Linux Sunucu Sıkılaştırma Rehberi

Temel Adımlar

Bir sunucuyu internete açmadan önce en azından şunları yapın:

• Root ile SSH girişini kapatın.
• Anahtar tabanlı kimlik doğrulamaya geçin, parolayı kapatın.
• Güvenlik duvarını (ufw/nftables) yalnızca gerekli portlara izin verecek şekilde yapılandırın.
• Otomatik güvenlik güncellemelerini açın.

SSH Sıkılaştırma

PermitRootLogin no
PasswordAuthentication no

Sonuç

Güvenlik bir kerelik bir iş değil, sürekli bir süreçtir. Düzenli güncelleme ve izleme şarttır.