@oguzhanakn
· 2 gün önce
yeni kurulan bir sunucunun varsayılan ayarlarını, saldırı yüzeyini daraltacak şekilde değiştirme işi. internete açılan bir makinenin auth günlüğüne ilk yarım saatte bakan herkes aynı manzarayı görür, root, admin, test gibi kullanıcı adlarıyla yüzlerce otomatik deneme. sertleştirme bunun karşısında yapılan sıkıcı ama belirleyici adımların toplamıdır.
tek kişilik bir sanal sunucu için makul bir başlangıç sırası şöyle işler. önce sudo yetkili normal bir kullanıcı açılır ve ssh anahtarıyla girişin çalıştığı ayrı bir terminalden doğrulanır. ancak bundan sonra parola ile giriş ve doğrudan root girişi kapatılır. ardından güvenlik duvarında yalnızca gereken portlar açık bırakılır, otomatik güvenlik güncellemeleri açılır, fail2ban ile tekrarlayan başarısız denemeler engellenir ve sağlayıcının panelinden düzenli anlık görüntü alınır.
en sık yapılan hata sırayı bozmak. anahtar girişini doğrulamadan parolayı kapatıp kendini sunucunun dışına kilitleyen çok kişi vardır. yapılandırmayı değiştirip servisi yeniden başlatırken eski oturumu açık tutmak bu yüzden önemlidir. ikinci yaygın yanılgı ssh portunu değiştirmeyi güvenlik önlemi saymak. günlükteki gürültüyü azaltır ama kararlı bir saldırganı durdurmaz.
birden fazla kişinin eriştiği, müşteri verisi tutan sistemlerde iş büyür. merkezi kimlik yönetimi, erişim kayıtlarının sunucu dışında saklanması, en az yetki ilkesi ile hesap tasarımı ve düzenli denetim devreye girer. sertleştirme tek seferlik bir kurulum değil, her yeni servis eklendiğinde tekrar bakılan bir kontrol listesi olarak düşünülmeli.
tek kişilik bir sanal sunucu için makul bir başlangıç sırası şöyle işler. önce sudo yetkili normal bir kullanıcı açılır ve ssh anahtarıyla girişin çalıştığı ayrı bir terminalden doğrulanır. ancak bundan sonra parola ile giriş ve doğrudan root girişi kapatılır. ardından güvenlik duvarında yalnızca gereken portlar açık bırakılır, otomatik güvenlik güncellemeleri açılır, fail2ban ile tekrarlayan başarısız denemeler engellenir ve sağlayıcının panelinden düzenli anlık görüntü alınır.
en sık yapılan hata sırayı bozmak. anahtar girişini doğrulamadan parolayı kapatıp kendini sunucunun dışına kilitleyen çok kişi vardır. yapılandırmayı değiştirip servisi yeniden başlatırken eski oturumu açık tutmak bu yüzden önemlidir. ikinci yaygın yanılgı ssh portunu değiştirmeyi güvenlik önlemi saymak. günlükteki gürültüyü azaltır ama kararlı bir saldırganı durdurmaz.
birden fazla kişinin eriştiği, müşteri verisi tutan sistemlerde iş büyür. merkezi kimlik yönetimi, erişim kayıtlarının sunucu dışında saklanması, en az yetki ilkesi ile hesap tasarımı ve düzenli denetim devreye girer. sertleştirme tek seferlik bir kurulum değil, her yeni servis eklendiğinde tekrar bakılan bir kontrol listesi olarak düşünülmeli.