LINUX SUNUCU SIKILAŞTIRMASI (LINUX HARDENING)

Course details

Gelien Biliim sektrnde her geen gn linux sistem yneticileri ihtiyac daha da artmakta ve nem arz etmektedir. Linux letim sistemleri cretsiz olmas nedeniyle daha az maliyet oluturduu iin sunucu olarak tercih edilmektedir. Linux'un tercih edilme nedenlerinden biri de reteceiniz her hangi bir zm iin ekstra herhangi bir lisans kstlamas ile uramak zorunda kalmazsnz ve alan uygulamalarn kaynak kodlarn inceleyebilirsiniz.

Linux Yneticisi olmak iin bilinmesi gereken olmazsa olmaz konular bu kurs ierisinde bulabilirsiniz. Anlartlan Tm Konular videolarda bizzat uygulanmtr. Ayrca btn konularn ayrntl dkmantasyonu mevcuttur. Bu kursu Aldnza kurstaki anlatlan konularla ilgili sorularnz cevaplanacaktr. Ayrca Kursta ilenen konularla ilgili altrmalar cevaplar ile birlikte eklidir.

LINUX SIKILATIRMASI ETM ile aadaki konu balklarn renebilirsiniz ve sorulara yant bulabilirsiniz.

FZKSEL GVENLK-GRUB GVENL

• BOSUN FREL YAPILMASI
• GRUB NYKLEYCSNN FREL YAPILMASI
• USB ALIMASININ ENGELLENMES

DISK GVENL

• FREL DSK KULLANIMI
• DSKLERN GVENL MOUNT EDLMES(/ETC/FSTAB)

DOSYA GVENL

• 777 ZNL DOSYALARIN TARANIP DZELTLMES
• 777 ZNL DZNLERN TARANIP DZELTLMES
• HERKES TARAFINDAN YAZILABLR DOSYALARIN TARANIP DZELTLMES
• KULLANICISI OLMAYAN DOSYALARIN TARANIP DZELTLMES
• RHOST DOSYALARININ SLNMES
• SUID VE SGUID BT AKTF OLAN DOSYALARIN TARANMASI

KULLANICI GVENL

• FRES BO OLAN KULLANICILARIN KLTLENMES
• ROOT HARC UD'S 0 OLAN KULLANICILARIN TESPT
• FRE POLTKASININ OLUTURULMASI
• NORMAL KULLANICILARIN KAYNAK TKETMNN LMTLENMES
• BASHRC VE PROFLE DOSYALARININ GVENL
• KULLANICI BAZLI KOTA UYGULANMASI
• JOHN RPPER LE FRELERN KONTROL

ROOT GVENL

• KONSOLDAN ROOT ERMNN KAPATILMASI
• ROOT EV DZNNN GVENL
• SLME LEMLERNN ROOT KULLANICISI N FREL HALE GETRLMES

PAM MODL

• NORMAL KULLANICILARA SU KULLANIMININ KAPATILMASI
• SUDO KULLANIMININ SADECE STENLEN KULLANICILARA AILMASI

IPTABLES SIKILATIRMASI(HARDENING)

• IPTABLES RATE LIMITING
• IPTABLES HIT-COUNT
• IPTABLES LIMIT-BURST
• IPTABLES BOYER MOORE STRING ARAMA ALGORITMASI
• KT AMALI TARAMALARIN VE GEERSZ PAKETLERN ENGELLENMES

TCPWRAPPERS KULLANIMI

• Tcpwrappers Kullanm

EKRDEK GVENL(SYSCTL-CONF DOSYASINDA GEREKL NLEMLERN ALINMASI)

• SYN COOKE ZELLNN AKTF EDLMES
• SYNBACKLOG VE SYN-RETRES DEERLERNN DZENLENMES
• SOURCE P ROUTNG VE SOURE P SPOOFNG KAPATILMASI
• IPV4 ROUTING KAPATILMASI
• IPV6 KAPATILMASI VE BROADCAST PAKETLERE CEVAP VERLMESNN KAPATILMASI

SSH SIKILATIRMASI

• ROOT KULLANICISINA SSH KULLANIMININ KAPATILMASI
• SSH SERVSNE MAL LE K AAMALI KMLK DENETM EKLENMES
• SCPONLY (KABUK ERM ZN OLMAYAN SADECE DOSYA AKTARIMI YAPABLEN KULLANICILAR)
• SSH & SFTP SERVSNE GOOGLE AUTHENTICATOR LE 2 AAMALI KMLK DENETM EKLENMES
• BELRLENEN SAYI ZERNDE BAARISIZ GR DENEMES YAPAN KULLANICILARI KLTLEYEN SCRPT EKLENMES

KMOD-TPE EKRDEK MODLNN EKLENMES

• KMOD-TPE MODLNN EKRDEE EKLENMES
• KMOD-TPE MODL LE YEREL HALK YKSELTME ZAFYETNN ENGELLENMES

HSTORY FORMATININ DZENLENMES

BASH AKTVTELERNN LOGLANMASI

VARNSH SERVSNN KURULMASI

APACHE SERVSNE YAPILACAK DOS SALDIRILARINI ENGELLENMEK N SERVS EKLNDE ALIABLEN INIT SCRIPT

APACHE SIKILATIRMASI

PHP SIKILATIRMASI

GEREKSZ SERVSLERN KAPATILMASI

SSTEMDE KURULU PAKETLERN KONTROL

DOSYA BTNLK KONTROL

ROOTKT TARAMASI

VRUS TARAMASI

CHROOT KAFES ORTAMI