LINUX SUNUCU SIKILAŞTIRMASI (LINUX HARDENING)

Güçlü Linux Sistem Yönetimi: Güvenliği ve Performansı Artırma Eğitimi

Bilişim sektöründe Linux sistem yöneticisi ihtiyacı hızla artıyor. Ücretsiz ve esnek yapısı sayesinde Linux işletim sistemleri, özellikle sunucu olarak tercih ediliyor. Bu kurs, Linux yönetimi konusunda uzmanlaşmak isteyenler için olmazsa olmaz konuları kapsamlı bir şekilde ele alıyor. Anlatılan tüm konular, pratik uygulamalarla desteklenmiş ve detaylı dokümanlarla belgelenmiştir. Kurs sonunda sorularınız cevaplanacak ve alıştırmaların cevaplarına ulaşabileceksiniz.

Bu kapsamlı Linux Sıkılaştırma Eğitimi ile aşağıdaki konuları öğreneceksiniz:

Güvenlik Duvarı ve Yetkilendirme Yönetimi

• Fiziksel Güvenlik ve Grub Güvenliği: Sunucu güvenliğinizin temelini oluşturacak önlemleri öğrenin.
• BIOS Şifrelenmesi: Sisteminizin güvenliğini artırmak için BIOS'u şifreleme yöntemlerini keşfedin.
• Grub Önyükleyici Şifrelenmesi: Grub önyükleyiciye erişimi yetkilendirin ve yetkisiz erişimi engelleyin.
• USB Çalışmalarının Engellenmesi: USB cihazlarının yetkisiz kullanımını önleyin.
• Disk Güvenliği: Disklerinizi güvenli bir şekilde yönetme tekniklerini öğrenin.
• Şifreli Disk Kullanımı: Verilerinizi şifreleyerek güvenliği sağlayın.
• Disklerin Güvenli Mount Edilmesi (/etc/fstab): Disklerinizi güvenli bir şekilde bağlama yöntemlerini öğrenin.
• Dosya Güvenliği:
  • 777 İzinli Dosya ve Dizini Taraması ve Düzeltilmesi: Güvenlik açıklarını tespit edin ve giderin.
  • Herkes Tarafından Yazılabilen Dosya ve Dizini Taraması ve Düzeltilmesi: Yetkisiz yazım işlemlerini engelleyin.
  • Kullanıcı Olmayan Dosya ve Dizini Taraması ve Düzeltilmesi: Güvenlik açıklarını tespit edin ve giderin.
  • Host Dosyalarının Silinmesi: Host dosyalarını güvenli bir şekilde silme yöntemlerini öğrenin.
  • SUID ve SGID Bitleri: SUID ve SGID bitlerinin güvenli kullanımını öğrenin.
• Kullanıcı Güvenliği:
  • Şifresi Boş Olan Kullanıcıların Kilitlenmesi: Güvenlik riskini azaltın.
  • Root Haricindeki UID'si 0 Olan Kullanıcıların Tespiti: Yetkisiz root erişimini engelleyin.
  • Şifre Politikası Oluşturma: Güçlü şifre politikaları oluşturun ve uygulayın.
  • Normal Kullanıcıların Kaynak Tüketiminin Sınırlandırılması: Sistem kaynaklarını verimli kullanın.
  • Bashrc ve Profile Dosyalarının Güvenliği: Bashrc ve profile dosyalarınızı güvenli hale getirin.
  • Kullanıcı Bazlı Kotaların Uygulanması: Kullanıcıların kaynak kullanımını kontrol altında tutun.
  • John Mapper ile Şifre Kontrolü: Zayıf şifreleri tespit edin.
• Root Güvenliği:
  • Konsoldan Root Erişiminin Kapatılması: Root erişimini kısıtlayın.
  • Root Ev Dizininin Güvenliği: Root ev dizininin güvenliğini sağlayın.
  • Silme İşlemlerinin Root Kullanıcısı İçin Şifrelenmesi: Silme işlemlerini güvenli hale getirin.
• PAM Modülü: PAM modüllerini kullanarak güvenliği artırın.
• Normal Kullanıcılara SU Kullanımının Kapatılması: SU kullanımını kısıtlayın.
• Sudo Kullanımının Sadece İstenilen Kullanıcılara Açılması: Sudo kullanımını kontrol altında tutun.

Güvenlik Duvarı (Firewall) ve Ağ Güvenliği

• IPTables Sıkılaştırması (Hardening): IPTables ile güvenlik duvarınızı yapılandırın.
• IPTables Rate Limiting: Ağ trafiğini sınırlayın.
• IPTables Hit-Count: Ağ trafiğini izleyin ve kontrol edin.
• IPTables Limit-Burst: