Linux’ta Güvenlik Kontrol Komutları

Linux sistemlerinde güvenlik, sistemin bütünlüğünü sağlamak ve yetkisiz erişimleri önlemek açısından kritik bir öneme sahiptir. Bu makalede, Linux üzerinde güvenlik kontrolleri için kullanılan temel komutları inceleyeceğiz. Bu komutlar, sistem yöneticilerinin güvenlik durumunu değerlendirmelerine ve olası tehditleri tespit etmelerine yardımcı olur.

• iptables: Linux'un varsayılan güvenlik duvarı aracıdır. Ağ trafiğini filtreleyerek istenmeyen bağlantıları engelleyebilir. Örneğin, belirli bir portu kapatmak için aşağıdaki komutu kullanabilirsiniz:
  
  CODE Copy

  12
  sudo iptables -A INPUT -p tcp --dport 80 -j DROP
  

  
  Bu komut, 80 numaralı port üzerinden gelen TCP trafiğini engeller.
  
  
• netstat: Ağ bağlantılarını ve açık portları gösterir. Sistemdeki aktif bağlantıları ve dinleme durumundaki portları görmek için şu komutu kullanabilirsiniz:
  
  CODE Copy

  12
  netstat -tuln
  

  
  Bu komut, TCP ve UDP bağlantılarını listeleyecek ve hangi portların dinlendiğini gösterecektir.
  
  
• lsb_release: Sistem bilgilerini gösterir. Dağıtım adı ve sürümü gibi bilgileri almak için kullanılır. Aşağıdaki komut ile detaylı bilgi alabilirsiniz:
  
  CODE Copy

  12
  lsb_release -a
  

  
  Bu, sisteminizin hangi sürümde çalıştığını ve hangi dağıtımın yüklü olduğunu gösterir.
  
  
• chkconfig: Sistem başlangıcında hangi hizmetlerin çalıştığını kontrol eder. Bu komut ile hangi servislerin aktif olduğunu görüntüleyebilirsiniz:
  
  CODE Copy

  12
  chkconfig --list
  

  
  Bu liste, sistemdeki tüm servislerin başlangıç durumunu gösterir.
  
  
• sudo: Yetkili işlemler yapmak için kullanılır. Sadece belirli kullanıcıların belirli komutları çalıştırmasına izin verir. Örneğin, bir kullanıcıya 'sudo' yetkisi vermek için:
  
  CODE Copy

  12
  usermod -aG sudo kullanıcı_adı
  

  
  Bu komut, belirtilen kullanıcıyı sudo grubuna ekler.

Bu komutlar, Linux sisteminizi güvenli bir şekilde yönetmek ve olası tehditleri önlemek için kritik öneme sahiptir. Güvenlik, sürekli bir süreç olduğu için bu komutları düzenli olarak kullanmak ve güncel kalmak, sisteminizin güvenliğini artıracaktır. Sıklıkla kullanılmayan araçların ve komutların bile güvenlik açısından potansiyel tehditler oluşturabileceğini unutmamak önemlidir.