Redhat Sunucu Güvenliği

1.Denial Of Service ve SYN ataklarından korunalım.Şimdi SSH’de root girişi yapalım.Konsola ;
" echo 1 > /proc/sys/net/ipv4/tcp_syncookies echo 1 > /proc/sys/net/ipv4/ip_forward iptables -A FORWARD -p tcp --syn -m limit -j ACCEPT "
komutunu yazarak bazı yetkileri tanımlayalım.
2.Root kök şifremizi her zaman değiştirelim.
3.Pico editörünü yükleyin ve konsolda rahat çalışın.
wget color=#000000ftp://ftp.cac.washington.edu/pine/pine-4.61-1.i386.rpm
rpm -ivh pine-4.61-1.i386.rpm
4.Direk root girişini kapatalım.
pico -w /etc/ssh/sshd_config
Protocol 2, 1 bu bölümü
Protocol 2 olarak değiştiriniz.
PermitRootLogin yes bu bölümüde
PermitRootLogin no olarak değiştiriniz.
Kayıt edin çıkın CTRL X ve alttaki komutla SSHD yi restart edin

Kod:
etc/rc.d/init.d/sshd restart
5.Telneti Kapatalım.
pico -w /etc/xinetd.d/telnet
disable kısmını YES olarak işaretleyin
Ayarlar tam olarak kalsın.Bunun için xine restart yaparak terkrar başlatın./etc/init.d/xinetd restart
6.Root ve admin girişleri mail olarak gelsin.
cd /root
root dizinine geçerek pico .bash_profile bunu editleyin.
Dosyanın en altına ;
" echo ’ALERT - Root Shell Access on:’ `date` `who` | mail -s "Alert: Root Access from `who | awk ’{print $6}’`" email adresi \\\\n email " komutunu ekleyelim.Sonra admin klasörüne gelip aynısını admin için yapalım.
pico .bash_profile Dosyasının en altına ;
" echo ’ALERT - Root Shell Access on:’ `date` `who` | mail -s "Alert: Root Access from `who | awk ’{print $6}’`" e mail \\\\n mail adresi " ekleyelim.
Ve up2tade -pu ile güncellemeleri kontrol edelim