Genel • Güvenlik • Linux • Nasıl Yapılır • Nedir

Linux Sunucularda Güvenlik Duvarı Yapılandırma Teknikleri

4 saat önce
1 Görüntüleme
Linux Sunucularda Güvenlik Duvarı Yapılandırma Teknikleri
Hız Hosting

Linux Sunucularda Güvenlik Duvarı Yapılandırma Teknikleri

Linux sunucularının güvenliğini sağlamak, bir sistem yöneticisinin en önemli görevlerinden biridir. Güvenlik duvarı yapılandırması, bu güvenliğin sağlanmasında kritik bir rol oynar. Sistemleri dış tehditlerden ve izinsiz erişimlerden korumak için doğru yapılandırılmış bir güvenlik duvarı gereklidir.

Güvenlik Duvarı Nedir?

Güvenlik duvarı, belirli kurallara göre gelen ve giden ağ trafiğini kontrol eden bir sistemdir. Temel amacı, yetkisiz erişimleri engellemek ve ağ güvenliğini artırmaktır. Linux üzerinde çeşitli güvenlik duvarı yazılımları bulunmaktadır. En popüler olanlardan bazıları iptables, nftables ve Firewalld’dir.

Iptables ile Güvenlik Duvarı Yapılandırma

Iptables, Linux çekirdeğinin netfilter modülüyle birlikte çalışan bir güvenlik duvarı aracıdır. Trafiği filtrelemek, yönlendirmek ve kontrol etmek için kullanılabilir. Iptables kurallarını düzenlemek için root veya sudo yetkilerine sahip olmanız gerekmektedir.

Iptables Kurulumu ve Temel Kullanımı

1. Iptables Kurulumunu Kontrol Edin: Genellikle Linux sistemler iptables ile birlikte gelir. Yine de emin olmak için aşağıdaki komutu kullanabilirsiniz:

“`bash
sudo apt-get install iptables
“`

2. Kuralları Listeleyin: Mevcut kuralları listelemek için aşağıdaki komutu çalıştırın:


   sudo iptables -L

3. Basit Kurallar Ekleyin: Gelen SSH trafiğini (22 numaralı port) izin vermek için:


   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

4. Tüm Trafiği Engelleyin: Temel bir güvenlik önlemi olarak, varsayılan politikayı DROP yaparak tüm gelen trafiği engelleyebilirsiniz:


   sudo iptables -P INPUT DROP

5. Kuralları Kaydedin: Sistem yeniden başlatıldığında kuralların kaybolmaması için iptables kurallarını kaydetmek önemlidir:

“`bash
sudo sh -c “iptables-save > /etc/iptables/rules.v4”
“`

Nftables ile Güvenlik Duvarı Yapılandırma

Nftables, iptables’ın yerine geçmek üzere tasarlanmıştır ve daha modern bir arayüz sunar. Kullanımı daha basit ve esnektir.

Nftables Kurulumu ve Konfigürasyonu

1. Nftables Yükleyin:

“`bash
sudo apt-get install nftables
“`

2. Basit Bir Kural Ekleyin: Tüm IPv4 ve IPv6 trafiğini engelleyip sadece SSH için izin verecek bir örnek:


   table inet filter {
     chain input {
       type filter hook input priority 0; policy drop;
       tcp dport 22 accept
     }
   }

3. Kuralları Uygula ve Kaydet:

Kuralları uygulamak için:

“`bash
sudo nft -f /etc/nftables.conf
“`

Firewalld ile Güvenlik Duvarı Yapılandırma

Firewalld, dinamik kurallar ve bölgeler ile çalışan bir güvenlik duvarı hizmetidir. Hem iptables hem de ip6tables için bir ön yüz sağlar ve daha kullanıcı dostu bir deneyim sunar.

Firewalld Kurulumu ve Yönetimi

1. Firewalld Yükleyin:

“`bash
sudo apt-get install firewalld
“`

2. Firewalld’ı Başlatın ve Etkinleştirin:

“`bash
sudo systemctl start firewalld
sudo systemctl enable firewalld
“`

3. SSH Trafiğine İzin Verin:


   sudo firewall-cmd --permanent --add-service=ssh
   sudo firewall-cmd --reload

Ekstra Güvenlik Önlemleri

Güvenlik duvarı yapılandırmasının yanı sıra, başka güvenlik önlemleri de alınabilir:

– Sunucu trafiklerini izlemek için bir bulut sunucu kullanabilirsiniz, bu sayede hem ölçeklenebilirliği artırabilir hem de verilerinizi yedekleyebilirsiniz.
– Dış dünyaya açık portları minimumda tutun ve sadece gerekli portları açın.
– Düzenli olarak güvenlik güncellemelerini kontrol edin ve uygulayın.

Linux sunucularını güvenli hale getirmek karmaşık bir süreç olabilir ancak doğru araçlar ve tekniklerle bu mümkün hale gelir. İyi yapılandırılmış bir güvenlik duvarı, ağınızı tehditlerden korumak için atabileceğiniz en önemli adımlardan biridir. Üst düzey güvenlik çözümleri için ayrıca farklı sunucu barındırma ve yönetim hizmetlerini de değerlendirebilirsiniz.

Daha fazla