Sunucu Yönetimi İçin SSH Güvenlik Ayarları
Sunucu güvenliği, modern IT altyapısının en kritik unsurlarından biridir ve SSH (Secure Shell) protokolü, uzak erişimlerin güvenliğinde temel rol oynar. SSH kullanımını optimize etmek ve olası tehditlere karşı korumak için birkaç temel güvenlik ayarını gözden geçirmek gerekir.
İlk olarak, varsayılan SSH portu genellikle 22’dir; bu nedenle, saldırganlar tarafından hedef alınması olasıdır. Güvenlik açısından port numarasını değiştirmek, saldırıların önüne geçebilir. Örneğin, 2222 gibi nadiren kullanılan portlara geçmek, brute-force saldırılarını zorlaştırır.
İkinci önemli nokta, root kullanıcısının SSH erişimini devre dışı bırakmaktır. Root girişlerini engellemek, yetkisiz erişim riskini azaltır. Bunun için SSH konfigürasyon dosyasında (genellikle /etc/ssh/sshd_config) aşağıdaki ayar yapılabilir:
Ayrıca, yalnızca belirli kullanıcıların SSH ile giriş yapmasına izin vermek, erişim kontrollerini sıkılaştırır. Bunun için
1AllowUsers kullanıcı1 kullanıcı2
satırını kullanmak uygun olur.
Kaba kuvvet saldırılarına karşı, SSH bağlantılarını belli bir deneme sayısından sonra geçici olarak engellemek veya gecikme eklemek güvenliği artırır. Ayrıca, anahtar tabanlı kimlik doğrulama, parola tabanlı girişlere göre çok daha güvenlidir. Bu nedenle, parola girişlerini devre dışı bırakmak ve SSH anahtarlarını kullanmak önerilir:
1PasswordAuthentication no
Son olarak, SSH bağlantılarını düzenli olarak izlemek ve log dosyalarını kontrol etmek, olası tehditleri erkenden fark etmeye yarar. Güvenlik duvarı kurallarıyla sadece belirli IP’lerin erişimine izin vermek de ek bir önlemdir.
Tüm bu ayarların uygulanması, uzak erişimde hem performansı hem de güvenliği artırır. SSH güvenlik ayarlarını düzenli olarak gözden geçirmek ve güncel tutmak, sunucu yönetiminde temel bir uygulamadır.
