1/6 sayfa
|
SSH girişinde yüksek güvenlik
11 Ağustos 2009
Basit değişikliklerle saldırganları bertaraf edin!
Ali Güngör
Web sitenizde daha fazla güvenlik için SSH kullanıyorsanız, 6 adımda güvenlik derecenizi artırın...

Bu konuda okuyacaklarınız:
Secure SHell kurduğunuzda güvensiz sunucularda ve güvensiz ağ bağlantılarında güvenlik sağlarsınız. Bu oldukça kolay olduğu için pek çok insan SSH kullanıyor ancak herkes yeterince dikkatli davranmıyor.
SSH sunucu kullananlar hergün binlerce başarısız giriş denemesiyle karşılaşıyorlar. Bu abartı gibi görünebilir ama log dosyalarını incelerseniz bunun doğru olduğunu görürsünüz. Bunlardan bazıları gerçekten başarısız giriş denemeleri, bazıları ise kötü niyetli denemeler.
Aslında oldukça basit bazı yöntemlerle güvenliği arttırmak mümkün. Özellikle de alt, orta seviye saldırganların büyük kısmını kolayca engelleyebilirsiniz.
İşte size SSH güvenliğini arttırmanızda yardımcı olacak 6 yöntem...
1. Güçlü şifreler oluşturun
Savunmanın ilk hattını güçlü bir şifreyle oluşturun. Güçlü şifre oluşturma yöntemleri için makalemize göz atın.
Temelde uzun şifreler oluşturmanız, farklı karakterler kullanmanız gerekiyor. Geniş bir kullanıcı kitleniz varsa PAM modülleri de kullanabiillirsiniz. pam_cracklib veya pam_ passwdqc gibi eklentiler şifrelerin güvenli olmasını zorlayacaktır.
SSH sunucu kullananlar hergün binlerce başarısız giriş denemesiyle karşılaşıyorlar. Bu abartı gibi görünebilir ama log dosyalarını incelerseniz bunun doğru olduğunu görürsünüz. Bunlardan bazıları gerçekten başarısız giriş denemeleri, bazıları ise kötü niyetli denemeler.
Aslında oldukça basit bazı yöntemlerle güvenliği arttırmak mümkün. Özellikle de alt, orta seviye saldırganların büyük kısmını kolayca engelleyebilirsiniz.
İşte size SSH güvenliğini arttırmanızda yardımcı olacak 6 yöntem...
1. Güçlü şifreler oluşturun
Savunmanın ilk hattını güçlü bir şifreyle oluşturun. Güçlü şifre oluşturma yöntemleri için makalemize göz atın.
Temelde uzun şifreler oluşturmanız, farklı karakterler kullanmanız gerekiyor. Geniş bir kullanıcı kitleniz varsa PAM modülleri de kullanabiillirsiniz. pam_cracklib veya pam_ passwdqc gibi eklentiler şifrelerin güvenli olmasını zorlayacaktır.
iPhone ve iPad kullanıcıları!
CHIP Online uygulamasını yüklemek için tıklayın!
Sonraki Sayfada:
FORUMDA TARTIŞIN
Oyla:
En Düşük
En Yüksek
Yasal Uyarı: CHIP Online üzerinde yayınlanmakta olan bu haber/makalenin tüm hakları Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.'ye aittir. Bu içeriği CHIP Online tarafından belirlenen kurallar çerçevesinde kaynak göstererek kendi online kaynaklarınızda yayımlayabilirsiniz.
Alıntı kuralları için tıklayınız...
Alıntı kuralları için tıklayınız...
YORUMLAR
Toplam 1 yorum
netcat le yapilan exploit attact lar icin tam cozum oldugunu sanmiyorum
ama evet yazidada soylendigi usere kucuk ve orta dereceli attaclar da cozum olacaktir.
ama evet yazidada soylendigi usere kucuk ve orta dereceli attaclar da cozum olacaktir.
| 03 Eyl 2009 05:21 | ![]() | ![]() |
Bu sayfalarda yer alan okur yorumları kişilerin kendi görüşleridir. Yazılanlardan CHIP Online sorumlu değildir.
Lütfen bu bölüme sadece yorumlarınızı yazın. Teknik yardıma ihtiyaç duyduğunuz konuları lütfen forumda ilgili bölüme veya Uzmanına Sorun bölümümüze yazın, yanıtınızı çok daha sağlıklı ve hızlı olarak alabilirsiniz
DONANIM İNCELEMELERİ
CHIP ONLINE FORUM
CHIP Online Uygulamaları
Beş harika kitap kazanmak için tıklayın!
Sadece CHIP Online üyelerine özel...
CHIP Online üyeleri için özel olarak hazırladığımız beş e-kitabı bilgisayarınıza hemen indirmek için tıklayın.
İlginizi Çekebilir
İlişkili diğer video, haber, ürün ve galeriler
- Haber: Bedava antivirüsten dev hata!
- Haber: ...Ve korkulan oldu!
- Haber: "Piyango kazandınız" bildirilerine dikkat!
- Haber: 2 yılda ortaya çıkan skandal!
- Haber: Meğer o kadar da tehlikeli değilmiş
- Haber: En iyi 9 bedava antivirüs programı seçildi!
- Haber: Antivirüsler için Türkçe kaynak!
- Haber: İlk bilgisayar şifresi!
- Haber: Antivirüs devinden U dönüşü!
- Haber: "2011 veri sızıntısı yılı oldu"
CHIP Online'da Bugün
Son Eklenen Haberler ve Makaleler
- iPad 3'ten ilk fotoğraf ve fazlası...
- Media Markt'tan Sevgililer Günü'ne özel!
- Microsoft'tan patent sözü!
- iPhone'a 132 km/s hızla vurdular ve...
- Google sonunda bunu da yaptı...
- Windows 8'i beklediğimize değecek mi?
- Siri, iPhone 4'e gelmeyecek. İşte nedeni...
- Bedava antivirüsten dev hata!
- Nokia'nın "final" bombası!
- İstediğiniz yeri uzaktan izleyin!
En Çok Okunan Haberler
Bu haftanın en çok okunan haberleri
- 1İşte TTNet fiber optik internet fiyatları!
- 2Cepler 0'ın altındaki soğuklara dayanıklı mı?
- 3...Ve iPhone yasaklandı!
- 4Chrome 17 hazır; İndirin!
- 5Windows Phone 7 almanız için 10 neden!
- 6Televizyonunuzu akıllandıracak cihaz!
- 7Eşsiz bir Apple ürünü!
- 8Samsung Galaxy SIII'ten yeni bomba!
- 9Facebook'ta can sıkan 5 sorun ve çözümü!
- 10...Ve Chrome da düştü!
En Çok Okunan Makaleler
Bu haftanın en çok okunan makaleleri
- 1Dünden bugüne arama motorları
- 2Dexpot ile çoklu masaüstüne sahip olun!
- 3Sizin ağınız hangisi?
- 4Şifrelere bir de bu gözle bakın!
- 5:-) tarihi: İfadelerle zamanda yolculuk...
- 62012'nin cep bombaları!
- 7AMD HD3D hakkında bilmeniz gerekenler!
- 810 başarılı Web uygulaması!
- 9Tüm zamanların en sevilmeyen 10 programı!
- 10Android 4.0'la tanışması kesinleşen 28 cep!
CHIP Online-Video
Son Eklenen Videolar
- iPhone'a 132 km/s hızla vurdular ve...
- Van Gogh'un ünlü tablosundan oluşan animasyon
- Küçükten büyüğe: Ay, dünya, gezegenler, yıldızlar
- Turkcell'den Van için Türkye Kumbarası!
- Karşınızda Photoshop CS6!
- İşte HTC Ville ve Sense 4.0!
- Samsung, Apple hayranlarıyla yine dalga geçti!
- Samsung pencereyi dokunmatik ekran yaptı!
CHIP Online-Galeri
Galeriler, Ürünler ve Duvarkağıtları
2012'de çıkması beklenen, hakkında en çok konuşulan 15 cep bombasını bir araya getirdik!
Bu virüsleri hiç duymuş muydunuz?
Bu yazıda sizlere Hiç Duymadığınız Virüslerden Bahsetmeye Çalışacağım.
Yazar: yucell
Donanım ve bilgisayar aşkı
O para biriktirip bin bir zahmetle aldığın sistem gelir parçalar kutunun içinde
Yazar: firaristt
Dijital Fotoğraf Kursu
Okur Haberleri
Üyelerimizin gönderdiği Teknoloji Haberleri
- Dev Upload Sitesi Kapandı ! (Mega Upload)
- AMD'den RAGE oyunu için özel sürücü.!
- AMD HD 6990 için özel soğutma
- Google'dan Müzik Keşfetme Sitesi
- Facebook'ta Fotoğraflar Daha Büyük ve Daha Hızlı!
- Twitter Tehlike Saçıyor !
- Şüpheli Dosyaları Analiz Ettirme Siteleri
- LG’den akıllı çözüm!
- Playstation 3'e Yasak mı Geliyor?
- AMD BullDozer İşlemciler 3.50GHz + Olabilir
CHIP Dergisi: Şubat 2012























