# Ubuntu 14.04’te Tek Kullan\u0131ml\u0131k SSH \u015eifreleri i\u00e7in OTPW Kurulumu ve Kullan\u0131m\u0131<\/p>\n
Ubuntu 14.04 sunucunuza g\u00fcvenli eri\u015fim sa\u011flamak i\u00e7in tek kullan\u0131ml\u0131k \u015fifreler kullanman\u0131n \u00f6nemini hi\u00e7 d\u00fc\u015f\u00fcnd\u00fcn\u00fcz m\u00fc? Standart \u015fifrelerin \u00e7al\u0131nma riskine kar\u015f\u0131, OTPW (One-Time Password) gibi bir mekanizma sunucunuza daha g\u00fcvenli bir eri\u015fim sa\u011flar. Bu makalede, Ubuntu 14.04 \u00fczerinde OTPW’yi kurma ve kullanma ad\u0131mlar\u0131n\u0131 ad\u0131m ad\u0131m, farkl\u0131 seviyelerdeki kullan\u0131c\u0131lar i\u00e7in a\u00e7\u0131klayaca\u011f\u0131z. G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 minimize ederek, sunucunuza eri\u015fimi daha g\u00fcvenli hale getirmeyi \u00f6\u011freneceksiniz.<\/p>\n
Temel Kavramlar: SSH, OTP ve OTPW<\/strong><\/p>\n \u00d6ncelikle, OTPW’yi anlamak i\u00e7in baz\u0131 temel kavramlar\u0131 g\u00f6zden ge\u00e7irmemiz gerekiyor.<\/p>\n SSH (Secure Shell):<\/strong> Sunuculara g\u00fcvenli bir \u015fekilde uzaktan eri\u015fim sa\u011flayan bir protokold\u00fcr. SSH ba\u011flant\u0131s\u0131 kurmak i\u00e7in genellikle bir kullan\u0131c\u0131 ad\u0131 ve \u015fifre kullan\u0131l\u0131r. Ancak, bu \u015fifrelerin \u00e7al\u0131nmas\u0131 durumunda sunucunuza yetkisiz eri\u015fim riski ortaya \u00e7\u0131kar.<\/p>\n OTP (One-Time Password):<\/strong> Tek kullan\u0131ml\u0131k \u015fifre anlam\u0131na gelir. Bu \u015fifreler sadece bir kez ge\u00e7erlidir ve belirli bir s\u00fcre sonra ge\u00e7ersiz hale gelir. Bu sayede, \u00e7al\u0131nm\u0131\u015f bir OTP’nin uzun s\u00fcreli bir tehdit olu\u015fturmas\u0131 engellenir.<\/p>\n OTPW (One-Time Password for SSH):<\/strong> SSH ba\u011flant\u0131lar\u0131 i\u00e7in tek kullan\u0131ml\u0131k \u015fifreler \u00fcreten bir sistemdir. OTPW, genellikle bir TOTP (Time-Based One-Time Password) algoritmas\u0131 kullan\u0131r ve zamanla senkronize \u00e7al\u0131\u015fan bir token veya uygulama gerektirir. Bu sayede, her SSH ba\u011flant\u0131s\u0131 i\u00e7in yeni ve benzersiz bir \u015fifre \u00fcretilir.<\/p>\n Ubuntu 14.04’te OTPW Kurulumu: Ad\u0131m Ad\u0131m K\u0131lavuz (Yeni Ba\u015flayanlar \u0130\u00e7in)<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, OTPW’yi Ubuntu 14.04 sunucunuza kurmak i\u00e7in ad\u0131m ad\u0131m bir k\u0131lavuz sunaca\u011f\u0131z. Bu k\u0131lavuz, konuya yeni ba\u015flayanlar i\u00e7in olduk\u00e7a basit ve anla\u015f\u0131l\u0131r \u015fekilde haz\u0131rlanm\u0131\u015ft\u0131r.<\/p>\n 1. Gerekli Paketlerin Kurulumu:<\/strong><\/p>\n \u00d6ncelikle, OTPW’yi \u00e7al\u0131\u015ft\u0131rmak i\u00e7in gerekli olan paketleri kurmal\u0131y\u0131z. Bunun i\u00e7in terminalinizi a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n 2. Google Authenticator’\u0131n Kurulumu:<\/strong><\/p>\n Bu ad\u0131mda, Google Authenticator’\u0131 kullanarak tek kullan\u0131ml\u0131k \u015fifreler \u00fcretece\u011fiz. Terminalde a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n Komut size bir dizi soru soracakt\u0131r. Varsay\u0131lan ayarlar\u0131 kabul edebilir veya kendi tercihlerinize g\u00f6re ayarlar\u0131 de\u011fi\u015ftirebilirsiniz. \u00d6nemli olan, \u00fcretilen QR kodunu Google Authenticator uygulamas\u0131na eklemektir. Bu QR kodunu telefonunuza taratarak, uygulamay\u0131 sunucuyla senkronize edeceksiniz.<\/p>\n 3. PAM (Pluggable Authentication Modules) Yap\u0131land\u0131rmas\u0131:<\/strong><\/p>\n Son olarak, PAM’i yap\u0131land\u0131rarak SSH oturum a\u00e7ma i\u015flemine OTPW’yi entegre etmeliyiz. Dosyan\u0131n sonuna a\u015fa\u011f\u0131daki sat\u0131r\u0131 ekleyin:<\/p>\n Dosyay\u0131 kaydedip kapat\u0131n. SSH servisini yeniden ba\u015flat\u0131n:<\/p>\n Art\u0131k SSH ile ba\u011fland\u0131\u011f\u0131n\u0131zda, \u00f6ncelikle normal \u015fifrenizi, ard\u0131ndan Google Authenticator uygulamas\u0131ndan \u00fcretilen tek kullan\u0131ml\u0131k \u015fifreyi girmeniz gerekecektir.<\/p>\n OTPW’nin Ger\u00e7ek D\u00fcnya Senaryolar\u0131nda Kullan\u0131m\u0131 (Orta Seviye)<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, OTPW’nin ger\u00e7ek d\u00fcnya senaryolar\u0131nda nas\u0131l kullan\u0131labilece\u011fini ve baz\u0131 optimizasyon ipu\u00e7lar\u0131n\u0131 ele alaca\u011f\u0131z.<\/p>\n Senaryo 1: Bulut Sunucusu G\u00fcvenli\u011fi:<\/strong><\/p>\n Bir bulut sunucusuna (\u00f6rne\u011fin AWS, Google Cloud veya Azure) eri\u015fim sa\u011flarken, standart \u015fifre kullanmak b\u00fcy\u00fck bir g\u00fcvenlik riski ta\u015f\u0131r. OTPW kullanarak, yetkisiz eri\u015fimi \u00f6nemli \u00f6l\u00e7\u00fcde azaltabilirsiniz. Her ba\u011flant\u0131 i\u00e7in yeni bir \u015fifre kullanarak, olas\u0131 \u015fifre s\u0131z\u0131nt\u0131lar\u0131n\u0131n etkisini minimize edersiniz.<\/p>\n Senaryo 2: Kritik Veriye Eri\u015fimi:<\/strong><\/p>\n Hassas verilere eri\u015fim sa\u011flayan sunucular i\u00e7in OTPW kullanmak olduk\u00e7a \u00f6nemlidir. Bu sayede, yetkisiz eri\u015fim durumunda verilerinizin g\u00fcvenli\u011fini art\u0131rabilirsiniz.<\/p>\n Optimizasyon \u0130pu\u00e7lar\u0131:<\/strong><\/p>\n * G\u00fc\u00e7l\u00fc \u015eifreler:<\/strong> OTPW ile birlikte g\u00fc\u00e7l\u00fc bir ana \u015fifre kullanmak \u00f6nemlidir. Ana \u015fifreniz k\u0131r\u0131l\u0131rsa, t\u00fcm sisteminiz tehlikeye girebilir. Performans Optimizasyonu ve Edge Case’ler (\u0130leri Seviye)<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, OTPW’nin performans\u0131n\u0131 nas\u0131l optimize edebilece\u011finizi ve olas\u0131 sorunlar\u0131 (edge case’ler) nas\u0131l \u00e7\u00f6zebilece\u011finizi ele alaca\u011f\u0131z.<\/p>\n Performans Optimizasyonu:<\/strong><\/p>\n OTPW, SSH ba\u011flant\u0131 s\u00fcrecine ek bir ad\u0131m ekler. Bu, performans \u00fczerinde k\u00fc\u00e7\u00fck bir etkiye sahip olabilir. Ancak, bu etki genellikle ihmal edilebilir d\u00fczeydedir. Performans\u0131 etkileyen fakt\u00f6rler aras\u0131nda a\u011f gecikmesi ve sunucu y\u00fck\u00fc yer al\u0131r. Bu fakt\u00f6rleri optimize etmek, genel performans\u0131 art\u0131r\u0131r.<\/p>\n Edge Case’ler:<\/strong><\/p>\n * Google Authenticator Uygulamas\u0131 \u00c7al\u0131\u015fm\u0131yor:<\/strong> E\u011fer Google Authenticator uygulamas\u0131 \u00e7al\u0131\u015fm\u0131yorsa, sunucuya eri\u015fim sa\u011flayamazs\u0131n\u0131z. Bu durumda, uygulamay\u0131 yeniden ba\u015flatmay\u0131 veya telefonunuzun internet ba\u011flant\u0131s\u0131n\u0131 kontrol etmeyi deneyebilirsiniz. S\u0131k\u00e7a Sorulan Sorular (SSS)<\/strong><\/p>\n * OTPW’nin g\u00fcvenlik seviyesi nedir?<\/strong> OTPW, standart \u015fifrelere g\u00f6re \u00e7ok daha g\u00fcvenlidir. Ancak, m\u00fckemmel bir g\u00fcvenlik sistemi yoktur. G\u00fcvenli\u011fi art\u0131rmak i\u00e7in g\u00fc\u00e7l\u00fc \u015fifreler ve \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama kullan\u0131lmal\u0131d\u0131r.<\/p>\n * OTPW’yi ba\u015fka hangi i\u015fletim sistemlerinde kullanabilirim?<\/strong> OTPW, bir\u00e7ok Linux da\u011f\u0131t\u0131m\u0131nda ve di\u011fer Unix tabanl\u0131 sistemlerde kullan\u0131labilir. Ancak, kurulum ad\u0131mlar\u0131 i\u015fletim sistemine g\u00f6re de\u011fi\u015febilir.<\/p>\n * OTPW’yi kullanman\u0131n dezavantajlar\u0131 nelerdir?<\/strong> OTPW, ek bir ad\u0131m gerektirdi\u011fi i\u00e7in standart \u015fifrelerden biraz daha yava\u015ft\u0131r. Ayr\u0131ca, Google Authenticator uygulamas\u0131n\u0131n \u00e7al\u0131\u015f\u0131r durumda olmas\u0131 gerekir.<\/p>\n * OTPW’nin alternatifleri nelerdir?<\/strong> YubiKey gibi donan\u0131m tabanl\u0131 kimlik do\u011frulama cihazlar\u0131 da kullan\u0131labilir.<\/p>\n * Ubuntu 14.04 art\u0131k desteklenmiyor. G\u00fcncel bir da\u011f\u0131t\u0131mda kullanmak daha g\u00fcvenli midir?<\/strong> Evet, Ubuntu 14.04 art\u0131k desteklenmedi\u011fi i\u00e7in g\u00fcvenlik g\u00fcncellemeleri almaz. Daha g\u00fcncel bir da\u011f\u0131t\u0131m kullanman\u0131z, g\u00fcvenli\u011finizi \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131racakt\u0131r. [fatihsoysal.com](https:\/\/fatihsoysal.com) adresinden g\u00fcncel Linux da\u011f\u0131t\u0131mlar\u0131 hakk\u0131nda daha fazla bilgi edinebilirsiniz.<\/p>\n Yazar: Fatih Soysal<\/p>\n","protected":false},"excerpt":{"rendered":"# Ubuntu 14.04’te Tek Kullan\u0131ml\u0131k SSH \u015eifreleri i\u00e7in OTPW Kurulumu ve Kullan\u0131m\u0131 Ubuntu 14.04 sunucunuza g\u00fcvenli eri\u015fim sa\u011flamak…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-29904","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nsudo apt-get update\nsudo apt-get install libpam-google-authenticator<\/code><\/pre>\ngoogle-authenticator<\/code><\/pre>\n\/etc\/pam.d\/sshd<\/code> dosyas\u0131n\u0131 d\u00fczenleyin:<\/p>\nsudo nano \/etc\/pam.d\/sshd<\/code><\/pre>\nauth sufficient pam_google_authenticator.so<\/code><\/pre>\nsudo systemctl restart ssh<\/code><\/pre>\n
\n* \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama:<\/strong> OTPW, \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulaman\u0131n bir par\u00e7as\u0131 olarak kullan\u0131labilir. Bu, g\u00fcvenlik katman\u0131n\u0131z\u0131 daha da g\u00fc\u00e7lendirir.
\n* D\u00fczenli G\u00fcncellemeler:<\/strong> Sisteminizi ve OTPW yaz\u0131l\u0131m\u0131n\u0131z\u0131 d\u00fczenli olarak g\u00fcncellemek, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatman\u0131za yard\u0131mc\u0131 olur.<\/p>\n
\n* \u015eifre Senkronizasyon Sorunlar\u0131:<\/strong> Nadiren de olsa, Google Authenticator uygulamas\u0131 ve sunucu aras\u0131nda senkronizasyon sorunlar\u0131 ya\u015fanabilir. Bu durumda, uygulamay\u0131 yeniden kurmay\u0131 veya sunucu \u00fczerindeki OTPW ayarlar\u0131n\u0131 kontrol etmeyi deneyebilirsiniz.
\n* \u00c7ok Say\u0131da Kullan\u0131c\u0131:<\/strong> \u00c7ok say\u0131da kullan\u0131c\u0131n\u0131n ayn\u0131 anda OTPW kullanmas\u0131 durumunda performans d\u00fc\u015f\u00fc\u015fleri ya\u015fanabilir. Bu durumu \u00f6nlemek i\u00e7in, sunucunuzun yeterli kaynaklara sahip oldu\u011fundan emin olun.<\/p>\n