Linux sunucu güvenliği
SSH anahtarıyla sertleştirme
SSH, her Linux sunucusunun ön kapısı ve internette en çok kaba kuvvet denemesi yapılan servis. Yalnızca anahtar doğrulama, kapalı root girişi, fail2ban cezaevleri ve standart dışı portlar birlikte, meşru yönetici erişimini hızlı tutarken otomatik SSH saldırılarının neredeyse tamamını ortadan kaldırır.
Ana noktalar
- Tüm hesapları ed25519 veya RSA-4096 anahtar doğrulamaya geçirin; parola doğrulamayı tamamen kapatın.
- PermitRootLogin değerini prohibit-password ya da no yapın, yönetimi sudo yetkili kullanıcılar üzerinden yürütün.
- SSH'yi standart dışı yüksek bir porta taşıyarak otomatik taramaların neredeyse tamamını baştan atın.
- sshd'yi fail2ban ile cezalandırın: 3-5 başarısızlık kademeli yasakları tetikler.
- SSH'yi AllowUsers/AllowGroups ile, mümkün olan yerde güvenlik duvarı kaynak izin listeleriyle sınırlayın.
- Boşta kalma zaman aşımlarını (ClientAliveInterval) zorunlu kılın, kullanılmayan yönlendirmeleri kapatın.
- authorized_keys dosyasını üç ayda bir denetleyin, ayrılan personelinkini anında silin.
- Değeri yüksek sunucularda port knocking ya da yalnızca VPN üzerinden SSH seçeneklerini değerlendirin.
Sık sorulan sorular
Yalnızca anahtar doğrulamaya geçince kendimi dışarıda kilitler miyim?
Doğru sırayla hayır: anahtarları ekleyin, anahtarla girişi doğrulayın, sonra parolaları kapatın. Değişiklik boyunca açık bir oturum mutlaka tutun.
SSH portunu değiştirmek belirsizlikle mi güvenlik sağlıyor?
Kısmen, ama neredeyse tüm bot gürültüsünü kaldırdığı için gerçek saldırı denemeleri günlüklerde gömülü kalmak yerine görünür oluyor.
Root girişine hiçbir zaman izin verilmeli mi?
Yalnızca acil durumlarda konsol ya da KVM üzerinden. Günlük işlerde SSH ile root, gereksiz bir risktir.
SSH için iki faktörlü doğrulama nasıl durumda?
Anahtarların üstüne TOTP, sıçrama sunucuları ve yedek sunucular için çok iyi çalışır; iş akışı izin verdiği her yerde kuruyoruz.
Kinetikatech linux sunucu güvenliği konusunda nasıl yardımcı oluyor
Dürüst olalım: ekiplerin çoğu önce kendi dener, sonra bize gelir: CloudLinux, Rocky Linux ve cPanel sunucularını zararlı yazılıma, kaba kuvvet saldırılarına ve izinsiz girişlere karşı sertleştirme, izleme ve savunma; 7/24. Linux Sunucu Güvenliği ve Sunucu Yönetimi servisimiz linux sunucu güvenliği konusunu pahalı derslerle öğrenmek zorunda kalmamanız için var. Kurulum, izleme ve gece 3'te çalan telefon bizde.