Yeni Linux sunucunuz ger\u00e7ekten g\u00fczel... ba\u015f\u0131na bir \u015fey gelmesi \u00e7ok yaz\u0131k olurdu. Belki ilk ba\u015fta sorunsuz \u00e7al\u0131\u015f\u0131r, ancak \u00fcretime ge\u00e7irmeden \u00f6nce yap\u0131land\u0131rman\u0131z\u0131n g\u00fcvenli oldu\u011fundan emin olmak i\u00e7in 10 ad\u0131m atman\u0131z gerekiyor. Bu ad\u0131mlar\u0131n ayr\u0131nt\u0131lar\u0131 da\u011f\u0131t\u0131mdan da\u011f\u0131t\u0131ma de\u011fi\u015febilir, ancak temel kavram herhangi bir Linux da\u011f\u0131t\u0131m\u0131 i\u00e7in ge\u00e7erlidir. Yeni sunucularda bu ad\u0131mlar\u0131 uygulayarak, en yayg\u0131n siber sald\u0131r\u0131lara kar\u015f\u0131 en az\u0131ndan temel bir korumaya sahip olduklar\u0131ndan emin olabilirsiniz.<\/p>\n
\u00d6ncelikle, i\u015fletim sisteminizin ayarlar\u0131nda zaten yer alm\u0131yorsa, root parolas\u0131n\u0131 de\u011fi\u015ftirmeniz gerekir. Bu a\u00e7\u0131k olmal\u0131, ancak tipik bir sunucu kurulumu s\u0131ras\u0131nda \u015fa\u015f\u0131rt\u0131c\u0131 bir \u015fekilde g\u00f6zden ka\u00e7\u0131r\u0131labilir. Parola en az 8 karakter uzunlu\u011funda olmal\u0131 ve b\u00fcy\u00fck ve k\u00fc\u00e7\u00fck harfler, rakamlar ve semboller i\u00e7ermelidir. Ayr\u0131ca, yerel hesaplar kullanacaksan\u0131z, ya\u015f, kilitlenme, ge\u00e7mi\u015f ve karma\u015f\u0131kl\u0131k gereksinimlerini belirten bir parola politikas\u0131 olu\u015fturmal\u0131s\u0131n\u0131z. \u00c7o\u011fu durumda, root kullan\u0131c\u0131s\u0131n\u0131 tamamen devre d\u0131\u015f\u0131 b\u0131rakmal\u0131 ve y\u00fckseltilmi\u015f ayr\u0131cal\u0131klara ihtiya\u00e7 duyanlar i\u00e7in sudo eri\u015fimine sahip root olmayan hesaplar olu\u015fturmal\u0131s\u0131n\u0131z.<\/p>\n
Yapman\u0131z gereken en temel yap\u0131land\u0131rmalardan biri, sunucuya bir IP adresi ve ana bilgisayar ad\u0131 atayarak a\u011f ba\u011flant\u0131s\u0131n\u0131 etkinle\u015ftirmektir. \u00c7o\u011fu sunucu i\u00e7in, istemcilerin kayna\u011f\u0131 her zaman ayn\u0131 adreste bulabilmesi i\u00e7in statik bir IP kullanmak isteyeceksiniz. A\u011f\u0131n\u0131z VLAN'lar kullan\u0131yorsa, sunucu b\u00f6l\u00fcm\u00fcn\u00fcn ne kadar izole oldu\u011funu ve nereye yerle\u015ftirmenin en iyi olaca\u011f\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun. IPv6 kullanm\u0131yorsan\u0131z, devre d\u0131\u015f\u0131 b\u0131rak\u0131n. Ana bilgisayar ad\u0131n\u0131, etki alan\u0131n\u0131 ve DNS sunucu bilgilerini ayarlay\u0131n. Yedeklilik i\u00e7in iki veya daha fazla DNS sunucusu kullan\u0131lmal\u0131 ve ad \u00e7\u00f6z\u00fcmlemesinin d\u00fczg\u00fcn \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in nslookup'\u0131 test etmelisiniz.<\/p>\n
Yeni sunucunuzu muhtemelen belirli bir ama\u00e7 i\u00e7in kuruyorsunuz, bu nedenle kulland\u0131\u011f\u0131n\u0131z da\u011f\u0131t\u0131m\u0131n bir par\u00e7as\u0131 de\u011filse ihtiya\u00e7 duyabilece\u011finiz t\u00fcm paketleri y\u00fckleyin. Bunlar PHP, MongoDB, ngnix gibi yard\u0131mc\u0131 paketler veya pear gibi destek paketleri olabilir. Benzer \u015fekilde, sunucu ayak izini en aza indirmek i\u00e7in sisteminize y\u00fcklenmi\u015f t\u00fcm fazladan paketler kald\u0131r\u0131lmal\u0131d\u0131r. T\u00fcm bunlar, ileride daha kolay y\u00f6netim i\u00e7in Yum veya apt gibi da\u011f\u0131t\u0131m\u0131n\u0131z\u0131n paket y\u00f6netim \u00e7\u00f6z\u00fcm\u00fc arac\u0131l\u0131\u011f\u0131yla yap\u0131lmal\u0131d\u0131r.<\/p>\n
Sunucunuza do\u011fru paketleri kurduktan sonra, her \u015feyin g\u00fcncel oldu\u011fundan emin olmal\u0131s\u0131n\u0131z. Sadece kurdu\u011funuz paketler de\u011fil, \u00e7ekirdek ve varsay\u0131lan paketler de g\u00fcncel olmal\u0131d\u0131r. Belirli bir s\u00fcr\u00fcme ihtiyac\u0131n\u0131z yoksa, sisteminizin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in her zaman en son \u00fcretim s\u00fcr\u00fcm\u00fcn\u00fc kullanmal\u0131s\u0131n\u0131z. Genellikle, paket y\u00f6netim \u00e7\u00f6z\u00fcm\u00fcn\u00fcz en son desteklenen s\u00fcr\u00fcm\u00fc sa\u011flayacakt\u0131r. Ayr\u0131ca, bu sunucuda bar\u0131nd\u0131rd\u0131\u011f\u0131n\u0131z hizmetler i\u00e7in uygunsa, paket y\u00f6netim arac\u0131n\u0131zda otomatik g\u00fcncellemeleri de ayarlamal\u0131s\u0131n\u0131z.<\/p>\n
Sunucunuzun zaman\u0131n\u0131 NTP sunucular\u0131yla senkronize edecek \u015fekilde yap\u0131land\u0131r\u0131n. Bu, ortam\u0131n\u0131zda dahili NTP sunucular\u0131 veya herkesin eri\u015febilece\u011fi harici zaman sunucular\u0131 varsa yap\u0131labilir. \u00d6nemli olan, sunucu saatinin ger\u00e7ek zamandan sapmas\u0131n\u0131 \u00f6nlemektir. Bu, sunucu ile kimlik do\u011frulama altyap\u0131s\u0131 aras\u0131ndaki zaman sapmas\u0131n\u0131n eri\u015fim izni verilmeden \u00f6nce \u00f6l\u00e7\u00fcld\u00fc\u011f\u00fc kimlik do\u011frulama sorunlar\u0131 da dahil olmak \u00fczere bir\u00e7ok soruna neden olabilir. Bu basit bir y\u00f6ntem gibi g\u00f6r\u00fcnse de, g\u00fcvenilir bir altyap\u0131 \u00e7ok \u00f6nemlidir.<\/p>\n
Da\u011f\u0131t\u0131m\u0131n\u0131za ba\u011fl\u0131 olarak, tablolar tamamen kilitli olabilir ve yaln\u0131zca ihtiya\u00e7 duyduklar\u0131n\u0131z\u0131 a\u00e7man\u0131z\u0131 isteyebilir, ancak varsay\u0131lan yap\u0131land\u0131rmadan ba\u011f\u0131ms\u0131z olarak, her zaman kontrol etmeli ve istedi\u011finiz \u015fekilde ayarland\u0131\u011f\u0131ndan emin olmal\u0131s\u0131n\u0131z. Her zaman en az ayr\u0131cal\u0131k ilkesini kullanmay\u0131 ve yaln\u0131zca o sunucudaki hizmetler i\u00e7in ihtiya\u00e7 duydu\u011funuz portlar\u0131 a\u00e7may\u0131 unutmay\u0131n. Sunucunuz \u00f6zel bir g\u00fcvenlik duvar\u0131n\u0131n arkas\u0131ndaysa, orada gerekli olanlar d\u0131\u015f\u0131nda her \u015feyi reddetti\u011finizden emin olun. iptables\/g\u00fcvenlik duvar\u0131n\u0131z\u0131n varsay\u0131lan olarak k\u0131s\u0131tlay\u0131c\u0131 oldu\u011funu varsayarsak, sunucunuzun \u00e7al\u0131\u015fmas\u0131 i\u00e7in ihtiya\u00e7 duyduklar\u0131n\u0131z\u0131 a\u00e7may\u0131 unutmay\u0131n!<\/p>\n
SSH, Linux da\u011f\u0131t\u0131mlar\u0131 i\u00e7in uzaktan eri\u015fimin birincil y\u00f6ntemidir ve bu nedenle d\u00fczg\u00fcn bir \u015fekilde g\u00fcvenli hale getirilmelidir. Hesab\u0131 devre d\u0131\u015f\u0131 b\u0131rakm\u0131\u015f olsan\u0131z bile, root kullan\u0131c\u0131s\u0131n\u0131n uzaktan SSH eri\u015fimini devre d\u0131\u015f\u0131 b\u0131rakmal\u0131s\u0131n\u0131z; b\u00f6ylece sunucuda root yetkisi herhangi bir nedenle etkinle\u015ftirilmi\u015f olsa bile, uzaktan istismar edilemez. Ayr\u0131ca, ba\u011flanan istemci IP adresleriniz sabitse, SSH'yi belirli IP aral\u0131klar\u0131yla s\u0131n\u0131rland\u0131rabilirsiniz. \u0130ste\u011fe ba\u011fl\u0131 olarak, varsay\u0131lan SSH portunu gizleyerek de\u011fi\u015ftirebilirsiniz, ancak d\u00fcr\u00fcst olmak gerekirse, basit bir tarama, yeni a\u00e7\u0131k portu bulmak isteyen herkese g\u00f6sterecektir. Son olarak, parola kimlik do\u011frulamas\u0131n\u0131 tamamen devre d\u0131\u015f\u0131 b\u0131rakabilir ve SSH'nin istismar edilme olas\u0131l\u0131\u011f\u0131n\u0131 daha da azaltmak i\u00e7in sertifika tabanl\u0131 kimlik do\u011frulamas\u0131n\u0131 kullanabilirsiniz.<\/p>\n
Paketlerinizi temizlediniz, ancak yeniden ba\u015flatmada otomatik olarak ba\u015flayacak do\u011fru programlar\u0131 ayarlamak da \u00f6nemlidir. \u0130htiya\u00e7 duymad\u0131\u011f\u0131n\u0131z t\u00fcm arka plan i\u015flemlerini (daemon'lar\u0131) kapatmay\u0131 unutmay\u0131n. G\u00fcvenli bir sunucunun anahtarlar\u0131ndan biri, aktif ayak izini m\u00fcmk\u00fcn oldu\u011funca azaltmakt\u0131r; b\u00f6ylece sald\u0131r\u0131 i\u00e7in kullan\u0131labilir tek y\u00fczey alanlar\u0131, uygulama(lar) taraf\u0131ndan gerekli olanlard\u0131r. Bu yap\u0131ld\u0131ktan sonra, dayan\u0131kl\u0131l\u0131\u011f\u0131 sa\u011flamak i\u00e7in kalan hizmetler m\u00fcmk\u00fcn oldu\u011funca g\u00fc\u00e7lendirilmelidir.<\/p>\n
E\u011fer daha \u00f6nce bir Red Hat da\u011f\u0131t\u0131m\u0131 kulland\u0131ysan\u0131z, sistemi \u00e7e\u015fitli i\u015flemlerden koruyan bir \u00e7ekirdek g\u00fc\u00e7lendirme arac\u0131 olan SELinux'a a\u015fina olabilirsiniz. SELinux, yetkisiz kullan\u0131m ve sistem kaynaklar\u0131na eri\u015fime kar\u015f\u0131 koruma konusunda m\u00fckemmeldir. Ancak uygulamalar\u0131 bozma konusunda da olduk\u00e7a etkilidir, bu nedenle yap\u0131land\u0131rman\u0131z\u0131 SELinux etkinle\u015ftirilmi\u015f olarak test etti\u011finizden ve hi\u00e7bir me\u015fru i\u015flemin engellenmedi\u011finden emin olmak i\u00e7in g\u00fcnl\u00fckleri kulland\u0131\u011f\u0131n\u0131zdan emin olun. Bunun \u00f6tesinde, MySQL veya Apache gibi uygulamalar\u0131n g\u00fc\u00e7lendirilmesi konusunda da ara\u015ft\u0131rma yapmal\u0131s\u0131n\u0131z, \u00e7\u00fcnk\u00fc her birinin izlenmesi gereken kendi en iyi uygulama y\u00f6ntemleri vard\u0131r.<\/p>\n
Son olarak, ihtiyac\u0131n\u0131z olan g\u00fcnl\u00fck kayd\u0131 seviyesinin etkinle\u015ftirildi\u011finden ve bunun i\u00e7in yeterli kayna\u011fa sahip oldu\u011funuzdan emin olmal\u0131s\u0131n\u0131z. Bu sunucuda sorun giderme i\u015flemine eninde sonunda ge\u00e7eceksiniz, bu nedenle kendinize bir iyilik yap\u0131n ve sorunlar\u0131 h\u0131zl\u0131 bir \u015fekilde \u00e7\u00f6zmek i\u00e7in ihtiyac\u0131n\u0131z olan g\u00fcnl\u00fck kayd\u0131 yap\u0131s\u0131n\u0131 \u015fimdi olu\u015fturun. \u00c7o\u011fu yaz\u0131l\u0131m\u0131n yap\u0131land\u0131r\u0131labilir g\u00fcnl\u00fckleri vard\u0131r, ancak yeterli bilgi ile yetersiz bilgi aras\u0131nda do\u011fru dengeyi bulmak i\u00e7in biraz deneme yan\u0131lma yapman\u0131z gerekecektir. Toplamadan g\u00f6rselle\u015ftirmeye kadar her konuda yard\u0131mc\u0131 olabilecek bir dizi \u00fc\u00e7\u00fcnc\u00fc taraf g\u00fcnl\u00fck kayd\u0131 arac\u0131 vard\u0131r, ancak her ortam \u00f6ncelikle kendi ihtiya\u00e7lar\u0131 a\u00e7\u0131s\u0131ndan de\u011ferlendirilmelidir. Daha sonra bunlar\u0131 kar\u015f\u0131laman\u0131za yard\u0131mc\u0131 olacak ara\u00e7lar\u0131 bulabilirsiniz.<\/p>\n
Bu ad\u0131mlar\u0131n her birinin tamamlanmas\u0131, \u00f6zellikle ilk seferde, biraz zaman alabilir. Ancak bir ba\u015flang\u0131\u00e7 sunucu yap\u0131land\u0131rma rutini olu\u015fturarak, ortam\u0131n\u0131zdaki yeni makinelerin dayan\u0131kl\u0131 olmas\u0131n\u0131 sa\u011flayabilirsiniz. Bu ad\u0131mlardan herhangi birinin tamamlanmamas\u0131, sunucunuz bir sald\u0131r\u0131n\u0131n hedefi haline gelirse \u00e7ok ciddi sonu\u00e7lar do\u011furabilir. Bunlar\u0131 takip etmek g\u00fcvenli\u011fi garanti etmez \u2013 veri ihlalleri ya\u015fan\u0131r \u2013 ancak k\u00f6t\u00fc niyetli ki\u015filerin \u00fcstesinden gelmesini \u00e7ok daha zorla\u015ft\u0131r\u0131r ve \u00fcstesinden gelmek i\u00e7in belirli bir beceri gerektirir.<\/p>","protected":false},"excerpt":{"rendered":"Giri\u015f \u00c7ok g\u00fczel bir Linux sunucunuz var... bir \u015fey olursa yaz\u0131k olur...","protected":false},"author":1,"featured_media":16249,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"10 \u0645\u0631\u062d\u0644\u0647 \u0636\u0631\u0648\u0631\u06cc \u0628\u0631\u0627\u06cc Config \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u062c\u062f\u06cc\u062f","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_focuskeywords":"","_yoast_wpseo_primary_category":"193","footnotes":""},"categories":[193,204],"tags":[449,279],"class_list":{"0":"post-16248","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tutorials","8":"category-servers","9":"tag-configuration","10":"tag-server"},"yoast_head":"\n