Sunucu Güvenlik Denetimi

Bir sunucu güvenliği denetimi, sunucunuz için yapılan sağlık kontrolü gibidir. Temel amacı, saldırganların istismar edebileceği zayıflıkları ve yanlış yapılandırmaları bulmaktır.

Sistemlerinizin korunduğundan emin olmanın proaktif bir yoludur ve olası riskleri gerçek sorunlara dönüşmeden önce belirler. Bunu, sunucunuzun savunmalarının kapsamlı bir incelemesi olarak düşünebilirsiniz.

Düzenli güvenlik denetimleri çeşitli nedenlerle kritik öneme sahiptir:

• İhlalleri Önleme: Saldırganlar bulmadan önce güvenlik açıklarını belirleyin.
• Uyumluluğu Sağlama: Sektör standartlarını ve düzenlemeleri karşılayın (ör. GDPR, HIPAA).
• Güveni Koruma: Hassas verileri ve kullanıcı gizliliğini koruyun.
• Güvenlik Duruşunu İyileştirme: Sunucunuzun genel güvenliğini sürekli olarak güçlendirin.

Karmaşık araçlara geçmeden önce basit, el ile yapılan denetimlerle başlayın. Bunlar çoğu zaman yaygın ve kolayca düzeltilebilen sorunları ortaya çıkarır:

• Tüm yazılım paketleri güncel mi?
• Herhangi bir hizmette varsayılan parolalar hâlâ kullanılıyor mu?
• Gereksiz çalışan hizmetler var mı?
• Güvenlik duvarı etkin ve doğru yapılandırılmış mı?

Açık bağlantı noktaları, saldırganlar için olası giriş noktalarıdır. Hangi hizmetlerin bağlantı beklediğini bilmek hayati önem taşır.

ss komutu (Socket Statistics), ağ yuvalarını incelemek için kullanılan modern bir araçtır. Genellikle eski netstat komutuna tercih edilir.

Hizmet adlarını veya kullanıcı kimliklerini çözümlemeden, tüm TCP ve UDP bağlantı noktalarını görmek için bu komutu çalıştırın. Böylece açık olanların ham bir listesini elde edersiniz.

ss -tuln komutunun çıktısında birkaç sütun bulunur:

• Durum: (ör. bağlantı bekleyen hizmetler için LISTEN)
• Yerel Adres: Hizmetin dinlediği IP adresi ve bağlantı noktası (ör. 0.0.0.0:22, SSH'nin 22 numaralı bağlantı noktasındaki tüm arayüzlerde dinlediği anlamına gelir).
• Eş Adresi: Bağlanan istemcinin uzak adresi (dinleme durumundaki bağlantı noktalarında gösterilmez).

Beklenmeyen açık bağlantı noktalarını belirlemek için Local Address sütununa odaklanın.

Çalışan her hizmet kaynak tüketir ve olası bir güvenlik açığı oluşturur. Yalnızca kesinlikle gerekli olan hizmetleri çalıştırmalısınız.

systemd kullanan modern Linux sistemlerinde, tüm etkin ve çalışan hizmetleri systemctl komutunu kullanarak listeleyebilirsiniz.

Sunucunuzda şu anda çalışan tüm hizmetlerin listesini almak için bu komutu deneyin. Tanımadığınız veya gerekli olmayan hizmetleri bulmak için bu listeyi inceleyin.

Hassas dosyalardaki yanlış dosya izinleri sisteminizi açığa çıkarabilir. /etc/passwd (kullanıcı hesapları) ve /etc/shadow (özetlenmiş parolalar) gibi dosyalar kritik öneme sahiptir.

Örneğin /etc/shadow dosyası, parola özetlerini korumak için yalnızca root tarafından okunabilir olmalıdır. İzinleri denetlemek için ls -l komutunu kullanın.

El ile yapılan denetimler yararlı olsa da otomatik araçlar yüzlerce bilinen sorunu ve yanlış yapılandırmayı hızla tarayabilir. Bu araçlar kapsamlı raporlar sunar.

Lynis veya OpenVAS gibi araçlar şunları denetleyebilir:

• Güncel olmayan yazılım sürümleri
• Eksik güvenlik yamaları
• Zayıf kullanıcı yapılandırmaları
• Güvensiz sistem ayarları

Bu araçlar denetim olanaklarınızı önemli ölçüde geliştirir.

Bir güvenlik denetimi gerçekleştiriyorsunuz ve Linux sunucunuzda şu anda bağlantı bekleyen ağ bağlantı noktalarını hızla görmek istiyorsunuz.

Sunucu güvenliği denetimi gerçekleştirme konusunda temel bilgileri öğrendiniz. Denetimlerin neden önemli olduğunu ve ilk denetimlerin nasıl yapılacağını ele aldık:

• ss ile açık bağlantı noktalarını inceleme.
• systemctl ile çalışan hizmetleri belirleme.
• Kritik dosya izinlerini inceleme.
• Otomatik denetim araçlarının rolünü anlama.

Güvenlik, sürekli devam eden bir süreçtir. Düzenli denetimler ve bulguların zamanında giderilmesi, güçlendirilmiş bir sunucuyu korumanın temel unsurlarıdır.