SSH Üzerinden Root Login Girişimlerinde Artış
Warning: mysqli_query(): (HY000/3): Error writing file '/tmp/MYrwKcnM' (Errcode: 28 - No space left on device) in /usr/share/nginx/html/syslogs/wp-includes/class-wpdb.php on line 2349
Internet Storm Center (SANS)'ın uyarısına göre, şu sıralar ssh üzerinden root login girişimlerinde artış gözleniyor. İlgili yazıya şu adresten ulaşabilirsiniz: http://isc.sans.org/diary.html?storyid=7213
ssh üzerinden root kullanıcısı için logine izin verdiğiniz, internet üzerinden erişilebilir sunucularınz varsa, bu durumu yeniden gözden geçirmeniz iyi olabilir. freebsd sunucularda ssh servisi, root kullanıcısıyla logine default olarak kapalı olsa da hemen tüm linux dağıtımlarda root login öntanımlı olarak izinlidir. Bu açıdan sunucularınızı kontrol etmenizi ve varsa SSH üzerinden root kullanıcısına verilmiş direk login yetkisini geri almanızı tavsiye ederim.
Daha önce SSH servisinin root logine nasıl kapatılabileceği ile ilgili kısa bir yazı yayınlamıştım; şuradan erişebilirsiniz: http://www.syslogs.org/2009/04/disable-root-login-ssh/
Bu yazılar da ilginizi çekebilir:
- Linuxlar’da SSH üzerinden Root Erişiminin Engellenmesi
- ELS – Easy Linux Security Script
- Bash History’sine Tarih ve Saat Bilgisi Eklemek
- PSSH ile Birden Fazla Sunucuyu Tek Merkezden Yönetmek
- CentOS 6.x Netinstall – Network Üzerinden CentOS Kurulumu
Yorumlar
Trackbacks
- SSH Üzerinden Root Login Girişimlerinde Artış | Açıkkod.org
- NetSec Güvenlik Bülteni-VI « Elektronik Yayın Arşivi
Yorumda bulunun.