Linux VPS Güvenlik Açıkları Hakkında? – Güvenlik Genel – ÇözümPark Forum
Linux VPS Güve...
Linux VPS Güvenlik Açıkları Hakkında?
Centos işletim sistemli VPS' im hakkında bir güvenlik riski içerisinde miyim? sorusuna araştırmalarım sonucu net bir bilgi alamadım bu sebeple bilgi sahibi olan arkadaşların düşüncelerini öğrenmek istedim.
Günlük yahut 2 günde bir sunucudan otomatik olarak aldığım e-posta aşağıdadır.
[rkhunter] Warnings found for linux: Please inspect this machine, because it may be infected.
rkhunter --propupd komutunu çalıştırmayı düşündüm, fakat bunun çözüm olamayabileceği fikri geldi aklıma. Araştırmalarıma göre bu komut kullanımını "yeni bir sunucunun güvenlik açığı olmaması" kaydı ile çalıştırması öneriliyor. Dolayısı ile komutu henüz denemedim.
Gönderildi : 25/10/2010 04:18
Sisteminşizi bilmiyorum ama büyük ihtimalle ISPConfig çalıştırıyorsunuz. rhunter ISPConfig altında otomatik çalışıyor diye biliyorum.
1. Sisteme grafik arayüden root olarak giriş yapabiliyorsanız, bunu iptal edin
2. sshd.conf içerisinde PermitRootLogin gibi bir satır olması lazım. Onu No yaparsanız sorun çözülür.
Gönderildi : 08/11/2010 09:17
Biraz geç yazıyorum epeydir yoğunluktan giremiyordum. Bu şekilde sorunu çözdüm.
Gönderildi : 13/12/2010 05:02