Güvenlik Duvarlarını Anlama (UFW/firewalld)

Sunucunuzu bir ev olarak düşünün. Güvenlik duvarı, kapıda duran bir güvenlik görevlisi gibi davranarak kimin içeri girip çıkacağına karar verir. Sunucu güvenliğinin kritik bir parçasıdır.

Güvenlik duvarları, ağ trafiğini denetleyerek yetkisiz erişimi önler ve sunucunuzu kötü amaçlı saldırılara karşı korur.

Güvenlik duvarları, gelen ve giden ağ trafiğini incelemek için bir dizi kural kullanır. Bu kurallar şunlara dayanır:

• Kaynak/Hedef IP Adresi: Trafiğin nereden geldiği veya nereye gittiği.
• Bağlantı Noktası Numaraları: Hizmetler için belirli 'kapılar' (ör. SSH için 22, HTTP için 80 numaralı bağlantı noktası).
• İletişim Kuralları: TCP veya UDP gibi.

Kurallarla eşleşen trafiğe izin verir veya trafiği reddederler.

Ubuntu gibi Debian tabanlı sistemlerde en yaygın güvenlik duvarı aracı, adı "Basit Güvenlik Duvarı" anlamına gelen UFW'dir.

UFW kullanımı kolay olacak şekilde tasarlanmıştır. Böylece yeni başlayanlar, karmaşık `iptables` komutlarını doğrudan kullanmak zorunda kalmadan güvenlik duvarı kurallarını kolayca yönetebilir.

UFW, varsayılan olarak güvenlik için yapılandırılır:

• Gelen Bağlantıları Reddet: Açıkça izin verilmediği sürece tüm gelen bağlantılar engellenir.
• Giden Bağlantılara İzin Ver: Sunucunuz dış dünyaya bağlantı başlatabilir.

Bu, web sunucusu veya SSH gibi internetten erişilebilir olmasını istediğiniz hizmetler için bağlantı noktalarını özellikle açmanız gerektiği anlamına gelir.

UFW'yi etkinleştirmeden önce SSH erişimine izin vermeniz çok önemlidir; aksi hâlde sunucunuza erişiminizi kendiniz engelleyebilirsiniz! SSH'ye izin verdikten sonra UFW'yi etkinleştirebilirsiniz.

Şu komutları çalıştırmayı deneyin:

UFW, yaygın hizmetler için trafiğe hizmet adlarıyla (/etc/services içinde tanımlanmışsa) veya bağlantı noktası numaralarıyla izin verebilir. HTTP'ye (web trafiği) ve SSH'ye izin verelim:

Bazen standart bir hizmet adı olmayan belirli bir bağlantı noktasını, örneğin özel bir uygulama için 8080 numaralı bağlantı noktasını açmanız gerekir. İletişim kuralını da belirtebilirsiniz (TCP veya UDP).

8080 numaralı bağlantı noktasındaki TCP trafiğine şu şekilde izin verebilirsiniz:

CentOS ve Fedora gibi Red Hat tabanlı sistemlerde güvenlik duvarı yönetim aracı firewalld'dir. Bu, dinamik bir güvenlik duvarı hizmetidir; yani tüm güvenlik duvarı hizmetini yeniden başlatmadan kuralları değiştirebilirsiniz.

firewalld, kuralları yönetmek için 'bölge' kavramını kullanır. Bu yaklaşım, güvenlik konusunda daha esnek bir yöntem sunar.

firewalld, güvenlik duvarı kurallarını bölgeler hâlinde düzenler. Her bölgenin varsayılan bir kural kümesi vardır ve bölgeler ağ arayüzlerine atanabilir.

Yaygın bölgeler şunlardır:

• public: Güvenilmeyen ağlar için (harici arayüzlerin varsayılanıdır).
• home/internal: Güvenilen ağlar için.
• trusted: Tüm ağ bağlantıları kabul edilir.

Bu sayede ağın güven düzeyine göre farklı güvenlik seviyeleri uygulayabilirsiniz.

firewalld ile hizmetlere izin vermek için hizmeti ve bölgeyi belirtir, kuralın yeniden başlatma sonrasında da kalıcı olması için --permanent seçeneğini kullanırsınız. Ardından firewalld'yi yeniden yüklemeniz gerekir.

public bölgesinde SSH ve HTTP'yi açalım:

Harika iş çıkardınız! Güvenlik duvarlarının sunucu güvenliğindeki hayati rolünü öğrendiniz. Artık şunları biliyorsunuz:

• Güvenlik duvarlarının ne olduğunu ve neden gerekli olduklarını.
• UFW'nin Ubuntu/Debian üzerinde nasıl çalıştığını; etkinleştirme ve hizmetlere izin verme işlemlerini.
• firewalld'nin CentOS/RHEL üzerinde nasıl çalıştığını, bölge kavramını ve hizmet eklemeyi.

Bu araçlarda ustalaşmak, ağ erişimini denetlemek ve sunucunuzu güvende tutmak için çok önemlidir. Sırada belirli bağlantı noktalarını ve bunların güvenlik açısından sonuçlarını yönetmeyi inceleyeceğiz!