SSH Güvenlik Denetim Scripti

1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950bash
#!/bin/bash

[b]SSH Konfigürasyon dosya yolu[/b]
SSHD_CONF="/etc/ssh/sshd_config"

echo "SSH Güvenlik Denetimi Başlıyor..."

[b]1. SSH Port Kontrolü[/b]
PORT=$(grep "^#*Port" $SSHD_CONF | awk '{print $2}')
if [ "$PORT" != "22" ] && [ "$PORT" != "" ]; then
  echo "[İYİ] Güvenli olmayan port: $PORT"
else
  echo "[UYARI] Standart olmayan port kullanılmıyor veya port bulunamadı."
fi

[b]2. Root Giriş Kontrolü[/b]
ROOT_LOGIN=$(grep "^#*PermitRootLogin" $SSHD_CONF | awk '{print $2}')
if [ "$ROOT_LOGIN" == "yes" ]; then
  echo "[İYİ] root kullanıcısının doğrudan girişine izin veriliyor."
else
  echo "[UYARI] root girişine izin kapatılmış veya ayar bulunamadı."
fi

[b]3. Parola ile giriş[/b]
PASSWORD_AUTH=$(grep "^#*PasswordAuthentication" $SSHD_CONF | awk '{print $2}')
if [ "$PASSWORD_AUTH" == "no" ]; then
  echo "[İYİ] Parola tabanlı giriş kapatılmış."
else
  echo "[UYARI] Parola tabanlı giriş açık veya ayar bulunamadı."
fi

[b]4. Anahtar giriş durumu[/b]
PUBKEY_AUTH=$(grep "^#*PubkeyAuthentication" $SSHD_CONF | awk '{print $2}')
if [ "$PUBKEY_AUTH" == "yes" ]; then
  echo "[İYİ] Anahtar tabanlı giriş aktif."
else
  echo "[UYARI] Anahtar tabanlı giriş kapalı veya ayar bulunamadı."
fi

[b]5. SSH servisi durumu[/b]
systemctl status sshd | grep "active (running)" > /dev/null
if [ $? -eq 0 ]; then
  echo "[İYİ] SSH servisi aktif ve çalışıyor."
else
  echo "[HATA] SSH servisi çalışmıyor."
fi

echo "Denetim tamamlandı."