Linux Sunucu Güvenliği
3 Yorum
Tüm portları kapattığında dışarıdan erişim sağlayamazsın. Özelliklede SSH portunu kapatırsan kendi erişiminide kesersin. Bildiğin üzere 80 portu web sunucuların varsayılan portu bu port kapandığında web sitelerine kimse erişemez.
Port işlemleri tek başlarına güvenlik için yeteli işlemler değildirler. Zaten olması gereken ihtiyaç duyulan portlar haricindeki portların kapatılmasıdır. Standart bir web sunucusunda 80, 443, 21, 22 numaralı portların yanı sıra e-posta hizmetleri için kullanılacak portlarında açılması yeterlidir, bu portlar kullanımınıza bağlı olarak 25,465,587 olarak değişmektedir.
Sunucunuzun kullanmış olduğu portların erişimini kapatmanız durumunda siteniz/uygulamanız erişilemez hale gelecektir. Bu nedenle sunucunuzda kullanmış olduğunuz yazılımın veri çıkışı/girişi yaptığı portları açık tutmanız gerekmektedir. Basit olarak, ufw veya firewalld kurarak, ihtiyacınız olan portları açabilirsiniz. Diğer portlar kapalı konumda olacak ve veri girişi veya veri çıkışı yapamayacaklardır. Unutmayın, port yönetimi sunucu güvenliğinin yalnızca network basamağıdır. Yazılım ve işletim sistemi tarafında da olası siber saldırı girişimleri için önlem almanız gerekmektedir.
Merhaba,
Linux sunucu güvenliği için açık portları kapatmak öngörülüyor. Host tarafından bakarsak tüm portları kapattığımızda dışarıdan herhangi biri siteye erişim sağlayabilir mi? Bu konu kafama çok takıldı ve linux ile ilgili pek bir bilgim yok.