Kurumsal Sunucu Yönetiminde En Önemli Kontroller ve Güvenlik Sıkılaştırma

Kurumsal Sunucularda Kararlılık ve Güvenlik Mimarisi

Kurumsal sunucular şirketinizin muhasebe veritabanını, ERP süreçlerini, dosya paylaşımlarını ve kullanıcı kimlik doğrulama sistemlerini barındıran kalbidir. Hatalı yapılandırılmış bir sunucu, siber saldırganların şirket ağına sızması için açık bir kapı oluşturur.

Sunucu Yöneticilerinin Haftalık Kontrol Listesi

• 1. Active Directory ve DNS Entegrasyonu: Domain Controller sunucularında replikasyon hatalarının (dcdiag) haftalık taranması.
• 2. Güvenlik Yaması Yönetimi (WSUS): Sıfırıncı gün açıklarına karşı işletim sistemi güvenlik yamalarının önce test ortamında denenip ardından canlıya alınması.
• 3. RAID ve Disk Sağlığı İzleme: Donanımsal RAID denetleyicisi üzerindeki disklerin SMART parametrelerinin ve Rebuild durumlarının kontrolü.
• 4. Gereksiz Port ve Servislerin Kapatılması: Varsayılan olarak açık gelen ve kullanılmayan SMBv1, RDP 3389 gibi portların güvenli tünellere taşınması.

Linux Sunucu Güvenlik Sıkılaştırma (Hardening) Komutları

Ubuntu ve RHEL tabanlı üretim sunucularında SSH erişimini sıkılaştırmak için aşağıdaki yapılandırma zorunlu standarttır:

# /etc/ssh/sshd_config Sıkılaştırma Standartları
Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

Yapılandırma tamamlandıktan sonra servis kesintisiz olarak yeniden başlatılır:

sudo sshd -t && sudo systemctl reload sshd