump veya wireshark gibi araçlarla ağ trafiğinizi gözlemleyin.
Bu aşama, riskli veya gereksiz servisleri tespit etmek ve kapatmak için temel sağlar.
İkinci aşamada, güvenlik duvarı ve erişim kontrol listeleri (ACL) yapılandırması gelir. Linux'ta iptables veya nftables kullanılarak, sadece ihtiyaç duyulan portlara izin verilmeli ve diğerleri kapatılmalıdır. Örneğin, sadece SSH ve HTTP/HTTPS portlarını açmak için iptables kuralları şu şekilde olabilir:
12345
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -j DROP
