Merhaba

sizin ip adresiniz harici giriş görünmüyor.

farklı bilgisayarlar veya lokasyonlardan erişmem gerekiyor bu nedenle
ben ssh erişiminde güvenliği artırmak için şunları yapıyorum:
* root erişimi kapalı.
* uzun ve biraz karışık bir şifre kullanıyorum.
* kendi kullanıcımla giriş yapıyorum. root için "su -" veya "sudo su" 
(dağıtıma göre değişiyor.) ile root yetkisi alıyorum.
* fail2ban veya denyhosts gibi bir yazılım kuruyorum. bir kaç yanlış 
denemeden sonra bir süreliğine o ip adresinin ssh a erişmenini 
engelleyorum bu sayede. brute force saldırılara karşı iyi bir tedbir.

saygılar


05-09-2017 15:06 tarihinde Mehmet T yazdı:
> last -i çıktısı
>
> root     pts/2        78.190.117.171   Tue Sep  5 11:53   still logged in
> root     pts/1        78.190.117.171   Tue Sep  5 11:45   still logged in
> root     pts/0        78.190.117.171   Tue Sep  5 11:18   still logged in
> reboot   system boot  0.0.0.0          Tue Sep  5 11:17 - 12:06 (00:48)
> root     pts/0        78.190.117.171   Tue Sep  5 09:33 - down (01:44)
> reboot   system boot  0.0.0.0          Tue Sep  5 09:33 - 11:17 (01:44)
>
>
> 05-09-2017 15:03 tarihinde Mesut Güler yazdı:
>> Merhaba
>>
>> SSH erişimini sadece key ile yapabilirsiniz, key olmadan giriş
>> yapılamaz. burayı inceleyin:
>> https://wiki.centos.org/HowTos/Network/SecuringSSH
>>
>> last -i
>> çıktısında neler var?
>>
>> 05-09-2017 14:51 tarihinde Mehmet T yazdı:
>>> bunu biraz açarmısınız konuya yabancıyım
>>>
>>> ""Root ve password ile erişimi de kapatıp, yalnızca keyle girilecek
>>> şekilde yapılandırırsanız""
>>>
>>>
>>>
>>> 05-09-2017 14:48 tarihinde Mehmet T yazdı:
>>>> Root ve password ile erişimi de kapatıp, yalnızca keyle girilecek
>>>> şekilde yapılandırırsanız
>>> _______________________________________________
>>> Linux-sunucu E-Posta Listesi
>>> [email protected]
>>>
>>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
>>> okuyabilirsiniz;
>>>
>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>> _______________________________________________
>> Linux-sunucu E-Posta Listesi
>> [email protected]
>>
>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
>> okuyabilirsiniz;
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> [email protected]
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap