Güvenlik Archives - NBT Destek Blog
Müşterilerinizin şifresini hatırlayamaması gibi durumlarda sistem yöneticisi olarak bizlere şifreleri basitleştirmemiz gibi talepler gelebilir. Bu gibi durumlarda şifreyi basitleştirerek hem sunucu güvenliğini hem de müşterilerin verilerinin güvenliğini riske atarız. Müşteri şifresini “1drV!VWB” gibi bir şifre yapmak akılda kalmasını zorlaştıracaktır fakat brute force gibi saldırılara karşı da ciddi bir önlem olacaktır. Eğer müşteriniz şifresinin basitleştirilmesi hususunda ısrarcıysa basit bir şifrenin hepsini büyük harf yapmak, sonuna rakam ve özel karakter (!’^+%/()?) koymak hem hatırlanabilirlik hem de güvenlik sorununu çözecektir.
Koyduğunuz şifrenin güvenliğini http://howsecureismypassword.net/ adresinden kontrol edebilirsiniz. Örneğin şifreyi “galatasaray” olarak belirlemeniz halinde şifreyi kırmak ortalama 3 gün sürecekken (benim tahminime göre en fazla bir kaç saat) şifreyi “Galatasaray1!” yapmanız halinde şifrenin kırılması 26 milyon yıl sürecektir.
Brute force saldırılarına karşı önlem almak açısından ConfigServer Firewall nasıl kurulur? makalemizi inceleyebilirsiniz.
ConfigServer Firewall Üzerinde IP Ban’ı Kaldırma
cPanel’de bir kaç kez şifre denemesi yaparsanız IP’nizi CSF otomatik bloklayacaktır. Bu sorunu düzeltmek için başka bir IP’den aşağıdaki menüye girerek IP’nizi block listesinden kaldırmanız gerekmektedir.
cPanel Üzerine ConfigServer Firewall Nasıl Kurulur?
Oldukça kolay olan bu işlem şu şekilde yapılır:
# cd /usr/local/src – dosyayı çekeceğimiz klasöre gideriz,
# wget http://www.configserver.com/free/csf.tgz – wget ile csf’nin son sürümünü çekeriz eğer wget bulunmuyorsa “yum install wget” yaparak kurabilirsiniz,
# tar -xzf csf.tgz – untar işlemini yaparız,
# sh install.sh – kurulum scriptini başlatırız.
Kurulum işlemi bittikten sonra gerekli iptables modüllerini kontrol ederiz:
FATAL ERROR yazmadığı sürece bazı modüllerin eksik olduğunu söylese bile sorun olmayacaktır.
CSF’yi yeni bir cPanel kurulumunun üzerine kurduysanız işlem bitmiştir fakat bir süredir kullanıyorsanız ve sizden önce biri başka bir firewall scripti kurduysa bunları kaldırmak için aşağıdaki scripti çalıştırmak gerekir:
Yukarıda bulunan script sunucunuzdan apf/bfd ‘yi kaldıracaktır.
csf kapalı olarak geleceği için enable etmemiz gerekmektedir, bu işlemi WHM panel’den yapabileceğiniz gibi konsoldan da yapabilirsiniz:
# csf -e – CSF’yi çalıştırır
Diğer konsol komutları:
# csf -x – CSF’yi kapatır
# csf -f – Tüm blokları flush eder (kaldırır) ve CSF’yi durdurur
# csf -d 2.3.4.5 “IP Banlama sebebiniz” – 2.3.4.5 no’lu IP’yi banlar
# csf -h – help dosyası
Panel üzerinden konfigürasyon dosyasına SMTP_BLOCK = 1 ekleyerek 25. portunuzu kapatabilirsiniz ve böylece spam’in önünü kesebilirsiniz.
iFrame Virusu Nedir? Nasıl temizlenir?
Virüslü bilgisayarlardan FTP girişi yapılan sitelerin index, default ve/veya tüm dosyalara zararlı bir IFRAME kodu yerleştirir. Virüs, sitenize giren kullanıcıların bilgisayarlarına virüs bulaştırmayı amaçlamaktadır.Zararlı IFRAME Virüsü sitelere genellikle FTP üzerinden bulaşmaktadır.
5. Sol menüden “Siteyi tekrar değerlendirme” seçeneğine tıklayın.
7. Siteniz birkaç gün içinde saldırgan site olmaktan çıkarılacaktır!