Ders 4.48: Çeyreklik erişim incelemesi
Erişim büyüme eğilimindedir ve nadiren küçülür: insanlar ekip değiştirir, yükleniciler ayrılır, hizmet hesapları 'yalnızca test için' bir kabuk alır. Bir erişim incelemesi her sunucu için düzenli olarak üç soruyu yanıtlar: kim giriş yapabilir, kim root olabilir ve hangi anahtarlarla. ISO 27001 ve PCI DSS gibi standartlar bu incelemeleri ister, ama asıl neden unutulmuş erişimin pek çok saldırının başlangıç noktası olmasıdır. Laboratuvarda web02'yi inceliyor, hâlâ sudo'da olan eski bir meslektaşı ve her yerden çalışan bir yedekleme anahtarını buluyor ve ikisini de düzeltiyorsun.
15 dk
Bu derste öğreneceklerin
- Giriş kabuğu olan hesapları listelemek
- sudo kullanabilenleri listelemek
- Bayat hesapları son giriş verisiyle bulmak
- authorized_keys dosyalarını bulmak ve okumak
- Bir hizmet anahtarını from= ve command= ile kısıtlamak
Temel terimler
- Erişim incelemesi
- Her hesabın ve ayrıcalığın hâlâ gerekli olduğunun dönemsel denetimi.
- En az yetki
- Her hesap yalnızca işinin gerektirdiğini ve yalnızca gerektiği sürece alır.
- Hizmet hesabı
- Bir kişinin değil, bir programın kullandığı hesap.
- lastlog
- Her hesabın en son girişini gösterir.
- Anahtar seçenekleri
- authorized_keys'te bir anahtarın önüne yazılan kısıtlamalar.
← Sabit ve sembolik bağlantılar · Tüm dersler · sudo oturum kaydı ve güvenli sudo kuralları →