Windows Sunucu Güvenliği.

Selamın Aleyküm Dostlar

Forumda hırsızlık olayı çoğaldı artık giren girene bende araştırdım bir kaç güvenlik için konu açayım dedim.


Güvenlik 1 - Uzak masaüstü Port değişimi;


“Remote Desktop Connection” yani “Uzak Masaüstü Bağlantısı” protokol olarak “Remote Desktop Protocol” (RDP) kullanır. Bir değişiklik yapmadığımız taktirde de “3389″ numaralı port ile iletişim sağlar.
Güvenlik veya port yönlendirme gibi çeşitli sebeplerle bu portu değiştirme ihtiyacı duyabilirsiniz.
Buna benzer yapıda kullanılan tüm programlarda güvenliği bir adım daha üst seviyede tutmanız için standart portları değiştirerek farklı bir port ile kullanmanızı tavsiye ederim.



RDP Portu’nu nasıl değiştirebilirim?
Bunun için sunucu tarafında yapmanız gerekenler şunlar:
1. Başlat -> Çalıştır kutucuğuna regedit komutunu girerek Kayıt Defteri Düzenleyicisi’ni başlatın.
Uyarı Kayıt Defteri Düzenleyicisi’ni hatalı kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirecek önemli sorunlara neden olabilirsiniz. Kayıt Defteri Düzenleyicisi’ni kullanmak kendi sorumluluğunuzdadır.
2. Aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber
3. Düzen menüsünde, Değiştir‘i ve sonra da Ondalık‘ı tıklatın.
4. Kullanmak istediğiniz bağlantı noktası numarasını yazın ve Tamam’ı tıklatın.
5. Kayıt Defteri Düzenleyicisi’nden çıkın.
Yapılması gerekenler bu kadar. Bundan sonra bilgisayarınıza uzaktan bağlanırken kullandığınız adresin sonuna vermiş olduğunuz port numarasını ekleyerek erişebilirsiniz.
Örnekleyecek bağlantı şekli
IP adresiniz : 192.168.1.100
Kullanmak istediğiniz Port : 4598
Olduğunu varsaydığımızda, artık uzaktan bağlanırken yeni yapıda adreslemeniz “192.168.1.100:4598″ şeklinde olmalıdır.





2. Log Güvenliği


WinLogOnView İndir - Bilgisayar Kullanıcı Giriş ve Çıkış Takibi Programı - Tamindir


Üstteki program hangi kullanıcıdan hangi zamanda hangi IP ile giriş yapıldığını logluyor.


WinLogOnView programı özellikle bilgisayarını kimlerin ne zaman kullandığını merak edenler ve güvenlik amacıyla giriş çıkışları takip etmesi gerekenler için büyük bir kolaylık sağlayabilecek uygulamalardan bir tanesi. Programın temel işlevi hangi kullanıcının ne zaman bilgisayarınıza giriş yaptığını ve çıkış yaptığını takip etmek ve size bir rapor halinde sunmak.
Kullanıcı dostu bir arayüze sahip olan program aynı zamanda sadece yerel bilgisayarınızın değil uzaktaki bağlı olduğunuz bilgisayarların da giriş ve çıkışlarını gözlemleyebiliyor. Böylece ağ yöneticilerinin ve sistem güvenliği uzmanlarının da deneyebilecekleri arasında yer alıyor. Şirketlerde veri hırsızlıklarının genellikle olmadık zamanlarda çalışanlar tarafından gerçekleştirildiği bilindiğinden dolayı hızlıca kim ne zaman giriş ve çıkış yapmış WinLogOnView sayesinde takip edebilirsiniz.
Programın raporlarda sunduğu bilgiler arasında giriş ve çıkış yapan kullanıcının ID bilgisi, mevcut girişli kullanıcının kullanıcı adı, domain ve bilgisayar isimleri ile bilgisayarın ne kadar süre girişli kaldığı bilgisi yer alıyor. Eğer vakitsiz zamanlarda bilgisayarınıza giriş yapıldığını ve kurcalandığını düşünüyorsanız kullanmayı unutmayın. Uygulama Windows XP'de maalesef çalışmamakta.










3. Virüs, Keylogger & Trojen güvenliği


Sunucunuza 1 adet ücretsiz anti kurun fakat dikkat edin bazıları portları kapıyor uzak masaüstü giriş yapamazsınız


Sunucudan girdiğiniz sitelere yollanan maillere dikkat edin


4. Şifre Güvenliği

Hesabınızda 123123, asdasd gibi basit şifreler kesinlikle kullanmayın gerekli yazılımlar ile sunucunuz taratılır şifreler basitçe bulunabilir. Şifrelerinizi her sayı karakteri kullanın

Örn;

v0xA#%-CN9
TMm%y-1=6)
f&XhH8gw=t

Selametle,