Ders 4.73: Yeni bir sunucuda ilk on dakika
Yeni bir sunucu hiçbir zaman ilk saatlerinde olduğundan daha açık değildir: varsayılan ayarlar, kimsenin istemediği hizmetler, henüz ayarlanmamış güncellemeler. Saldırganlar tüm interneti sürekli tarar ve yeni makineleri dakikalar içinde bulur. Laboratuvarda yeni teslim edilmiş bir sunucuyu ilk denetimlerden geçiriyorsun: otomatik güvenlik güncellemelerini açıyor, ağda neyin dinlediğini listeliyor, parolaları açık metin olarak gönderen eski günlerden kalma bir hizmeti buluyor ve onu kalıcı olarak kapatıyorsun.
15 dk
Bu derste öğreneceklerin
- Yeni sistemlerin neden dakikalar içinde tarandığını açıklamak
- Otomatik güvenlik güncellemelerini açmak (unattended-upgrades)
- Dinleyen ağ portlarını listelemek
- Şifrelenmemiş eski bir hizmeti tanımak
- Bir hizmeti şimdi ve açılışta devre dışı bırakmak
Temel terimler
- Sıkılaştırma
- Bir sistemin saldırı yüzeyini daraltmak: gerekmeyeni kaldırmak ve güvenli varsayılanlar ayarlamak.
- Gözetimsiz yükseltmeler
- Güvenlik güncellemelerini otomatik kuran Ubuntu/Debian düzeneği.
- Dinleyen port
- Bir programın bağlantı beklediği ağ portu.
- Telnet
- Şifrelemesiz eski bir uzak giriş protokolü; yerini SSH aldı.
- Temel çizgi
- Her yeni sistemin ulaşması gereken, belgelenmiş güvenli başlangıç yapılandırması.
← Güvenlik duvarları ve bölümleme: hangi trafiğin geçebileceğine karar vermek · Tüm dersler · İşin güvenebileceği yedekler →