Linux sunucular kurumsal altyapının bel kemiğidir. Temel güvenlik sertleştirme adımları, büyük saldırıların önüne geçebilir.
SSH Güvenliği
- Root login'i devre dışı bırakın
- Şifre yerine SSH key authentication kullanın
- Varsayılan portu değiştirin
- fail2ban ile brute-force saldırılarını engelleyin
# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
Port 2222
Sistem Güncellemeleri
Otomatik güvenlik güncellemelerini etkinleştirin. unattended-upgrades paketi Debian/Ubuntu sistemlerde bu işi kolaylaştırır.