Kali Linux Kurulum Sonrası İlk Güvenlik Adımları
Kali Linux kurulduktan sonra sistem üzerinde çalışmaya başlamadan önce bazı temel güvenlik ayarlarını yapman gerekiyor. Bu adımlar, sistemi hem yetkisiz erişime karşı korur hem de ağ üzerindeki güvenlik testlerini daha güvenilir hale getirir.
İlk olarak paket yöneticisini güncelle. Bu, yeni yazılımları kurmadan önce depo bilgilerini tazeleyecek.
sudo apt updateBu komut paket listesini sunuculardan indirer. Ardından yüklü paketleri yükseltle:
sudo apt upgrade -yBu, sisteme yüklü tüm yazılımları güncel sürümleriyle değiştirir ve `-y` parametresi soruları otomatik olarak "evet" ile cevaplar.
Uzaktan bağlantı yaparken parola yerine SSH anahtarı kullanman daha güvenlidir. Anahtarını şu şekilde oluştur:
ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsaBu komut 4096 bitlik RSA anahtarı oluşturur ve `~/.ssh/` klasörüne kaydeder. Passphrase sorusunda boş bırakabilir veya ekstra parola belirleyebilirsin.
UFW (Uncomplicated Firewall) kullanarak temel güvenlik duvarı kurallarını ayarla:
sudo ufw enableHangi portlara izin vereceğini tanımla. Örneğin SSH için:
sudo ufw allow 22/tcpKuralları kontrol et:
sudo ufw statusRoot olarak doğrudan giriş yapılmasını engelle. SSH yapılandırma dosyasını düzenle:
sudo nano /etc/ssh/sshd_configDosya içinde `PermitRootLogin` satırını bulup `no` olarak değiştir. Dosyayı kaydet (Ctrl+O, Enter, Ctrl+X).
Değişiklikleri uygula:
sudo systemctl restart sshSistem başlatıldığında hangi hizmetlerin çalıştığını görmek için:
[kod]sudo systemctl list-unit-files --type=service | grep enabled[/cod]
Gereksiz hizmetleri devre dışı bırakabilirsin.
Bu adımları tamamladıktan sonra sisteminiz daha güvenli bir durumda olacak ve ağ testlerine başlamaya hazır hale geleceksiniz.
0 yorum