Genel bir IP adresindeki yeni sunucu dakikalar içinde taranır. İlk gün, sonrasında sıkıcı kalmasını sağlayacak temeli attığınız gündür. Listeyi sırayla uygulayın ve bir hata sizi dışarıda bırakmasın diye giriş ayarlarını değiştirirken ikinci bir SSH oturumunu açık tutun.
Kontrol listesi
- Her şeyi güncelleyin. Paket dizinini yenileyin, tüm güvenlik güncellemelerini kurun, çekirdek değiştiyse yeniden başlatın.
- Root olmayan bir kullanıcı oluşturun, sudo verin ve ona bir SSH anahtarı tanımlayın.
- SSH’i sıkılaştırın.
sshd_configiçinde parola girişini ve doğrudan root girişini kapatın,sshd -tile test edin, yeniden yükleyin ve eskisini kapatmadan yeni bir oturumun çalıştığını doğrulayın. - Güvenlik duvarını açın; varsayılan engelle ve yalnızca hizmet verdiğiniz portlara izin verin, örneğin 22, 80 ve 443.
- Kullanılmayan hizmetleri durdurun.
ss -tlnpile dinleyen portları listeleyin ve bilerek kurmadığınız her şeyi kaldırın. - Otomatik güvenlik güncellemelerini açın işletim sistemi için.
- Kaba kuvvet koruması ekleyin; tekrarlanan SSH başarısızlıkları için hız sınırı ya da engelleme aracı gibi.
- Zaman eşitlemesini kontrol edin ki günlükler ve sertifikalar uyuşsun.
- Uzaktan yönetimi güvenceye alın. Yönetim arayüzüne erişimi kısıtlayın ve varsayılan kimlik bilgilerini değiştirin.
- Yedekleyin ve test edin. Sunucu dışı bir yedek kurun ve kanıt olarak bir dosyayı geri yükleyin.
- Yaptıklarınızı kaydedin kısa bir belgede: IP, kullanıcılar, portlar, yedek hedefi, yamaların sahibi.
İlk günden izlenecekler
| Sinyal | Neden |
|---|---|
| Disk kullanımı | Dolu disk veritabanlarını ve postayı durdurur |
| Bellek ve yük | Yetersiz boyutlu makinenin erken işareti |
| RAID ya da disk sağlığı | Bozulmuş dizi yeniden kurulana kadar risktir |
| Başarısız girişler | Taramayı ve zayıf noktaları gösterir |
| Sertifika bitişi | Süresi dolmuş sertifika ziyaretçilere uyarı gösterir |
Bunu uzun vadede kimin yapacağı kararı yönetilen ve yönetilmeyen fiziksel sunucu yazısında. Güvenliğin veri koruma yönü için GDPR veri güvenliği yazısını okuyun. Seçenekler fiziksel sunucu sayfasında başlar.
Sık sorulan sorular
SSH portunu değiştirmeli miyim?
Günlük gürültüsünü azaltır ama bir güvenlik kontrolü değildir. İşi anahtarlar ve güvenlik duvarı yapar.
Güvenlik duvarı yeterli mi?
Hayır. Maruziyeti sınırlar. Güncellemeler, anahtarlar ve yedekler yine gerekir.
Kendimi dışarıda bırakırsam?
Test ederken ikinci bir oturumu açık tutun ve uzaktan yönetim konsoluna nasıl ulaşacağınızı bilin.
Sonrasında ne sıklıkla yama yapmalıyım?
Güvenlik güncellemelerini otomatik uygulayın, geri kalanını sabit bir takvimle, örneğin haftalık gözden geçirin.