# CentOS 6’da DenyHosts Nas\u0131l Kurulur ve Optimize Edilir?<\/p>\n
Sunucunuzun g\u00fcvenli\u011fi i\u00e7in s\u00fcrekli sald\u0131r\u0131lara kar\u015f\u0131 korunmak m\u0131 istiyorsunuz? Sald\u0131r\u0131 giri\u015fimlerini engellemek ve sisteminizi g\u00fcvence alt\u0131na almak i\u00e7in DenyHosts, g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. Bu makalede, CentOS 6 sunucunuza DenyHosts’u nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 ve performans\u0131n\u0131 nas\u0131l optimize edece\u011finizi ad\u0131m ad\u0131m \u00f6\u011freneceksiniz. Sisteminizin g\u00fcvenli\u011fini g\u00fc\u00e7lendirmek i\u00e7in ihtiyac\u0131n\u0131z olan t\u00fcm bilgilere buradan ula\u015fabilirsiniz.<\/p>\n
DenyHosts Nedir ve Neden Kullanmal\u0131y\u0131m?<\/strong><\/p>\n DenyHosts, brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flayan bir g\u00fcvenlik arac\u0131d\u0131r. SSH gibi servislerinize yap\u0131lan ba\u015far\u0131s\u0131z giri\u015f denemelerini izler ve belirli bir say\u0131da ba\u015far\u0131s\u0131z giri\u015f denemesinden sonra sald\u0131rgan\u0131n IP adresini CentOS 6’ya DenyHosts Kurulumu: Yeni Ba\u015flayanlar \u0130\u00e7in Ad\u0131m Ad\u0131m K\u0131lavuz<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, CentOS 6 sunucunuza DenyHosts’u kurmak i\u00e7in ad\u0131m ad\u0131m bir k\u0131lavuz sunaca\u011f\u0131z. Yeni ba\u015flayanlar i\u00e7in basit ve anla\u015f\u0131l\u0131r bir \u015fekilde anlat\u0131m yapaca\u011f\u0131z.<\/p>\n 1. Ad\u0131m: Gerekli Paketleri Y\u00fckleme:<\/strong><\/p>\n \u00d6ncelikle, DenyHosts’u kurmak i\u00e7in gerekli olan paketleri y\u00fcklememiz gerekiyor. Bunun i\u00e7in terminalinizi a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n Bu komut, sisteminizdeki paketleri g\u00fcncelleyecek ve DenyHosts paketini kuracakt\u0131r. 2. Ad\u0131m: DenyHosts Servisini Ba\u015flatma ve Otomatik Ba\u015flatmay\u0131 Etkinle\u015ftirme:<\/strong><\/p>\n DenyHosts’u kurduktan sonra, servisini ba\u015flatman\u0131z ve sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flat\u0131lmas\u0131n\u0131 sa\u011flaman\u0131z gerekir. A\u015fa\u011f\u0131daki komutlar\u0131 s\u0131ras\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n Bu komutlar, DenyHosts servisini ba\u015flat\u0131r ve sistem her ba\u015flat\u0131ld\u0131\u011f\u0131nda otomatik olarak \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar.<\/p>\n 3. Ad\u0131m: DenyHosts Yap\u0131land\u0131rma Dosyas\u0131n\u0131 \u0130nceleme:<\/strong><\/p>\n DenyHosts’un varsay\u0131lan ayarlar\u0131n\u0131 Basit Kod \u00d6rne\u011fi (denyhosts.conf):<\/strong><\/p>\n * DenyHosts’u Ger\u00e7ek D\u00fcnya Senaryolar\u0131nda Kullanma: Orta Seviye Uygulama<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, DenyHosts’u ger\u00e7ek d\u00fcnya senaryolar\u0131nda nas\u0131l kullanabilece\u011finizi ve performans\u0131n\u0131 nas\u0131l optimize edebilece\u011finizi g\u00f6sterece\u011fiz.<\/p>\n Vaka Analizi 1: SSH Brute-Force Sald\u0131r\u0131s\u0131:<\/strong><\/p>\n Bir sald\u0131rgan, sunucunuza SSH \u00fczerinden brute-force sald\u0131r\u0131s\u0131 yapmaya \u00e7al\u0131\u015f\u0131yor. DenyHosts, ard\u0131\u015f\u0131k ba\u015far\u0131s\u0131z giri\u015f denemelerini tespit eder ve sald\u0131rgan\u0131n IP adresini Vaka Analizi 2: \u00c7oklu Hizmet Koruma:<\/strong><\/p>\n DenyHosts sadece SSH i\u00e7in de\u011fil, di\u011fer servisler i\u00e7in de kullan\u0131labilir. Yap\u0131land\u0131rma dosyas\u0131nda ilgili servislerin log dosyalar\u0131n\u0131 belirterek, FTP, Telnet gibi servisler i\u00e7in de koruma sa\u011flayabilirsiniz. Ancak, her servis i\u00e7in ayr\u0131 bir DenyHosts kurulumu yapman\u0131z \u00f6nerilir.<\/p>\n Optimizasyon \u0130pu\u00e7lar\u0131:<\/strong><\/p>\n * DenyHosts Performans Analizi ve Edge Case’ler: \u0130leri D\u00fczey Konular<\/strong><\/p>\n Bu b\u00f6l\u00fcmde, DenyHosts’un performans\u0131n\u0131 nas\u0131l analiz edece\u011finizi ve kar\u015f\u0131la\u015fabilece\u011finiz baz\u0131 \u00f6zel durumlar\u0131 (edge case’leri) ele alaca\u011f\u0131z.<\/p>\n Performans Analizi:<\/strong><\/p>\n DenyHosts’un performans\u0131, sisteminizin kaynaklar\u0131na ve yap\u0131land\u0131rma ayarlar\u0131na ba\u011fl\u0131d\u0131r. Y\u00fcksek trafikli sunucularda, DenyHosts’un performans\u0131n\u0131 etkileyebilecek baz\u0131 fakt\u00f6rler \u015funlard\u0131r:<\/p>\n * Log dosyas\u0131 boyutu:<\/strong> B\u00fcy\u00fck log dosyalar\u0131 DenyHosts’un i\u015flem s\u00fcresini art\u0131rabilir. Log rotation (log dosyalar\u0131n\u0131n d\u00f6nd\u00fcr\u00fclmesi) mekanizmas\u0131n\u0131 kullanarak bu sorunu \u00e7\u00f6zebilirsiniz. Edge Case’ler:<\/strong><\/p>\n * Yanl\u0131\u015f pozitifler:<\/strong> DenyHosts, bazen yanl\u0131\u015fl\u0131kla zararl\u0131 olmayan IP adreslerini de engelleyebilir. Bu durumu azaltmak i\u00e7in Sonu\u00e7<\/strong><\/p>\n Bu makalede, CentOS 6 sunucunuza DenyHosts’u nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 ve performans\u0131n\u0131 nas\u0131l optimize edece\u011finizi \u00f6\u011frendiniz. DenyHosts, sunucunuzun g\u00fcvenli\u011fini art\u0131rman\u0131n basit ve etkili bir yoludur, ancak tek ba\u015f\u0131na yeterli olmayabilir. Di\u011fer g\u00fcvenlik \u00f6nlemleriyle birlikte kullan\u0131lmas\u0131 \u00f6nerilir.<\/p>\n S\u0131k\u00e7a Sorulan Sorular:<\/strong><\/p>\n 1. DenyHosts’u kald\u0131rmak i\u00e7in ne yapmal\u0131y\u0131m?<\/strong> 2. DenyHosts, t\u00fcm sald\u0131r\u0131lar\u0131 engeller mi?<\/strong> Hay\u0131r, DenyHosts sadece brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flar. Di\u011fer sald\u0131r\u0131 t\u00fcrlerine kar\u015f\u0131 ek g\u00fcvenlik \u00f6nlemleri alman\u0131z gerekebilir.<\/p>\n 3. DenyHosts’un log dosyalar\u0131 nerede bulunur?<\/strong> Varsay\u0131lan log dosyas\u0131 4. DenyHosts’u hangi servisler i\u00e7in kullanabilirim?<\/strong> SSH, FTP, Telnet gibi bir\u00e7ok servis i\u00e7in kullanabilirsiniz. Ancak, her servis i\u00e7in ayr\u0131 bir yap\u0131land\u0131rma yapman\u0131z gerekebilir.<\/p>\n 5. DenyHosts’un performans\u0131n\u0131 nas\u0131l izleyebilirim?<\/strong> Sisteminizi izleyen ara\u00e7lar\u0131 (top, htop vb.) kullanarak CPU ve bellek kullan\u0131m\u0131n\u0131 kontrol edebilirsiniz. Ayr\u0131ca, DenyHosts log dosyalar\u0131n\u0131 inceleyerek engellenen IP adreslerini ve di\u011fer olaylar\u0131 takip edebilirsiniz.<\/p>\n Yazar: Fatih Soysal<\/p>\n","protected":false},"excerpt":{"rendered":"# CentOS 6’da DenyHosts Nas\u0131l Kurulur ve Optimize Edilir? Sunucunuzun g\u00fcvenli\u011fi i\u00e7in s\u00fcrekli sald\u0131r\u0131lara kar\u015f\u0131 korunmak m\u0131 istiyorsunuz?…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[241],"tags":[],"class_list":{"0":"post-30252","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-linux","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n\/etc\/hosts.deny<\/code> dosyas\u0131na ekleyerek sunucunuza eri\u015fimini engeller. Bu, sunucunuzun g\u00fcvenli\u011fini art\u0131rman\u0131n basit ve etkili bir yoludur. \u00d6zellikle, otomatik sald\u0131r\u0131 botlar\u0131 taraf\u0131ndan yap\u0131lan kitlesel giri\u015f denemelerine kar\u015f\u0131 olduk\u00e7a etkilidir. Sisteminizin g\u00fcvenli\u011fini g\u00fc\u00e7lendirmek i\u00e7in DenyHosts’u kullanarak de\u011ferli zaman ve kaynaklar\u0131n\u0131z\u0131 koruyabilirsiniz. Fatih Soysal’\u0131n g\u00fcvenlik bloglar\u0131nda bu konuya dair daha fazla bilgi bulabilirsiniz. [https:\/\/fatihsoysal.com](https:\/\/fatihsoysal.com)<\/p>\nyum update -y\nyum install denyhosts -y<\/code><\/pre>\n-y<\/code> se\u00e7ene\u011fi, kurulum s\u0131ras\u0131nda \u00e7\u0131kan sorulara otomatik olarak “evet” cevab\u0131n\u0131 verecektir.<\/p>\nservice denyhosts start\nchkconfig denyhosts on<\/code><\/pre>\n\/etc\/denyhosts.conf<\/code> dosyas\u0131nda bulabilirsiniz. Bu dosyay\u0131 bir metin edit\u00f6r\u00fc ile a\u00e7arak ayarlar\u0131 inceleyebilirsiniz. \u00d6rne\u011fin, SECURE_MODE<\/code> ayar\u0131n\u0131 1<\/code> olarak de\u011fi\u015ftirerek daha s\u0131k\u0131 bir g\u00fcvenlik sa\u011flayabilirsiniz. Ancak, bu ayar\u0131 de\u011fi\u015ftirmeden \u00f6nce dikkatlice d\u00fc\u015f\u00fcn\u00fcn, \u00e7\u00fcnk\u00fc yanl\u0131\u015f yap\u0131land\u0131rma sunucunuzun eri\u015filemez hale gelmesine neden olabilir.<\/p>\n\/etc\/denyhosts.conf<\/code> dosyas\u0131nda bulunan baz\u0131 \u00f6nemli ayarlar \u015funlard\u0131r:<\/p>\nDAEMON_SOCK<\/code>: DenyHosts’un dinleyece\u011fi soket dosyas\u0131n\u0131 belirtir.
\n* INTERVAL<\/code>: DenyHosts’un \/etc\/hosts.deny<\/code> dosyas\u0131n\u0131 g\u00fcncelleyece\u011fi zaman aral\u0131\u011f\u0131n\u0131 (saniye cinsinden) belirtir.
\n* THRESHOLD<\/code>: Bir IP adresinin engellenmesi i\u00e7in izin verilen ard\u0131\u015f\u0131k ba\u015far\u0131s\u0131z giri\u015f deneme say\u0131s\u0131n\u0131 belirtir.
\n* SECURE_MODE<\/code>: G\u00fcvenlik modunu belirtir (0: kapal\u0131, 1: a\u00e7\u0131k).<\/p>\n\/etc\/hosts.deny<\/code> dosyas\u0131na ekler, b\u00f6ylece sunucunuza eri\u015fimini engeller. Bu, sunucunuzun g\u00fcvenli\u011fini korur ve sald\u0131rgan\u0131n di\u011fer kaynaklar\u0131n\u0131 hedeflemesini \u00f6nler.<\/p>\nINTERVAL<\/code> ayar\u0131n\u0131 dikkatlice se\u00e7in:<\/strong> \u00c7ok d\u00fc\u015f\u00fck bir de\u011fer performans\u0131 d\u00fc\u015f\u00fcrebilir, \u00e7ok y\u00fcksek bir de\u011fer ise tepki s\u00fcresini uzatabilir.
\n* THRESHOLD<\/code> ayar\u0131n\u0131 do\u011fru belirleyin:<\/strong> \u00c7ok d\u00fc\u015f\u00fck bir de\u011fer yanl\u0131\u015f pozitifleri art\u0131rabilir, \u00e7ok y\u00fcksek bir de\u011fer ise sald\u0131rganlara daha fazla deneme \u015fans\u0131 verebilir.
\n* Log dosyalar\u0131n\u0131 d\u00fczenli olarak izleyin:<\/strong> DenyHosts log dosyalar\u0131n\u0131 inceleyerek sald\u0131r\u0131 giri\u015fimlerini ve sisteminizin g\u00fcvenlik durumunu izleyebilirsiniz.
\n* Fail2ban ile birlikte kullan\u0131n:<\/strong> DenyHosts ile Fail2ban’i birlikte kullanarak daha g\u00fc\u00e7l\u00fc bir koruma sa\u011flayabilirsiniz. Fail2ban, farkl\u0131 servisler i\u00e7in daha geli\u015fmi\u015f kural setleri sunar.<\/p>\n
\n* INTERVAL<\/code> ayar\u0131:<\/strong> \u00c7ok s\u0131k g\u00fcncellemeler performans\u0131 d\u00fc\u015f\u00fcrebilir. Optimal INTERVAL<\/code> de\u011ferini bulmak i\u00e7in testler yapman\u0131z gerekebilir.
\n* Sistem kaynaklar\u0131:<\/strong> Yetersiz CPU veya bellek, DenyHosts’un performans\u0131n\u0131 olumsuz etkileyebilir.<\/p>\nTHRESHOLD<\/code> ayar\u0131n\u0131 dikkatlice belirlemeniz ve log dosyalar\u0131n\u0131 d\u00fczenli olarak izlemeniz \u00f6nemlidir.
\n* DoS sald\u0131r\u0131lar\u0131:<\/strong> \u00c7ok yo\u011fun DoS sald\u0131r\u0131lar\u0131, DenyHosts’un performans\u0131n\u0131 etkileyebilir ve hatta sisteminizin \u00e7\u00f6kmesine neden olabilir. Bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 ek g\u00fcvenlik \u00f6nlemleri alman\u0131z gerekebilir.
\n* IP adreslerinin dinamik olarak de\u011fi\u015fmesi:<\/strong> Baz\u0131 sald\u0131rganlar, dinamik IP adresleri kullanarak DenyHosts’u atlatmaya \u00e7al\u0131\u015fabilirler. Bu durum i\u00e7in daha geli\u015fmi\u015f g\u00fcvenlik \u00e7\u00f6z\u00fcmlerine ihtiyac\u0131n\u0131z olabilir.<\/p>\nyum remove denyhosts<\/code> komutunu kullanarak DenyHosts’u kald\u0131rabilirsiniz.<\/p>\n\/var\/log\/denyhosts<\/code> dizininde bulunur.<\/p>\n