Konuyu Açan
#1
SSH Root Login Kapatma
Sunucu güvenliği açısından en kritik adımlardan biri, root kullanıcısının SSH üzerinden doğrudan girişini engellemektir. Bu uygulama, olası brute-force saldırılarını azaltır ve sisteminize izinsiz erişim riskini minimal seviyeye indirir. Peki, bu işlemi nasıl gerçekleştirirsiniz? İşte detaylar:
İlk olarak, SSH yapılandırma dosyasını düzenlemeniz gerekir. Bu dosya genellikle /etc/ssh/sshd_config yolundadır. Dosyayı düzenlemek için uygun bir metin editörü kullanmalısınız, örneğin:
Ardından, aşağıdaki satırı bulun veya ekleyin:
Bu ayar, root kullanıcısının SSH ile giriş yapmasını engeller. Ayrıca, güvenliği artırmak için aşağıdaki diğer önemli ayarları da gözden geçirebilirsiniz:
Değişiklikleri kaydettikten sonra, SSH servisini yeniden başlatmak gerekir:
Bu adımlar, root kullanıcısının SSH üzerinden girişini tamamen engeller ve sistem güvenliğinizi önemli ölçüde artırır. Ayrıca, yeni erişim kullanıcıları oluşturarak veya mevcut kullanıcılar için SSH anahtarları yapılandırarak yönetimi sürdürebilirsiniz.
Güvenlik politikalarınıza uygun olarak, root erişimini kapattıktan sonra, yönetici kullanıcıları ve anahtar tabanlı girişleri iyi yapılandırmak, sisteminizin güvenliğini sağlamanın temelidir. Bu yöntemi uygularken, başka erişim yollarınızın açık olduğundan emin olmak da önemlidir.
Sunucu güvenliği açısından en kritik adımlardan biri, root kullanıcısının SSH üzerinden doğrudan girişini engellemektir. Bu uygulama, olası brute-force saldırılarını azaltır ve sisteminize izinsiz erişim riskini minimal seviyeye indirir. Peki, bu işlemi nasıl gerçekleştirirsiniz? İşte detaylar:
İlk olarak, SSH yapılandırma dosyasını düzenlemeniz gerekir. Bu dosya genellikle /etc/ssh/sshd_config yolundadır. Dosyayı düzenlemek için uygun bir metin editörü kullanmalısınız, örneğin:
KOD
1vi /etc/ssh/sshd_configArdından, aşağıdaki satırı bulun veya ekleyin:
KOD
1PermitRootLogin noBu ayar, root kullanıcısının SSH ile giriş yapmasını engeller. Ayrıca, güvenliği artırmak için aşağıdaki diğer önemli ayarları da gözden geçirebilirsiniz:
- PasswordAuthentication no — Parola yerine anahtar tabanlı giriş kullanımı teşvik edilir.
- AllowUsers belirli kullanıcılar — Sadece belirli kullanıcıların SSH erişimini sağlar.
Değişiklikleri kaydettikten sonra, SSH servisini yeniden başlatmak gerekir:
KOD
1systemctl restart sshdBu adımlar, root kullanıcısının SSH üzerinden girişini tamamen engeller ve sistem güvenliğinizi önemli ölçüde artırır. Ayrıca, yeni erişim kullanıcıları oluşturarak veya mevcut kullanıcılar için SSH anahtarları yapılandırarak yönetimi sürdürebilirsiniz.
Güvenlik politikalarınıza uygun olarak, root erişimini kapattıktan sonra, yönetici kullanıcıları ve anahtar tabanlı girişleri iyi yapılandırmak, sisteminizin güvenliğini sağlamanın temelidir. Bu yöntemi uygularken, başka erişim yollarınızın açık olduğundan emin olmak da önemlidir.
