Linux Ağ Güvenliği

Internet son birkaç yıldır daha tehlikeli olmaya başladı. Internet
trafiği artmakta ve önemli işler Internet'te yapılmakta. Bununla
birlikte insanlardan kaynaklanan zararlar da artmakta. Eğer çalınmaya
değer bir şey varsa biri uğraşacak ve de onu çalacaktır. Bu günümüzde
Internet dünyasında çok daha doğrudur. Linux sistemleri bile bu kuralın
dışına çıkamazlar. Ama Linux'un bu Internet çalkantılarına karşı
kuvvetli olması ve birçok sofistike güvenlik birimlerine sahip olması
çok güzel birşey. Bu Linux'un Intermet'le yoğun uğraşanlar arasında
popüler olmasının en onemli sebebidir.

Bununla birlikte Linux güvenlik araçlarını uygun bir şekilde
kullanmazsanız, problemlerle karşılaşabilirsiniz. Problemler kötü
şekilde kurulmuş güvenlik araçlarından kaynaklanır. Bu yazı hangi
hususlara dikkat edilmesi gerektiğini açıklamaya çalışacak.

Sisteminize zorla girmek için kullanılacak birçok yol vardır.
Genellikle bunlar var olan programların hatalarını kullanırlar. Linux
kulanıcıları bu hatalara ışık tutar ve çabucak bir yama çıkartırlar. Bu
yamalar diğer işletim sistemlerindeki kardeş programların yamalarından
çok daha hızlı çıkarlar.

Bu yazı makinenizi ( ya da ağınızı ) bu çeşit problemlere karşı nasıl
koruyacağınızı açıklayacak. Aşağıda güvenli bir Linux'un nasıl
yapılacağı açıklanacak.



Çoğu Linux dağitimi önceden birçok servisi açmasına rağmen bunlar
güvenlik için kapalı olmalı. Birleşmiş sistemlerde güvenlik çok sorun
değildir. Bu "yumuşak" ortamda kazara gerçekleşen zararların yeteri
kadar önlendiğini varsaymakla beraber bu servislere girişin sağlanması
bunları korumaktan önemlidir. Eğer Linux'unuz Internet'e açılırsa olaya
daha değişik bir açıdan bakmalısınız. Sisteminizde hangi servislerin
çalıştığını kontrol için netstat -vat komutu kullanılır.



Sonuç :

tcp 0 0 *:6000 *:* LISTEN

tcp 0 0 *:www *:* LISTEN

tcp 0 0 *:auth *:* LISTEN

tcp 0 0 *:finger *:* LISTEN

tcp 0 0 *:shell *:* LISTEN

tcp 0 0 *:sunrpc *:* LISTEN

LISTEN
yazan her satır bağlanılmayı bekleyen bir servistir. Bunlardan
bağzıları tek bağımsız ( stand-alone ) programlardır; fakat çoğu /etc/inetd.conf tarafından kontrol edilir. Eğer bir servisin tam olarak ne yaptığını bilimiyorsanız /etc/services dosyasından bakabilirsiniz.

Örneğin : grep '^finger' /etc/inetd.conf komutuyla şöyle bir çıktı alırsınız :

finger stream tcp nowait nobody /usr/sbin/tcpd /usr/sbin/in.fingerd

Programın ne yaptığına bakmak için man sayfalarından in.fingerd'ye bakın. Eğer servise ihtiyacınız yoksa onu /etc/inetd.conf dan başına bir diyez (#) koyarak kapatın.

# finger stream tcp nowait nobody /usr/sbin/tcpd /usr/sbin/in.fingerd



Daha sonra killall -HUP inetd komutunu vererek inetd 'yi yeniden başlatın tabii ki finger 'i sonsuza dek kapattık. Eğer istersek yeniden # 'i

kaldırarak ve de killall -HUP inetd komutunu vererek bir daha açarız. Sistemi yeniden başlatmaya gerek yok. Eğer bir program inetd 'de yer almıyorsa, bağımsız (stand-alone) bir programdır. Bu servisi programı makineden kaldırarak

( uninstall ) kaldırabilirsiniz.Tabii bunu programın ne işe yaradığını ve ne yaptığınızı biliyorsanız yapın.

Alıntı