Blog

Sunucuyu Sertleştirmek: SSH Ayarları, ufw, Fail2ban, Otomatik Güncellemeler ve En Az Yetki

Ubuntu'da şifreyle girişi kapatmak için ayarı /etc/ssh/sshd_config.d/ altında, cloud-init'in dosyasından önce okunan bir drop-in'e yazmak ve sshd -T ile doğrulamak gerekir; sshd ilk okuduğu değeri kullanır. Bookstore sunucusunda ikinci oturum kuralını, ufw'yi doğru sırayla açmayı, Docker'ın yayımlanan port'larda ufw'yi atlamasını, Fail2ban'ı ve systemd ile en az yetkiyi gerçek çıktılarla gösteriyoruz.