{"id":23805,"date":"2025-06-12T07:30:13","date_gmt":"2025-06-12T04:30:13","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/ssh-ile-sifresiz-sunucuya-giris-guvenlik-riskleri-ve-alternatifler\/"},"modified":"2025-06-12T07:30:13","modified_gmt":"2025-06-12T04:30:13","slug":"ssh-ile-sifresiz-sunucuya-giris-guvenlik-riskleri-ve-alternatifler","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/ssh-ile-sifresiz-sunucuya-giris-guvenlik-riskleri-ve-alternatifler\/","title":{"rendered":"SSH ile \u015eifresiz Sunucuya Giri\u015f: G\u00fcvenlik Riskleri ve Alternatifler"},"content":{"rendered":"

<\/p>\n

SSH ile \u015eifresiz Sunucuya Giri\u015f: G\u00fcvenlik Riskleri ve Alternatifler<\/p>\n

SSH (Secure Shell), uzak sunuculara g\u00fcvenli bir \u015fekilde eri\u015fim sa\u011flayan g\u00fc\u00e7l\u00fc bir protokold\u00fcr. Ancak, “\u015fifresiz SSH ba\u011flant\u0131s\u0131” aray\u0131\u015f\u0131, g\u00fcvenlik a\u00e7\u0131s\u0131ndan ciddi riskler bar\u0131nd\u0131r\u0131r. Bu makalede, \u015fifresiz SSH ba\u011flant\u0131s\u0131n\u0131n neden tehlikeli oldu\u011funu, g\u00fcvenli alternatifleri ve g\u00fcvenli bir SSH ba\u011flant\u0131s\u0131 kurman\u0131n yollar\u0131n\u0131 a\u00e7\u0131klayaca\u011f\u0131z.<\/p>\n

\u015eifresiz SSH Ba\u011flant\u0131s\u0131n\u0131n Tehlikeleri<\/h2>\n

\u00d6ncelikle \u015funu belirtmeliyim ki, ger\u00e7ek anlamda “\u015fifresiz” bir SSH ba\u011flant\u0131s\u0131 yoktur. SSH, g\u00fcvenlik i\u00e7in \u015fifreleme kullan\u0131r. Ancak, zay\u0131f \u015fifreler veya g\u00fcvenlik a\u00e7\u0131klar\u0131 sald\u0131rganlar\u0131n sisteme girmesine olanak tan\u0131yabilir. \u015eifresiz giri\u015f denemeleri, brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 olduk\u00e7a savunmas\u0131zd\u0131r. Bu t\u00fcr sald\u0131r\u0131larda, sald\u0131rganlar otomatik programlar kullanarak farkl\u0131 \u015fifre kombinasyonlar\u0131n\u0131 denemeyi ba\u015farabilirler. Sonu\u00e7 olarak, sunucunuz ele ge\u00e7irilebilir ve verileriniz \u00e7al\u0131nabilir veya sisteminiz k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlarla enfekte edilebilir. <\/p>\n

Dahas\u0131, \u015fifresiz bir sistem kurulumu olduk\u00e7a risklidir. Sunucunuza yetkisiz eri\u015fim sa\u011flayan bir sald\u0131rgan, verilerinizi silebilir, sisteminizi k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlarla doldurabilir veya sisteminiz \u00fczerinden ba\u015fka sistemlere sald\u0131r\u0131lar d\u00fczenleyebilir. Bu nedenle, \u015fifresiz SSH ba\u011flant\u0131s\u0131n\u0131 asla d\u00fc\u015f\u00fcnmemelisiniz.<\/p>\n

G\u00fcvenli Alternatifler: SSH Key-Based Authentication<\/h2>\n

\u015eifre yerine, SSH key-based authentication kullanarak sunucunuza \u00e7ok daha g\u00fcvenli bir \u015fekilde eri\u015febilirsiniz. Bu y\u00f6ntemde, iki adet anahtar olu\u015fturulur: bir genel (public) anahtar ve bir \u00f6zel (private) anahtar. Genel anahtar, sunucunuzun yetkilendirme dosyas\u0131na eklenir. \u00d6zel anahtar ise sadece sizin bilgisayar\u0131n\u0131zda saklan\u0131r. Ba\u011flant\u0131 kurdu\u011funuzda, sunucu \u00f6zel anahtar\u0131n\u0131z\u0131n e\u015fle\u015fmesini kontrol eder ve \u015fifre girmenize gerek kalmadan ba\u011flant\u0131 kurulur. Bu y\u00f6ntem, \u015fifre tabanl\u0131 giri\u015flere g\u00f6re \u00e7ok daha g\u00fcvenlidir.<\/p>\n

SSH key generation i\u015flemini ssh-keygen komutu ile ger\u00e7ekle\u015ftirebilirsiniz. Bu komut, genel ve \u00f6zel anahtar\u0131n\u0131z\u0131 olu\u015fturur. Daha sonra, genel anahtar\u0131n\u0131z\u0131 sunucunuzun yetkilendirme dosyas\u0131na (.ssh\/authorized_keys) eklemeniz gerekir. Bu i\u015flemler i\u00e7in detayl\u0131 ad\u0131mlar, internet \u00fczerinde kolayl\u0131kla bulunabilir.<\/p>\n

G\u00fcvenli SSH Ba\u011flant\u0131s\u0131 \u0130\u00e7in \u0130pu\u00e7lar\u0131<\/h2>\n

G\u00fcvenli\u011finizi daha da art\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki ipu\u00e7lar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun: <\/p>\n