Bilgi Bankası

Ubuntu 20 LTS'nin Güvenlik Duvarı Yapılandırması ve Port Yönetimi

Ubuntu 20 LTS'nin Güvenlik Duvarı Yapılandırması ve Port Yönetimi

Ubuntu 20 LTS, Uncomplicated Firewall (UFW) gibi bir güvenlik duvarı (firewall) aracı kullanarak sistemlerinizin güvenliğini artırmanıza olanak tanır. Bu makalede, Ubuntu 20 LTS üzerinde güvenlik duvarının nasıl yapılandırılacağı ve port yönetiminin nasıl yapılacağına dair adımlar ele alınacaktır.

**1. UFW Kurulumu:**

Ubuntu 20 LTS'de UFW, güvenlik duvarı olarak varsayılan olarak kullanılır. Ancak, eğer henüz yüklü değilse, terminali açın ve aşağıdaki komutu kullanarak UFW'yi yükleyin:

```
sudo apt update
sudo apt install ufw
```

**2. Temel Kural Ayarları:**

UFW, gelen ve giden trafiği varsayılan olarak engeller. Ancak, belirli portlara izin vermek veya belirli IP adreslerinden gelen trafiği sınırlamak gibi kural ayarları yapabilirsiniz. İşte bazı temel kural ayarları örnekleri:

- Tüm gelen bağlantıları engellemek için:

```
sudo ufw default deny incoming
```

- Tüm giden bağlantıları engellemek için:

```
sudo ufw default deny outgoing
```

- Belirli bir portu açmak için (örneğin, SSH portu 22):

```
sudo ufw allow 22
```

- Belirli bir IP adresinden gelen trafiği sınırlamak için (örneğin, IP adresi 192.168.1.100'den SSH erişimine izin vermek):

```
sudo ufw allow from 192.168.1.100 to any port 22
```

**3. Port Yönetimi:**

Port yönetimi, belirli portların açık veya kapalı olmasını kontrol etmeyi içerir. Özellikle kullanılmayan portların kapatılması güvenlik açısından önemlidir. Örneğin, aşağıdaki komutu kullanarak bir portu kapatabilirsiniz:

```
sudo ufw deny 80
```

Portların yönetimi, hizmetlerin ve uygulamaların hangi portları kullandığını bilmeyi gerektirir. Bu nedenle, kullanılan portların ve hizmetlerin bir listesini yapmak faydalı olabilir.

**4. Güvenlik İpuçları:**

- Güçlü parolalar kullanın ve yönetici erişimini sınırlayın.
- Gereksiz portları kapatın ve sadece kullanılan portları açın.
- Güvenlik duvarı ayarlarını düzenli olarak kontrol edin ve güncellemeleri uygulayın.

**5. Uygulama ve Test Etme:**

Yapılandırılan güvenlik duvarı ayarlarını uygulamak ve test etmek önemlidir. Ayrıca, güvenlik duvarının doğru çalışıp çalışmadığını doğrulamak için farklı bağlantı testleri yapabilirsiniz.

Ubuntu 20 LTS üzerinde güvenlik duvarı yapılandırması ve port yönetimi, sistem ve ağınızın güvenliğini artırmanın önemli bir yoludur. Yukarıdaki adımları izleyerek, Ubuntu 20 LTS üzerinde güvenlik duvarını hızlı ve etkili bir şekilde yapılandırabilirsiniz.