Günümüzde işletmelerin yaygın olarak kullandığı bulut sunucular ve uzak bağlantı servisleri, verimlilik ve erişilebilirlik açısından büyük avantajlar sağlarken, aynı zamanda siber saldırılar için ciddi bir hedef haline gelmiştir.
Son dönemde, Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan bildirimlerde, özellikle RDP, SSH, IPMI, VNC, WinRM, SNMP, WMI ve benzeri uzaktan yönetim protokollerinin güvenliksiz şekilde internete açık olarak çalıştırıldığı tespit edilmiştir.
Bu tür servislerin kontrolsüz şekilde erişime açık bırakılması, sistemlerin dışarıdan yetkisiz kişiler tarafından ele geçirilmesine neden olabilir.
Risk Oluşturan Uzaktan Erişim Servisleri ve Portları:
Servis Tanım Port(lar)
RDP Windows Uzak Masaüstü TCP 3389
SSH Güvenli Terminal TCP 22
IPMI / iLO / DRAC Sunucu Donanım Yönetimi UDP 623 / TCP 443
VNC Uzak Masaüstü Görüntüleme TCP 5900+
WinRM / WSMan Windows Uzaktan Yönetim TCP 5985 / 5986
SNMP Ağ Yönetim Protokolü UDP 161 / 162
RPC / WMI Uzak Yönetim Protokolleri TCP/UDP 135 ve dinamik aralık
RSH Uzak Komut Yürütme (Güvensiz) TCP 514
Alınması Gereken Önlemler
Tüm bireysel ve kurumsal kullanıcıların, aşağıdaki temel siber güvenlik önlemlerini dikkate alması önemle tavsiye edilir:
- Uzak erişim servislerine doğrudan internetten erişimi kapatın.
- Erişimleri sadece VPN veya belirli IP adresleri ile sınırlandırın.
- Güçlü parola ve çok faktörlü kimlik doğrulama (2FA/MFA) kullanın.
- Güvenlik duvarı ve izleme sistemleri ile port trafiğini denetleyin.
- Kullanmadığınız servisleri tamamen devre dışı bırakın.
- İşletim sistemi ve yazılımlarınızı düzenli olarak güncelleyin.
Bilinçli Kullanım Hayati Öneme Sahiptir
Unutmayın: Siber güvenlik, yalnızca yazılımsal önlemlerle değil; doğru yapılandırma, bilinçli kullanım ve proaktif izleme ile sağlanabilir. Her kullanıcı, sahip olduğu sistem ve servislerin güvenliğinden doğrudan sorumludur.
Bu konuda kamuoyunu bilinçlendirmek, yaygın zafiyetleri azaltmak ve dijital varlıklarımızı korumak hepimizin ortak sorumluluğudur.
Daha fazla bilgi veya teknik destek için bizimle iletişime geçebilirsiniz.