Redis, modern uygulamalar i\u00e7in y\u00fcksek performansl\u0131, a\u00e7\u0131k kaynakl\u0131 bir anahtar-de\u011fer veri deposudur ve genellikle bir \u00f6nbellek, mesaj arac\u0131s\u0131 veya veritaban\u0131 olarak kullan\u0131l\u0131r. H\u0131z\u0131 ve esnekli\u011fi nedeniyle pop\u00fcler olsa da, yanl\u0131\u015f yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131nda ciddi g\u00fcvenlik riskleri ta\u015f\u0131yabilir. Bu makale, Ubuntu 14.04 i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fan Redis kurulumunuzu nas\u0131l g\u00fcvenli hale getirebilece\u011finize dair kapsaml\u0131 bir rehber sunmaktad\u0131r. Ubuntu 14.04’\u00fcn art\u0131k resmi deste\u011fi sona ermi\u015f olsa da, bu platformda Redis kullanan sistemler i\u00e7in g\u00fcvenlik \u00f6nlemleri hayati \u00f6nem ta\u015f\u0131maktad\u0131r. Unutulmamal\u0131d\u0131r ki, en iyi g\u00fcvenlik uygulamas\u0131, desteklenen ve g\u00fcncel bir i\u015fletim sistemi s\u00fcr\u00fcm\u00fcne ge\u00e7mektir. Ancak bu m\u00fcmk\u00fcn de\u011filse, a\u015fa\u011f\u0131daki ad\u0131mlar mevcut kurulumunuzu korumak i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n
Redis, genellikle bellek i\u00e7i \u00e7al\u0131\u015fmas\u0131 nedeniyle \u00e7ok h\u0131zl\u0131d\u0131r ve bu da onu kritik veriler i\u00e7in \u00e7ekici bir hedef haline getirir. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir Redis sunucusu, yetkisiz eri\u015fime, veri s\u0131z\u0131nt\u0131s\u0131na, veri bozulmas\u0131na ve hatta hizmet reddi (DoS) sald\u0131r\u0131lar\u0131na yol a\u00e7abilir. Bu nedenle, Redis kurulumunuzun g\u00fcvenli\u011fini sa\u011flamak, uygulaman\u0131z\u0131n ve verilerinizin b\u00fct\u00fcnl\u00fc\u011f\u00fc, gizlili\u011fi ve eri\u015filebilirli\u011fi a\u00e7\u0131s\u0131ndan vazge\u00e7ilmezdir.<\/p>\n
Redis, oturum verileri, \u00f6nbellekler veya uygulama ayarlar\u0131 gibi hassas bilgileri depolayabilir. Yetkisiz eri\u015fim, bu verilerin \u00e7al\u0131nmas\u0131na, de\u011fi\u015ftirilmesine veya silinmesine neden olabilir. Bu durum, m\u00fc\u015fteri bilgilerinin if\u015fa olmas\u0131ndan finansal kay\u0131plara kadar ciddi sonu\u00e7lar do\u011furabilir. G\u00fcvenli bir yap\u0131land\u0131rma, bu t\u00fcr riskleri en aza indirmeyi hedefler.<\/p>\n
Bir Redis sunucusuna kimlerin ve hangi ko\u015fullar alt\u0131nda eri\u015febilece\u011fini kontrol etmek, g\u00fcvenlik stratejisinin temelini olu\u015fturur. Varsay\u0131lan olarak, Redis genellikle kimlik do\u011frulama gerektirmez ve bu da onu d\u0131\u015f d\u00fcnyaya a\u00e7\u0131k b\u0131rak\u0131ld\u0131\u011f\u0131nda son derece savunmas\u0131z hale getirir. Sa\u011flam eri\u015fim kontrol\u00fc, yaln\u0131zca yetkili kullan\u0131c\u0131lar\u0131n ve uygulamalar\u0131n Redis ile etkile\u015fime girmesini sa\u011flar.<\/p>\n
Sald\u0131rganlar, Redis sunucusunu a\u015f\u0131r\u0131 y\u00fckleyerek veya belirli komutlar\u0131 k\u00f6t\u00fcye kullanarak hizmeti kullan\u0131lamaz hale getirebilirler. \u00d6rne\u011fin, Ubuntu 14.04 \u00fczerinde Redis genellikle Redis’i Ubuntu 14.04’e kurmak i\u00e7in a\u015fa\u011f\u0131daki komutlar\u0131 kullanabilirsiniz:<\/p>\n Bu komutlar Redis sunucusunu kurar ve genellikle hizmeti otomatik olarak ba\u015flat\u0131r. Kurulumdan sonra, Redis varsay\u0131lan olarak Varsay\u0131lan Redis yap\u0131land\u0131rmas\u0131 genellikle a\u015fa\u011f\u0131daki riskleri i\u00e7erir:<\/p>\n * A\u00e7\u0131k A\u011f Eri\u015fimi:<\/strong> Redis, Bu riskleri gidermek i\u00e7in Redis’in ana yap\u0131land\u0131rma dosyas\u0131 olan De\u011fi\u015fiklikleri yapt\u0131ktan sonra Redis hizmetini yeniden ba\u015flatmay\u0131 unutmay\u0131n:<\/p>\n Ba\u011flant\u0131 ayarlar\u0131, Redis sunucusunun hangi a\u011f aray\u00fczlerinden gelen ba\u011flant\u0131lar\u0131 kabul edece\u011fini ve hangi portu dinleyece\u011fini belirler.<\/p>\n Redis sunucunuzun yaln\u0131zca yerel makineden (yani sunucunun kendisinden) gelen ba\u011flant\u0131lar\u0131 kabul etmesini sa\u011flamak, en temel ve en \u00f6nemli g\u00fcvenlik ad\u0131mlar\u0131ndan biridir. Bu, sunucunuzun d\u0131\u015f d\u00fcnyaya a\u00e7\u0131k olmamas\u0131n\u0131 garanti eder. E\u011fer Redis’e ayn\u0131 a\u011fdaki ba\u015fka bir sunucudan eri\u015fmesi gerekiyorsa, Ancak, bu durumda g\u00fcvenlik duvar\u0131 kurallar\u0131 ile eri\u015fimi k\u0131s\u0131tlamak zorunludur. M\u00fcmk\u00fcnse, Redis’i her zaman ayn\u0131 sunucu \u00fczerinde \u00e7al\u0131\u015fan uygulama ile kullan\u0131n ve Redis 3.2 ve sonraki s\u00fcr\u00fcmlerde tan\u0131t\u0131lan Bu ayar, Redis varsay\u0131lan olarak 6379 portunu kullan\u0131r. Bu portun de\u011fi\u015ftirilmesi “g\u00fcvenlik belirsizli\u011fi” (security by obscurity) olarak kabul edilse de, otomatik tarama ara\u00e7lar\u0131n\u0131n hedefi olmaktan ka\u00e7\u0131nmaya yard\u0131mc\u0131 olabilir. Port numaras\u0131n\u0131 de\u011fi\u015ftirmek, ilk savunma hatt\u0131n\u0131 g\u00fc\u00e7lendirebilir:<\/p>\n Yeni port numaras\u0131n\u0131 uygulaman\u0131z\u0131n Redis ba\u011flant\u0131 ayarlar\u0131nda da g\u00fcncellemeniz gerekecektir.<\/p>\n Redis’e ba\u011flanmak i\u00e7in bir parola gereksinimi eklemek, yetkisiz eri\u015fimi \u00f6nlemek i\u00e7in en kritik ad\u0131mlardan biridir.<\/p>\n * Parola Karma\u015f\u0131kl\u0131\u011f\u0131 ve Y\u00f6netimi:<\/strong> Parolan\u0131z en az 12-16 karakter uzunlu\u011funda olmal\u0131, b\u00fcy\u00fck\/k\u00fc\u00e7\u00fck harfler, say\u0131lar ve \u00f6zel karakterler i\u00e7ermelidir. Parolay\u0131 do\u011frudan Redis, sunucuya zarar verebilecek veya hassas bilgileri if\u015fa edebilecek baz\u0131 g\u00fc\u00e7l\u00fc komutlara sahiptir. Bu komutlar\u0131 yeniden adland\u0131rarak veya tamamen devre d\u0131\u015f\u0131 b\u0131rakarak g\u00fcvenlik riskini azaltabilirsiniz.<\/p>\n A\u015fa\u011f\u0131daki komutlar genellikle g\u00fcvenlik riski ta\u015f\u0131r:<\/p>\n * Bu komutlar\u0131 yeniden adland\u0131rarak, uygulaman\u0131z\u0131n veya yetkili kullan\u0131c\u0131lar\u0131n bu komutlar\u0131 yeni, bilinmeyen bir isimle kullanmas\u0131n\u0131 sa\u011flayabilirsiniz. Sald\u0131rganlar ise varsay\u0131lan isimleri kullanarak eri\u015femeyeceklerdir.<\/p>\n E\u011fer bir komutun kesinlikle kullan\u0131lmamas\u0131 gerekiyorsa, onu bo\u015f bir dizeyle yeniden adland\u0131rarak tamamen devre d\u0131\u015f\u0131 b\u0131rakabilirsiniz:<\/p>\n Bu, ilgili komutun \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131 tamamen engeller.<\/p>\n Redis’in bellek ve ba\u011flant\u0131 kullan\u0131m\u0131n\u0131 s\u0131n\u0131rlamak, hizmet reddi sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flamaya yard\u0131mc\u0131 olabilir.<\/p>\n Redis’in kullanabilece\u011fi maksimum bellek miktar\u0131n\u0131 ayarlamak, sunucunun a\u015f\u0131r\u0131 bellek t\u00fcketimi nedeniyle \u00e7\u00f6kmesini veya di\u011fer servisleri etkilemesini \u00f6nler. Bu, \u00f6zellikle Redis’in \u00f6nbellek olarak kullan\u0131ld\u0131\u011f\u0131 durumlarda \u00f6nemlidir.<\/p>\n Bir Redis sunucusunun ayn\u0131 anda kabul edebilece\u011fi maksimum istemci ba\u011flant\u0131s\u0131 say\u0131s\u0131n\u0131 s\u0131n\u0131rlamak, DoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131 bir koruma sa\u011flar. \u00c7ok fazla ba\u011flant\u0131, sunucunun kaynaklar\u0131n\u0131 t\u00fcketebilir.<\/p>\n Redis verilerinizi kal\u0131c\u0131 olarak diske kaydetmek i\u00e7in RDB (Redis Database) anl\u0131k g\u00f6r\u00fcnt\u00fcleri ve AOF (Append Only File) g\u00fcnl\u00fcklerini kullan\u0131r. Bu dosyalar\u0131n g\u00fcvenli\u011fi de \u00f6nemlidir.<\/p>\n Kal\u0131c\u0131l\u0131k dosyalar\u0131 (dump.rdb ve appendonly.aof) hassas veriler i\u00e7erebilir. Bu dosyalar\u0131n do\u011fru dosya sistemi izinleriyle korunmas\u0131 ve yetkisiz eri\u015fime kar\u015f\u0131 g\u00fcvence alt\u0131na al\u0131nmas\u0131 gerekir. Redis genellikle bu dosyalar\u0131 Redis yap\u0131land\u0131rma dosyas\u0131 ayarlar\u0131n\u0131n yan\u0131 s\u0131ra, i\u015fletim sistemi ve a\u011f seviyesinde al\u0131nan \u00f6nlemler de genel g\u00fcvenlik duru\u015funuzu g\u00fc\u00e7lendirecektir.<\/p>\n Ubuntu’da UFW (Uncomplicated Firewall) kullan\u0131m\u0131, sunucuya gelen ve giden a\u011f trafi\u011fini kontrol etmek i\u00e7in basit ama etkili bir yoldur.<\/p>\n UFW genellikle Ubuntu 14.04’te y\u00fckl\u00fcd\u00fcr, ancak de\u011filse kurabilirsiniz:<\/p>\n Varsay\u0131lan politikalar\u0131 ayarlay\u0131n (gelen ba\u011flant\u0131lar\u0131 reddet, giden ba\u011flant\u0131lar\u0131 kabul et):<\/p>\n Redis’e yaln\u0131zca belirli IP adreslerinden eri\u015fime izin vermek, a\u011f tabanl\u0131 sald\u0131r\u0131 riskini azalt\u0131r. E\u011fer Redis’i yaln\u0131zca yerel makineden kullan\u0131yorsan\u0131z, 6379 portuna d\u0131\u015far\u0131dan eri\u015fimi tamamen engelleyebilirsiniz.<\/p>\n E\u011fer Redis’i ba\u015fka bir sunucu veya uygulama sunucusundan kullan\u0131yorsan\u0131z (\u00f6rne\u011fin, 192.168.1.50 IP adresinden), yaln\u0131zca o IP adresinden gelen ba\u011flant\u0131lara izin verin:<\/p>\n E\u011fer Redis’in portunu de\u011fi\u015ftirdiyseniz (\u00f6rne\u011fin 12345), g\u00fcvenlik duvar\u0131 kural\u0131n\u0131 buna g\u00f6re g\u00fcncelleyin:<\/p>\n SSH ba\u011flant\u0131lar\u0131n\u0131z\u0131n kesilmemesi i\u00e7in SSH portuna (varsay\u0131lan 22) eri\u015fime izin vermeyi unutmay\u0131n:<\/p>\n UFW’yi etkinle\u015ftirin:<\/p>\n Redis sunucunuzun g\u00fcvenli\u011fi, \u00fczerinde \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u015fletim sisteminin g\u00fcvenli\u011fi ile do\u011frudan ili\u015fkilidir. SSH, sunucuya uzaktan eri\u015fim i\u00e7in kullan\u0131lan ana protokold\u00fcr ve bu nedenle iyi korunmal\u0131d\u0131r.<\/p>\n SSH varsay\u0131lan olarak 22 numaral\u0131 portu kullan\u0131r. Bu portu de\u011fi\u015ftirmek, otomatik botlar\u0131n ve taray\u0131c\u0131lar\u0131n hedefi olmaktan ka\u00e7\u0131nman\u0131za yard\u0131mc\u0131 olabilir. Parolalar yerine SSH anahtar \u00e7iftleri (public\/private key) kullanmak, \u00e7ok daha g\u00fcvenli bir kimlik do\u011frulama y\u00f6ntemidir. Parola deneme yan\u0131lma sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flar.<\/p>\n SSH \u00fczerinden do\u011frudan Fail2ban, sunucu g\u00fcnl\u00fcklerini izleyerek ba\u015far\u0131s\u0131z giri\u015f denemelerini tespit eden ve belirli bir say\u0131da ba\u015far\u0131s\u0131z denemeden sonra kaynak IP adreslerini g\u00fcvenlik duvar\u0131nda engelleyen bir ara\u00e7t\u0131r. SSH ve di\u011fer hizmetler i\u00e7in brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 etkili bir koruma sa\u011flar. Ubuntu 14.04 \u00fczerinde kolayca kurulabilir ve yap\u0131land\u0131r\u0131labilir.<\/p>\n Ubuntu 14.04, “End-of-Life” (EOL) stat\u00fcs\u00fcndedir, yani art\u0131k resmi g\u00fcvenlik g\u00fcncellemeleri almamaktad\u0131r. Bu durum, bu i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fan herhangi bir uygulaman\u0131n (Redis dahil) ciddi g\u00fcvenlik a\u00e7\u0131klar\u0131na maruz kalma riskini art\u0131r\u0131r. Bu nedenle, m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcrede desteklenen bir Ubuntu s\u00fcr\u00fcm\u00fcne (\u00f6rne\u011fin Ubuntu 20.04 LTS veya 22.04 LTS) ge\u00e7i\u015f yapman\u0131z \u015fiddetle tavsiye edilir.<\/p>\n E\u011fer ge\u00e7i\u015f m\u00fcmk\u00fcn de\u011filse, en az\u0131ndan sistemdeki mevcut t\u00fcm paketleri g\u00fcncel tutmak \u00f6nemlidir (her ne kadar g\u00fcvenlik g\u00fcncellemeleri art\u0131k gelmese de, baz\u0131 hata d\u00fczeltmeleri veya ba\u011f\u0131ml\u0131l\u0131k g\u00fcncellemeleri mevcut olabilir):<\/p>\n Redis, varsay\u0131lan olarak Kurulum genellikle Redis’i Redis yap\u0131land\u0131rma dosyas\u0131 ( Bu, Redis’in kendisi, Ubuntu 14.04 \u00fczerinde yayg\u0131n olarak kullan\u0131lan s\u00fcr\u00fcmlerinde (genellikle 2.8.x) yerle\u015fik SSL\/TLS deste\u011fi sunmaz. Bu, istemci ile sunucu aras\u0131ndaki ileti\u015fimin \u015fifresiz oldu\u011fu anlam\u0131na gelir ve a\u011f dinleme sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunmas\u0131zd\u0131r. Bu sorunu \u00e7\u00f6zmek i\u00e7in Stunnel, istemci ile Redis sunucusu aras\u0131nda bir \u015fifreli t\u00fcnel olu\u015fturarak ileti\u015fimi g\u00fcvence alt\u0131na al\u0131r. \u0130stemci, Stunnel’\u0131n yerel portuna ba\u011flan\u0131r, Stunnel bu ba\u011flant\u0131y\u0131 \u015fifreler ve Redis sunucusuna iletir. Benzer \u015fekilde, Redis’ten gelen yan\u0131tlar Stunnel taraf\u0131ndan \u015fifrelenir ve istemciye g\u00f6nderilir. Bu sayede, Redis sunucusunun kendisinin SSL\/TLS desteklemesine gerek kalmaz.<\/p>\n Stunnel’\u0131 Ubuntu 14.04’e kurun:<\/p>\n Stunnel i\u00e7in bir SSL\/TLS sertifikas\u0131na ihtiyac\u0131n\u0131z olacak. Kendi kendine imzal\u0131 bir sertifika olu\u015fturabilirsiniz:<\/p>\n Bu komut, bir y\u0131l ge\u00e7erli, hem \u00f6zel anahtar hem de sertifikay\u0131 i\u00e7eren tek bir Stunnel yap\u0131land\u0131rma dosyas\u0131 genellikle A\u015fa\u011f\u0131daki yap\u0131land\u0131rmay\u0131 ekleyin:<\/p>\n Bu yap\u0131land\u0131rma, Stunnel’\u0131n 6380 portunda SSL\/TLS ba\u011flant\u0131lar\u0131n\u0131 kabul edece\u011fini ve bu ba\u011flant\u0131lar\u0131 \u015fifresiz olarak 127.0.0.1:6379 adresindeki Redis sunucusuna iletece\u011fini belirtir. Stunnel’\u0131 etkinle\u015ftirmek i\u00e7in Stunnel hizmetini ba\u015flat\u0131n:<\/p>\n E\u011fer Redis’e uzak bir sunucudan ba\u011flan\u0131yorsan\u0131z ve istemcinin de Stunnel kullanmas\u0131 gerekiyorsa, istemci taraf\u0131nda da Stunnel yap\u0131land\u0131rmas\u0131 yapmal\u0131s\u0131n\u0131z.<\/p>\n Bu \u015fekilde, uygulaman\u0131z 127.0.0.1:6379’a ba\u011flanacak, Stunnel bu ba\u011flant\u0131y\u0131 \u015fifreleyecek ve uzak Redis sunucusundaki Stunnel’a g\u00f6nderecektir.<\/p>\n Avantajlar:<\/strong><\/p>\n * Redis ileti\u015fimini \u015fifreler, a\u011f dinleme sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flar. Dezavantajlar:<\/strong><\/p>\n * Ek bir proxy katman\u0131 ekler, bu da performansta k\u00fc\u00e7\u00fck bir d\u00fc\u015f\u00fc\u015fe neden olabilir. Redis ve sistem g\u00fcnl\u00fcklerini d\u00fczenli olarak izlemek, olas\u0131 g\u00fcvenlik ihlallerini veya anormal davran\u0131\u015flar\u0131 tespit etmek i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n Bu g\u00fcnl\u00fckleri d\u00fczenli olarak kontrol edin. Anormal ba\u011flant\u0131 giri\u015fimleri, ba\u015far\u0131s\u0131z kimlik do\u011frulama denemeleri veya beklenmedik komut y\u00fcr\u00fctmeleri gibi olaylar i\u00e7in dikkatli olun.<\/p>\n Redis ile ilgili olmayan ancak sunucu g\u00fcvenli\u011fi i\u00e7in \u00f6nemli olan di\u011fer sistem g\u00fcnl\u00fcklerini de inceleyin:<\/p>\n * Loglama ara\u00e7lar\u0131 (\u00f6rne\u011fin G\u00fcvenlik \u00f6nlemleri ne kadar s\u0131k\u0131 olursa olsun, bir ihlal veya felaket durumunda verilerinizi kurtarabilmeniz i\u00e7in sa\u011flam bir yedekleme ve kurtarma plan\u0131na sahip olmak zorunludur.<\/p>\n Redis veritaban\u0131n\u0131z\u0131n d\u00fczenli yedeklerini almak, veri kayb\u0131n\u0131 \u00f6nlemenin tek kesin yoludur.<\/p>\n * RDB (Snapshotting):<\/strong> Redis, belirli aral\u0131klarla veritaban\u0131n\u0131n anl\u0131k g\u00f6r\u00fcnt\u00fclerini ( Yedekleme dosyalar\u0131n\u0131 \u015fifrelemeyi ve farkl\u0131 bir fiziksel konumda veya bulut depolama alan\u0131nda saklamay\u0131 d\u00fc\u015f\u00fcn\u00fcn.<\/p>\n Yedeklerinizi, ana sunucudan ayr\u0131 ve yetkisiz eri\u015fime kar\u015f\u0131 korunan bir konumda saklay\u0131n. Yedekleme ortam\u0131n\u0131n da kendi g\u00fcvenlik \u00f6nlemlerine sahip oldu\u011fundan emin olun.<\/p>\n Redis g\u00fcvenli\u011finde s\u0131k\u00e7a yap\u0131lan baz\u0131 hatalar vard\u0131r. Bunlardan ka\u00e7\u0131nmak, sunucunuzu daha g\u00fcvenli hale getirecektir:<\/p>\n * Ubuntu 14.04 \u00fczerinde Redis kurulumunuzu g\u00fcvence alt\u0131na almak, dikkatli bir yap\u0131land\u0131rma ve \u00e7ok katmanl\u0131 bir g\u00fcvenlik yakla\u015f\u0131m\u0131 gerektirir. Unutulmamal\u0131d\u0131r ki, g\u00fcvenlik s\u00fcrekli bir s\u00fcre\u00e7tir ve hi\u00e7bir sistem %100 g\u00fcvenli de\u011fildir. Bu makalede belirtilen t\u00fcm ad\u0131mlar\u0131 uygulamak, Redis kurulumunuzun riskini \u00f6nemli \u00f6l\u00e7\u00fcde azaltacakt\u0131r. Ancak, Ubuntu 14.04’\u00fcn ya\u015fam sonu (End-of-Life) durumu g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, en g\u00fcvenli \u00e7\u00f6z\u00fcm, sisteminizi desteklenen ve g\u00fcncel bir Linux da\u011f\u0131t\u0131m\u0131na y\u00fckseltmektir. Bu, hem i\u015fletim sistemi hem de Redis’in en son g\u00fcvenlik yamalar\u0131ndan ve \u00f6zelliklerinden faydalanman\u0131z\u0131 sa\u011flayacakt\u0131r.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Ubuntu 14.04 \u00dczerinde Redis Kurulumunuzu G\u00fcvenli Hale Getirme Rehberi\nRedis, modern uygulamalar i\u00e7in y\u00fcksek performansl\u0131, a\u00e7\u0131k kaynakl\u0131 bir a","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-36061","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nKEYS<\/code> gibi maliyetli komutlar\u0131n yetkisiz kullan\u0131m\u0131, sunucunun performans\u0131n\u0131 d\u00fc\u015f\u00fcrebilir veya \u00e7\u00f6kmesine neden olabilir. G\u00fcvenlik \u00f6nlemleri, bu t\u00fcr sald\u0131r\u0131lar\u0131n etkisini azaltmay\u0131 ama\u00e7lar.<\/p>\nUbuntu 14.04 \u00dczerinde Redis Kurulumu ve Ba\u015flang\u0131\u00e7 G\u00fcvenli\u011fi<\/h3>\n
apt-get<\/code> paket y\u00f6neticisi ile kurulur. Kurulum sonras\u0131 varsay\u0131lan ayarlar genellikle g\u00fcvenlik a\u00e7\u0131s\u0131ndan yetersizdir ve acil \u00f6nlemler gerektirir.<\/p>\nPaket Y\u00f6neticisi ile Kurulum<\/h4>\n
sudo apt-get update\nsudo apt-get install redis-server<\/code><\/pre>\nredis<\/code> kullan\u0131c\u0131s\u0131 alt\u0131nda \u00e7al\u0131\u015f\u0131r ve yap\u0131land\u0131rma dosyas\u0131 \/etc\/redis\/redis.conf<\/code> konumundad\u0131r.<\/p>\nVarsay\u0131lan Ayarlar ve Riskler<\/h4>\n
bind 127.0.0.1<\/code> direktifi ile yerel aray\u00fcze ba\u011flanm\u0131\u015f olsa bile, baz\u0131 durumlarda bu ayar do\u011fru yap\u0131land\u0131r\u0131lmam\u0131\u015f olabilir veya yorum sat\u0131r\u0131 olarak kalm\u0131\u015f olabilir. Bu durumda, Redis t\u00fcm a\u011f aray\u00fczlerine ba\u011flanarak d\u0131\u015far\u0131dan eri\u015filebilir hale gelebilir.
\n* Kimlik Do\u011frulama Yok:<\/strong> Varsay\u0131lan olarak Redis, ba\u011flant\u0131 i\u00e7in herhangi bir parola gerektirmez. Bu, yetkisiz bir kullan\u0131c\u0131n\u0131n Redis sunucusuna tam eri\u015fim sa\u011flayabilece\u011fi anlam\u0131na gelir.
\n* Hassas Komutlar\u0131n Eri\u015filebilirli\u011fi:<\/strong> FLUSHALL<\/code>, FLUSHDB<\/code>, KEYS<\/code>, CONFIG<\/code>, SHUTDOWN<\/code> gibi komutlar, sunucuda \u00f6nemli de\u011fi\u015fiklikler yapmaya veya bilgi s\u0131zd\u0131rmaya olanak tan\u0131r. Bunlar varsay\u0131lan olarak etkin ve herhangi bir k\u0131s\u0131tlama olmaks\u0131z\u0131n kullan\u0131labilir durumdad\u0131r.<\/p>\nredis.conf<\/code> dosyas\u0131nda kapsaml\u0131 de\u011fi\u015fiklikler yap\u0131lmas\u0131 gerekmektedir.<\/p>\nRedis Yap\u0131land\u0131rma Dosyas\u0131 (redis.conf) \u00dczerinden G\u00fcvenlik Ayarlar\u0131<\/h3>\n
\/etc\/redis\/redis.conf<\/code> \u00fczerinde yap\u0131lan de\u011fi\u015fiklikler, sunucunuzun g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131racakt\u0131r. Bu dosyay\u0131 d\u00fczenlemek i\u00e7in bir metin d\u00fczenleyici kullan\u0131n:<\/p>\nsudo nano \/etc\/redis\/redis.conf<\/code><\/pre>\nsudo service redis-server restart<\/code><\/pre>\nBa\u011flant\u0131 Ayarlar\u0131<\/h4>\n
bind<\/code> Direktifi: Sadece Yerel Aray\u00fcze Ba\u011flanma<\/h5>\nredis.conf<\/code> dosyas\u0131nda a\u015fa\u011f\u0131daki sat\u0131r\u0131 bulun ve gerekirse d\u00fczenleyin:<\/p>\nbind 127.0.0.1<\/code><\/pre>\nbind<\/code> direktifine o sunucunun IP adresini ekleyebilirsiniz. \u00d6rne\u011fin:<\/p>\nbind 127.0.0.1 192.168.1.100<\/code><\/pre>\n127.0.0.1<\/code> adresine ba\u011flay\u0131n.<\/p>\nprotected-mode<\/code> Direktifi<\/h5>\nprotected-mode<\/code>, varsay\u0131lan olarak a\u00e7\u0131kt\u0131r ve Redis’in d\u0131\u015f a\u011flardan gelen ba\u011flant\u0131lar\u0131 kabul etmesini engeller. Ubuntu 14.04’te genellikle Redis’in daha eski s\u00fcr\u00fcmleri (\u00f6rne\u011fin Redis 2.8) bulunur ve bu \u00f6zellik mevcut olmayabilir. Ancak, e\u011fer Redis s\u00fcr\u00fcm\u00fcn\u00fcz destekliyorsa, bu ayar\u0131n yes<\/code> olarak ayarland\u0131\u011f\u0131ndan emin olun:<\/p>\nprotected-mode yes<\/code><\/pre>\nbind<\/code> direktifi ile birlikte kullan\u0131ld\u0131\u011f\u0131nda ekstra bir g\u00fcvenlik katman\u0131 sa\u011flar. E\u011fer bind<\/code> direktifi 127.0.0.1<\/code> olarak ayarlanmam\u0131\u015fsa ve requirepass<\/code> kullan\u0131lmam\u0131\u015fsa, protected-mode<\/code> Redis’i yaln\u0131zca yerel ba\u011flant\u0131lara a\u00e7ar.<\/p>\nport<\/code> Direktifi: Varsay\u0131lan Port De\u011fi\u015fikli\u011fi<\/h5>\nport 12345<\/code><\/pre>\nKimlik Do\u011frulama (Authentication)<\/h4>\n
requirepass<\/code> Direktifi: G\u00fc\u00e7l\u00fc Parola Belirleme<\/h5>\nrequirepass<\/code> direktifi, Redis sunucusuna ba\u011flanmak isteyen her istemcinin bir parola sa\u011flamas\u0131n\u0131 zorunlu k\u0131lar. Bu parolay\u0131 g\u00fc\u00e7l\u00fc ve tahmin edilemez bir \u015fekilde ayarlay\u0131n:<\/p>\nrequirepass sizin_\u00e7ok_g\u00fc\u00e7l\u00fc_parolan\u0131z<\/code><\/pre>\nredis.conf<\/code> dosyas\u0131na yazd\u0131\u011f\u0131n\u0131z i\u00e7in, bu dosyan\u0131n dosya sistemi izinlerinin do\u011fru ayarland\u0131\u011f\u0131ndan (yaln\u0131zca redis<\/code> kullan\u0131c\u0131s\u0131 ve root<\/code> taraf\u0131ndan okunabilir) emin olun. Parolay\u0131 d\u00fczenli olarak de\u011fi\u015ftirmek de iyi bir uygulamad\u0131r.<\/p>\nKomut Yeniden Adland\u0131rma\/Devre D\u0131\u015f\u0131 B\u0131rakma<\/h4>\n
rename-command<\/code> Direktifi: Tehlikeli Komutlar\u0131 Yeniden Adland\u0131rma<\/h5>\nFLUSHALL<\/code>: T\u00fcm veritabanlar\u0131ndaki t\u00fcm anahtarlar\u0131 siler.
\n* FLUSHDB<\/code>: Se\u00e7ili veritaban\u0131ndaki t\u00fcm anahtarlar\u0131 siler.
\n* KEYS<\/code>: Sunucudaki t\u00fcm anahtarlar\u0131 listeler (b\u00fcy\u00fck veritabanlar\u0131nda performans sorunlar\u0131na yol a\u00e7abilir ve bilgi s\u0131zd\u0131rabilir).
\n* CONFIG<\/code>: Redis yap\u0131land\u0131rma ayarlar\u0131n\u0131 okumaya veya de\u011fi\u015ftirmeye olanak tan\u0131r.
\n* SHUTDOWN<\/code>: Redis sunucusunu kapat\u0131r.
\n* DEBUG<\/code>: Hata ay\u0131klama ve potansiyel bilgi s\u0131zd\u0131rma i\u00e7in kullan\u0131labilir.<\/p>\nrename-command FLUSHALL \"flushall_admin\"\nrename-command FLUSHDB \"flushdb_admin\"\nrename-command KEYS \"keys_admin\"\nrename-command CONFIG \"config_admin\"\nrename-command SHUTDOWN \"shutdown_admin\"\nrename-command DEBUG \"debug_admin\"<\/code><\/pre>\nrename-command \"\"<\/code>: Komutlar\u0131 Devre D\u0131\u015f\u0131 B\u0131rakma<\/h5>\nrename-command KEYS \"\"\nrename-command CONFIG \"\"<\/code><\/pre>\nBellek ve Kaynak S\u0131n\u0131rlamalar\u0131<\/h4>\n
maxmemory<\/code> Direktifi: Bellek S\u0131n\u0131r\u0131 Belirleme<\/h5>\nmaxmemory 256mb\nmaxmemory-policy allkeys-lru<\/code><\/pre>\nmaxmemory-policy<\/code> ise bellek doldu\u011funda hangi anahtarlar\u0131n silinece\u011fini belirler (\u00f6rne\u011fin, en az kullan\u0131lanlar\u0131 sil).<\/p>\nmaxclients<\/code> Direktifi: Maksimum Ba\u011flant\u0131 Say\u0131s\u0131<\/h5>\nmaxclients 1000<\/code><\/pre>\nKal\u0131c\u0131l\u0131k (Persistence) ve G\u00fcvenlik<\/h4>\n
RDB ve AOF Dosyalar\u0131n\u0131n G\u00fcvenli\u011fi, \u0130zinleri<\/h5>\n
\/var\/lib\/redis<\/code> dizininde saklar. Bu dizinin ve dosyalar\u0131n\u0131n yaln\u0131zca redis<\/code> kullan\u0131c\u0131s\u0131 taraf\u0131ndan okunabilir\/yaz\u0131labilir oldu\u011fundan emin olun.<\/p>\nsudo chown redis:redis \/var\/lib\/redis\/dump.rdb\nsudo chmod 600 \/var\/lib\/redis\/dump.rdb<\/code><\/pre>\ndir<\/code> Direktifi: Veri Dizini ve \u0130zinleri<\/h5>\ndir<\/code> direktifi, Redis’in kal\u0131c\u0131l\u0131k dosyalar\u0131n\u0131 nereye kaydedece\u011fini belirtir. Varsay\u0131lan olarak \/var\/lib\/redis<\/code> veya \/var\/run\/redis<\/code> gibi bir konum olabilir. Bu dizinin izinleri de yukar\u0131da belirtildi\u011fi gibi s\u0131k\u0131 olmal\u0131d\u0131r.<\/p>\ndir \/var\/lib\/redis<\/code><\/pre>\nA\u011f ve Sunucu Seviyesi G\u00fcvenlik \u00d6nlemleri<\/h3>\n
G\u00fcvenlik Duvar\u0131 (Firewall) Kullan\u0131m\u0131 (UFW)<\/h4>\n
UFW Kurulumu ve Temel Kullan\u0131m\u0131<\/h5>\n
sudo apt-get install ufw<\/code><\/pre>\nsudo ufw default deny incoming\nsudo ufw default allow outgoing<\/code><\/pre>\nSadece \u0130zin Verilen IP Adreslerinden Eri\u015fim Sa\u011flama<\/h5>\n
sudo ufw allow from 192.168.1.50 to any port 6379<\/code><\/pre>\nRedis Portunu K\u0131s\u0131tlama<\/h5>\n
sudo ufw allow from 192.168.1.50 to any port 12345<\/code><\/pre>\nsudo ufw allow ssh\nveya belirli bir IP'den:<\/h2>\nsudo ufw allow from 192.168.1.0\/24 to any port 22<\/code><\/pre>\n
sudo ufw enable\nsudo ufw status verbose<\/code><\/pre>\nSSH G\u00fcvenli\u011fi<\/h4>\n
Varsay\u0131lan Port De\u011fi\u015fikli\u011fi<\/h5>\n
\/etc\/ssh\/sshd_config<\/code> dosyas\u0131n\u0131 d\u00fczenleyin ve Port 22<\/code> sat\u0131r\u0131n\u0131 farkl\u0131 bir port ile de\u011fi\u015ftirin (\u00f6rne\u011fin Port 2222<\/code>).<\/p>\nParola Yerine Anahtar Tabanl\u0131 Kimlik Do\u011frulama<\/h5>\n
root Eri\u015fimi Engelleme<\/h5>\n
root<\/code> kullan\u0131c\u0131s\u0131 ile giri\u015f yapmay\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n. \/etc\/ssh\/sshd_config<\/code> dosyas\u0131nda PermitRootLogin no<\/code> olarak ayarlay\u0131n ve bunun yerine ayr\u0131cal\u0131kl\u0131 bir kullan\u0131c\u0131 ile giri\u015f yap\u0131p sudo<\/code> kullan\u0131n.<\/p>\nFail2ban Kullan\u0131m\u0131<\/h5>\n
sudo apt-get install fail2ban<\/code><\/pre>\nSistem G\u00fcncellemeleri<\/h4>\n
sudo apt-get update\nsudo apt-get upgrade\nsudo apt-get dist-upgrade<\/code><\/pre>\n\u0130\u015fletim Sistemi Kullan\u0131c\u0131 ve \u0130zin Y\u00f6netimi<\/h4>\n
redis<\/code> adl\u0131 ayr\u0131cal\u0131ks\u0131z bir kullan\u0131c\u0131 alt\u0131nda \u00e7al\u0131\u015f\u0131r. Bu iyi bir g\u00fcvenlik uygulamas\u0131d\u0131r, \u00e7\u00fcnk\u00fc Redis s\u00fcrecinin root<\/code> yetkileriyle \u00e7al\u0131\u015fmas\u0131 durumunda, bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 t\u00fcm sistemi tehlikeye atabilir.<\/p>\nRedis’i \u00d6zel Bir Kullan\u0131c\u0131 Alt\u0131nda \u00c7al\u0131\u015ft\u0131rma<\/h5>\n
redis<\/code> kullan\u0131c\u0131s\u0131 alt\u0131nda \u00e7al\u0131\u015facak \u015fekilde ayarlar. Bu ayar\u0131 de\u011fi\u015ftirmeyin.<\/p>\nDosya ve Dizin \u0130zinleri<\/h5>\n
\/etc\/redis\/redis.conf<\/code>) ve veri dizini (\/var\/lib\/redis<\/code>) gibi \u00f6nemli dosyalar\u0131n ve dizinlerin izinleri s\u0131k\u0131 olmal\u0131d\u0131r. Yaln\u0131zca root<\/code> ve redis<\/code> kullan\u0131c\u0131s\u0131n\u0131n bu dosyalara eri\u015fimi olmal\u0131d\u0131r.<\/p>\nsudo chown redis:redis \/etc\/redis\/redis.conf\nsudo chmod 640 \/etc\/redis\/redis.conf<\/code><\/pre>\nredis<\/code> kullan\u0131c\u0131s\u0131n\u0131n dosyay\u0131 okuyabilmesini, ancak yaln\u0131zca root<\/code> kullan\u0131c\u0131s\u0131n\u0131n yazabilmesini sa\u011flar.<\/p>\nRedis’i SSL\/TLS ile G\u00fcvenli Hale Getirme (Stunnel Kullanarak)<\/h3>\n
Stunnel<\/code> gibi bir ara\u00e7 kullanarak Redis ba\u011flant\u0131lar\u0131n\u0131 \u015fifreleyebilirsiniz. Stunnel, herhangi bir TCP hizmetine SSL\/TLS \u015fifrelemesi ekleyebilen a\u00e7\u0131k kaynakl\u0131 bir proxy’dir.<\/p>\nStunnel’a Genel Bak\u0131\u015f ve Neden Gerekli Oldu\u011fu<\/h4>\n
Stunnel Kurulumu ve Yap\u0131land\u0131rmas\u0131<\/h4>\n
sudo apt-get install stunnel4<\/code><\/pre>\nSertifika Olu\u015fturma (OpenSSL)<\/h5>\n
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout \/etc\/stunnel\/stunnel.pem -out \/etc\/stunnel\/stunnel.pem<\/code><\/pre>\n.pem<\/code> dosyas\u0131 olu\u015fturacakt\u0131r. \u00dcretim ortamlar\u0131nda, g\u00fcvenilir bir Sertifika Yetkilisinden (CA) al\u0131nm\u0131\u015f bir sertifika kullanman\u0131z \u00f6nerilir.<\/p>\nStunnel Sunucu Yap\u0131land\u0131rmas\u0131 (
stunnel.conf<\/code>)<\/h5>\n\/etc\/stunnel\/stunnel.conf<\/code> konumundad\u0131r. Bu dosyay\u0131 d\u00fczenleyin:<\/p>\nsudo nano \/etc\/stunnel\/stunnel.conf<\/code><\/pre>\n# Stunnel sunucu modu yap\u0131land\u0131rmas\u0131\nsetuid = stunnel4\nsetgid = stunnel4\npid = \/var\/run\/stunnel.pid\noutput = \/var\/log\/stunnel4\/stunnel.log\n\n[redis]\naccept = 0.0.0.0:6380 # Stunnel'\u0131n dinleyece\u011fi port (SSL\/TLS ba\u011flant\u0131lar\u0131 i\u00e7in)\nconnect = 127.0.0.1:6379 # Redis'in ger\u00e7ekte dinledi\u011fi port\ncert = \/etc\/stunnel\/stunnel.pem<\/code><\/pre>\naccept<\/code> adresini belirli bir IP’ye ba\u011flayarak eri\u015fimi k\u0131s\u0131tlayabilirsiniz.<\/p>\n\/etc\/default\/stunnel4<\/code> dosyas\u0131n\u0131 d\u00fczenleyin ve ENABLED=0<\/code> sat\u0131r\u0131n\u0131 ENABLED=1<\/code> olarak de\u011fi\u015ftirin.<\/p>\nsudo nano \/etc\/default\/stunnel4\nENABLED=1 yap\u0131n<\/code><\/pre>\n<\/h2>\n
sudo service stunnel4 start<\/code><\/pre>\nStunnel \u0130stemci Yap\u0131land\u0131rmas\u0131<\/h5>\n
# Stunnel istemci modu yap\u0131land\u0131rmas\u0131\nsetuid = stunnel4\nsetgid = stunnel4\npid = \/var\/run\/stunnel.pid\noutput = \/var\/log\/stunnel4\/stunnel.log\n\n[redis-client]\nclient = yes\naccept = 127.0.0.1:6379 # Uygulaman\u0131z\u0131n ba\u011flanaca\u011f\u0131 yerel port\nconnect = Avantajlar ve Dezavantajlar<\/h4>\n
\n* Redis sunucusunda herhangi bir de\u011fi\u015fiklik yapmaya gerek kalmaz.<\/p>\n
\n* Yap\u0131land\u0131rma karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 art\u0131r\u0131r.
\n* Sertifika y\u00f6netimi gerektirir.<\/p>\nG\u00fcnl\u00fckleme ve \u0130zleme (Logging and Monitoring)<\/h3>\n
logfile<\/code> Direktifi: Redis G\u00fcnl\u00fcklerinin Tutulmas\u0131<\/h4>\nredis.conf<\/code> dosyas\u0131nda logfile<\/code> direktifi ile Redis’in g\u00fcnl\u00fcklerini nereye yazaca\u011f\u0131n\u0131 belirleyebilirsiniz. Varsay\u0131lan olarak \/var\/log\/redis\/redis-server.log<\/code> olabilir.<\/p>\nlogfile \"\/var\/log\/redis\/redis-server.log\"<\/code><\/pre>\nSistem G\u00fcnl\u00fckleri (syslog, auth.log)<\/h4>\n
\/var\/log\/syslog<\/code>: Genel sistem mesajlar\u0131 ve olaylar\u0131.
\n* \/var\/log\/auth.log<\/code>: Kimlik do\u011frulama olaylar\u0131, SSH giri\u015f denemeleri vb.
\n* UFW g\u00fcnl\u00fckleri: G\u00fcvenlik duvar\u0131 taraf\u0131ndan engellenen ba\u011flant\u0131 giri\u015fimleri.<\/p>\nlogrotate<\/code>) kullanarak g\u00fcnl\u00fck dosyalar\u0131n\u0131n boyutunu y\u00f6netmeyi ve eski g\u00fcnl\u00fckleri ar\u015fivlemeyi unutmay\u0131n.<\/p>\nYedekleme ve Kurtarma Plan\u0131<\/h3>\n
Verilerin D\u00fczenli Yedeklenmesinin \u00d6nemi<\/h4>\n
Yedekleme Stratejileri (RDB Dosyalar\u0131, AOF Dosyalar\u0131)<\/h4>\n
dump.rdb<\/code> dosyas\u0131) olu\u015fturabilir. Bu dosyalar\u0131 g\u00fcvenli bir konuma kopyalayarak yedekleyebilirsiniz.
\n* AOF (Append Only File):<\/strong> AOF, Redis’e gelen her yazma i\u015flemini bir log dosyas\u0131na kaydeder. Bu, daha y\u00fcksek veri b\u00fct\u00fcnl\u00fc\u011f\u00fc sa\u011flar ve daha esnek kurtarma se\u00e7enekleri sunar.<\/p>\nYedeklerin G\u00fcvenli Bir Yerde Saklanmas\u0131<\/h4>\n
S\u0131k\u00e7a Yap\u0131lan Hatalar ve Ka\u00e7\u0131n\u0131lmas\u0131 Gerekenler<\/h3>\n
bind<\/code> ayar\u0131n\u0131n yap\u0131lmamas\u0131 veya 0.0.0.0<\/code> olarak b\u0131rak\u0131lmas\u0131:<\/strong> Bu, Redis’i t\u00fcm a\u011f aray\u00fczlerine a\u00e7ar ve kimlik do\u011frulama yoksa sunucuyu d\u0131\u015f d\u00fcnyaya kar\u015f\u0131 tamamen savunmas\u0131z b\u0131rak\u0131r. Her zaman 127.0.0.1<\/code> veya belirli bir yerel IP’ye ba\u011flay\u0131n.
\n* requirepass<\/code> kullanmamak:<\/strong> Parola korumas\u0131, yetkisiz eri\u015fimi \u00f6nlemek i\u00e7in en temel ad\u0131md\u0131r. Daima g\u00fc\u00e7l\u00fc bir parola belirleyin.
\n* Tehlikeli komutlar\u0131 devre d\u0131\u015f\u0131 b\u0131rakmamak veya yeniden adland\u0131rmamak:<\/strong> FLUSHALL<\/code>, KEYS<\/code>, CONFIG<\/code> gibi komutlar k\u00f6t\u00fcye kullan\u0131ld\u0131\u011f\u0131nda ciddi hasara yol a\u00e7abilir.
\n* G\u00fcvenlik duvar\u0131 kullanmamak:<\/strong> UFW gibi bir g\u00fcvenlik duvar\u0131, Redis portuna ve di\u011fer \u00f6nemli hizmetlere yetkisiz eri\u015fimi engellemek i\u00e7in kritik \u00f6neme sahiptir.
\n* Sistem g\u00fcncellemelerini ihmal etmek (\u00f6zellikle Ubuntu 14.04 i\u00e7in):<\/strong> Ubuntu 14.04’\u00fcn EOL olmas\u0131, g\u00fcvenlik riskini art\u0131r\u0131r. M\u00fcmk\u00fcnse g\u00fcncel bir s\u00fcr\u00fcme ge\u00e7in. E\u011fer ge\u00e7i\u015f m\u00fcmk\u00fcn de\u011filse, mevcut sistemdeki di\u011fer g\u00fcvenlik \u00f6nlemlerini daha da s\u0131k\u0131 tutun.
\n* Varsay\u0131lan SSH portunu kullanmak ve zay\u0131f parolalarla SSH eri\u015fimine izin vermek:<\/strong> SSH g\u00fcvenli\u011fi, sunucunun genel g\u00fcvenli\u011finin temelidir.<\/p>\nSonu\u00e7<\/h3>\n
redis.conf<\/code> dosyas\u0131ndaki ba\u011flant\u0131 ve kimlik do\u011frulama ayarlar\u0131ndan ba\u015flayarak, tehlikeli komutlar\u0131 devre d\u0131\u015f\u0131 b\u0131rakmaya veya yeniden adland\u0131rmaya kadar bir\u00e7ok ad\u0131m at\u0131lmal\u0131d\u0131r. Ayr\u0131ca, i\u015fletim sistemi d\u00fczeyinde g\u00fcvenlik duvar\u0131, SSH g\u00fc\u00e7lendirmesi ve d\u00fczenli sistem g\u00fcncellemeleri gibi \u00f6nlemler de hayati \u00f6nem ta\u015f\u0131r. Redis’in yerle\u015fik SSL\/TLS deste\u011fi olmamas\u0131 durumunda Stunnel gibi ara\u00e7larla ileti\u015fimi \u015fifrelemek, veri gizlili\u011fi i\u00e7in \u00f6nemli bir ad\u0131md\u0131r.<\/p>\n