Selamlar herkese,
Sunucu yöneten veya VPS kiralayanların genelde ilk yaptığı şey 22 portuna şifreyle bağlanmak oluyor ama auth.log loglarını incelediğinizde botların saniyede onlarca root şifresi denemesi (brute-force) yaptığını görüyorsunuz.
Sunucularda parola girişini tamamen kapatıp anahtar doğrulamasına geçmek şart. Ancak eskiden beri alışılagelmiş RSA-4096 yerine artık modern sistemlerde Ed25519 öneriliyor. Hem anahtar boyutu çok daha kısa hem de performans ve el sıkışma hızı olarak çok daha sağlam.
Sunucuyu dışarıya kilitlemek ve yapılandırmak isteyenler için şuradaki SSH anahtar doğrulaması ve sunucu güvenliği rehberindeki adımlar oldukça pratik.
Siz sunucularınızda sadece Ed25519 anahtarı mı kullanıyorsunuz, yoksa port değiştirmek ve fail2ban kurmak yeterli geliyor mu?
Sunucu yöneten veya VPS kiralayanların genelde ilk yaptığı şey 22 portuna şifreyle bağlanmak oluyor ama auth.log loglarını incelediğinizde botların saniyede onlarca root şifresi denemesi (brute-force) yaptığını görüyorsunuz.
Sunucularda parola girişini tamamen kapatıp anahtar doğrulamasına geçmek şart. Ancak eskiden beri alışılagelmiş RSA-4096 yerine artık modern sistemlerde Ed25519 öneriliyor. Hem anahtar boyutu çok daha kısa hem de performans ve el sıkışma hızı olarak çok daha sağlam.
Sunucuyu dışarıya kilitlemek ve yapılandırmak isteyenler için şuradaki SSH anahtar doğrulaması ve sunucu güvenliği rehberindeki adımlar oldukça pratik.
Siz sunucularınızda sadece Ed25519 anahtarı mı kullanıyorsunuz, yoksa port değiştirmek ve fail2ban kurmak yeterli geliyor mu?
