\n| Sald\u0131r\u0131 Riski<\/td>\n | D\u00fc\u015f\u00fck (Brute-Force’a Diren\u00e7li)<\/td>\n | Y\u00fcksek (Brute-Force ve Phishing’e A\u00e7\u0131k)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n SSH anahtar<\/strong> kimlik do\u011frulamas\u0131, modern sunucu g\u00fcvenli\u011finin vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r. Hem g\u00fcvenlik hem de kullan\u0131m kolayl\u0131\u011f\u0131 a\u00e7\u0131s\u0131ndan \u00f6nemli avantajlar sunar. Parola tabanl\u0131 kimlik do\u011frulaman\u0131n risklerini azaltmak ve sunucu eri\u015fimini daha g\u00fcvenli hale getirmek isteyen herkes i\u00e7in \u015fiddetle tavsiye edilir.<\/p>\n<\/span>SSH Anahtarlar\u0131n Temel \u00d6zellikleri Ve Kullan\u0131m Alanlar\u0131<\/span><\/h2>\nSSH anahtar<\/strong> kimlik do\u011frulamas\u0131, parolalara k\u0131yasla daha g\u00fcvenli bir y\u00f6ntem sunar ve sunuculara eri\u015fimi kolayla\u015ft\u0131r\u0131r. Bu y\u00f6ntemde, genel ve \u00f6zel anahtar \u00e7iftleri kullan\u0131l\u0131r. Genel anahtar sunucuya yerle\u015ftirilirken, \u00f6zel anahtar kullan\u0131c\u0131da kal\u0131r. Bu sayede, sunucuya eri\u015fmek isteyen kullan\u0131c\u0131n\u0131n \u00f6zel anahtar\u0131n\u0131 sunmas\u0131 yeterli olur, parola girmesine gerek kalmaz. Bu durum, \u00f6zellikle s\u0131k sunucu eri\u015fimi yapanlar i\u00e7in b\u00fcy\u00fck bir kolayl\u0131k sa\u011flar ve olas\u0131 parola tabanl\u0131 sald\u0131r\u0131lara kar\u015f\u0131 koruma sa\u011flar.<\/p>\nSSH anahtarlar\u0131n\u0131n<\/strong> en belirgin \u00f6zelliklerinden biri, asimetrik \u015fifreleme kullanmalar\u0131d\u0131r. Asimetrik \u015fifreleme, bir anahtar \u00e7ifti (genel ve \u00f6zel anahtar) kullanarak verilerin \u015fifrelenmesini ve \u00e7\u00f6z\u00fclmesini sa\u011flar. Genel anahtar, veriyi \u015fifrelemek i\u00e7in kullan\u0131l\u0131rken, sadece \u00f6zel anahtar bu veriyi \u00e7\u00f6zebilir. Bu \u00f6zellik, SSH anahtarlar\u0131n\u0131<\/strong> son derece g\u00fcvenli k\u0131lar, \u00e7\u00fcnk\u00fc \u00f6zel anahtar\u0131n ele ge\u00e7irilmemesi durumunda, yetkisiz eri\u015fim neredeyse imkans\u0131zd\u0131r.<\/p>\n\u0130\u015fte SSH anahtar<\/strong> t\u00fcrleri:<\/p>\n\n- RSA:<\/strong> En yayg\u0131n kullan\u0131lan anahtar t\u00fcr\u00fcd\u00fcr.<\/li>\n
- DSA:<\/strong> Daha eski bir standart olup, g\u00fcn\u00fcm\u00fczde pek tercih edilmemektedir.<\/li>\n
- ECDSA:<\/strong> Eliptik e\u011fri kriptografisi tabanl\u0131d\u0131r ve daha k\u0131sa anahtar uzunluklar\u0131yla y\u00fcksek g\u00fcvenlik sa\u011flar.<\/li>\n
- Ed25519:<\/strong> Daha modern ve g\u00fcvenli bir eliptik e\u011fri algoritmas\u0131d\u0131r.<\/li>\n
- PuTTYgen:<\/strong> Windows \u00fczerinde SSH anahtar<\/strong> olu\u015fturmak i\u00e7in kullan\u0131lan pop\u00fcler bir ara\u00e7t\u0131r.<\/li>\n
- OpenSSH:<\/strong> Unix benzeri sistemlerde SSH anahtar<\/strong> y\u00f6netimi i\u00e7in kullan\u0131lan standart ara\u00e7t\u0131r.<\/li>\n<\/ul>\n
SSH anahtarlar\u0131n\u0131n<\/strong> kullan\u0131m alanlar\u0131 olduk\u00e7a geni\u015ftir. Sunucu y\u00f6netiminden, kod depolar\u0131na g\u00fcvenli eri\u015fime kadar bir\u00e7ok alanda kullan\u0131l\u0131rlar. \u00d6zellikle bulut bili\u015fimde, sanal sunuculara eri\u015fimde SSH anahtarlar\u0131<\/strong> vazge\u00e7ilmez bir g\u00fcvenlik katman\u0131 sa\u011flar. Ayr\u0131ca, otomatik yedekleme sistemlerinde ve s\u00fcrekli entegrasyon\/s\u00fcrekli da\u011f\u0131t\u0131m (CI\/CD) s\u00fcre\u00e7lerinde de g\u00fcvenli kimlik do\u011frulama i\u00e7in s\u0131kl\u0131kla tercih edilirler.<\/p>\n<\/span>Asimetrik Anahtarlar<\/span><\/h3>\nAsimetrik anahtar sistemleri, SSH anahtar<\/strong> kimlik do\u011frulamas\u0131n\u0131n temelini olu\u015fturur. Bu sistemde, bir genel anahtar ve bir \u00f6zel anahtar bulunur. Genel anahtar, veriyi \u015fifrelemek i\u00e7in kullan\u0131l\u0131rken, sadece \u00f6zel anahtar bu veriyi \u00e7\u00f6zebilir. Bu \u00f6zellik, g\u00fcvenli ileti\u015fimin sa\u011flanmas\u0131nda kritik bir rol oynar. SSH anahtarlar\u0131<\/strong>, bu prensiple \u00e7al\u0131\u015farak sunucuya g\u00fcvenli bir \u015fekilde eri\u015fimi m\u00fcmk\u00fcn k\u0131lar.<\/p>\n<\/span>Simetrik Anahtarlar<\/span><\/h3>\nSimetrik anahtarlar, hem \u015fifreleme hem de \u015fifre \u00e7\u00f6zme i\u015flemleri i\u00e7in ayn\u0131 anahtar\u0131n kullan\u0131ld\u0131\u011f\u0131 sistemlerdir. SSH<\/strong> protokol\u00fcnde, ilk ba\u011flant\u0131 kurulduktan sonra, simetrik \u015fifreleme algoritmalar\u0131 kullan\u0131larak veri transferi daha h\u0131zl\u0131 ve verimli bir \u015fekilde ger\u00e7ekle\u015ftirilir. Ancak, SSH anahtar<\/strong> kimlik do\u011frulamas\u0131 asimetrik anahtarlara dayan\u0131r, simetrik anahtarlar sadece oturumun g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kullan\u0131l\u0131r.<\/p>\n\n\n\n| \u00d6zellik<\/th>\n | Asimetrik Anahtarlar<\/th>\n | Simetrik Anahtarlar<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Anahtar Say\u0131s\u0131<\/td>\n | \u0130ki (Genel ve \u00d6zel)<\/td>\n | Tek<\/td>\n<\/tr>\n | \n| Kullan\u0131m Alan\u0131<\/td>\n | Kimlik Do\u011frulama, Anahtar De\u011fi\u015fimi<\/td>\n | Veri \u015eifreleme<\/td>\n<\/tr>\n | \n| G\u00fcvenlik<\/td>\n | Daha G\u00fcvenli<\/td>\n | Daha Az G\u00fcvenli (Anahtar Payla\u015f\u0131m\u0131 Sorunu)<\/td>\n<\/tr>\n | \n| H\u0131z<\/td>\n | Daha Yava\u015f<\/td>\n | Daha H\u0131zl\u0131<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/span>SSH Anahtar Olu\u015fturma Ad\u0131mlar\u0131: H\u0131zl\u0131 K\u0131lavuz<\/span><\/h2>\nSSH anahtar<\/strong> kimlik do\u011frulamas\u0131, sunuculara g\u00fcvenli bir \u015fekilde eri\u015fmenin en etkili yollar\u0131ndan biridir. Bu y\u00f6ntem, parola tabanl\u0131 kimlik do\u011frulamas\u0131n\u0131n zay\u0131fl\u0131klar\u0131n\u0131 ortadan kald\u0131rarak, yetkisiz eri\u015fim riskini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r. SSH anahtar<\/strong> \u00e7ifti olu\u015fturmak, ilk bak\u0131\u015fta karma\u015f\u0131k gibi g\u00f6r\u00fcnse de, asl\u0131nda birka\u00e7 basit ad\u0131m\u0131 takip ederek kolayca ger\u00e7ekle\u015ftirilebilir. Bu b\u00f6l\u00fcmde, SSH anahtar<\/strong> olu\u015fturma s\u00fcrecini ad\u0131m ad\u0131m inceleyece\u011fiz.<\/p>\nSSH anahtar\u0131<\/strong> olu\u015fturma s\u00fcrecinde dikkat edilmesi gereken en \u00f6nemli nokta, anahtar\u0131n g\u00fcvenli bir \u015fekilde saklanmas\u0131d\u0131r. \u00d6zel anahtar\u0131n\u0131z\u0131n (private key) yetkisiz ki\u015filerin eline ge\u00e7mesi durumunda, sunucular\u0131n\u0131za eri\u015fim tehlikeye girebilir. Bu nedenle, anahtar\u0131n\u0131z\u0131 \u015fifrelemek ve g\u00fcvenli bir yerde saklamak b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Ayr\u0131ca, olu\u015fturulan genel anahtar\u0131n (public key) do\u011fru bir \u015fekilde sunucuya y\u00fcklenmesi de eri\u015fim i\u00e7in kritik bir ad\u0131md\u0131r.<\/p>\nA\u015fa\u011f\u0131daki tablo, SSH anahtar<\/strong> olu\u015fturma s\u00fcrecinde kullan\u0131lan temel komutlar\u0131 ve a\u00e7\u0131klamalar\u0131n\u0131 i\u00e7ermektedir. Bu komutlar, farkl\u0131 i\u015fletim sistemlerinde (Linux, macOS, Windows) benzer \u015fekilde \u00e7al\u0131\u015f\u0131r, ancak k\u00fc\u00e7\u00fck farkl\u0131l\u0131klar olabilir. Bu tablo, s\u00fcreci daha iyi anlaman\u0131za ve do\u011fru komutlar\u0131 kullanman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n\n\n\n| Komut<\/th>\n | A\u00e7\u0131klama<\/th>\n | \u00d6rnek<\/th>\n<\/tr>\n<\/thead>\n | \n\n| ssh-keygen<\/td>\n | Yeni bir SSH anahtar<\/strong> \u00e7ifti olu\u015fturur.<\/td>\n| ssh-keygen -t rsa -b 4096<\/td>\n<\/tr>\n | \n| -t rsa<\/td>\n | Kullan\u0131lacak \u015fifreleme algoritmas\u0131n\u0131 belirtir (RSA, DSA, ECDSA).<\/td>\n | ssh-keygen -t rsa<\/td>\n<\/tr>\n | \n| -b 4096<\/td>\n | Anahtar\u0131n bit uzunlu\u011funu belirler (genellikle 2048 veya 4096).<\/td>\n | ssh-keygen -t rsa -b 4096<\/td>\n<\/tr>\n | \n| -C yorum<\/td>\n | Anahtara bir yorum ekler (iste\u011fe ba\u011fl\u0131).<\/td>\n | ssh-keygen -t rsa -b 4096 -C kullanici@eposta.com<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n SSH anahtar<\/strong> olu\u015fturma s\u00fcreci, do\u011fru ad\u0131mlar\u0131 takip etti\u011finizde olduk\u00e7a basittir. \u0130lk olarak, terminal veya komut istemcisini a\u00e7arak `ssh-keygen` komutunu kullanman\u0131z gerekmektedir. Bu komut, size bir dizi soru soracak ve anahtar \u00e7iftinizi olu\u015fturacakt\u0131r. Anahtar olu\u015fturma s\u0131ras\u0131nda, anahtar\u0131n\u0131z\u0131 bir parola ile koruma se\u00e7ene\u011finiz de bulunmaktad\u0131r. Bu, anahtar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini art\u0131rmak i\u00e7in \u00f6nerilen bir uygulamad\u0131r. \u0130\u015fte SSH anahtar<\/strong> olu\u015fturma s\u00fcrecinin a\u015famalar\u0131:<\/p>\n\n- Terminali a\u00e7\u0131n:<\/strong> \u0130\u015fletim sisteminize uygun terminal uygulamas\u0131n\u0131 a\u00e7\u0131n.<\/li>\n
- `ssh-keygen` komutunu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/strong> `ssh-keygen -t rsa -b 4096` komutunu girin ve Enter tu\u015funa bas\u0131n.<\/li>\n
- Dosya ad\u0131n\u0131 belirtin:<\/strong> Anahtarlar\u0131n kaydedilece\u011fi dosya ad\u0131n\u0131 girin (varsay\u0131lan olarak `id_rsa` ve `id_rsa.pub`).<\/li>\n
- Parola belirleyin:<\/strong> Anahtar\u0131n\u0131z\u0131 korumak i\u00e7in bir parola belirleyin (iste\u011fe ba\u011fl\u0131, ancak \u00f6nerilir).<\/li>\n
- Genel anahtar\u0131 sunucuya kopyalay\u0131n:<\/strong> `ssh-copy-id kullanici@sunucu_adresi` komutunu kullanarak genel anahtar\u0131n\u0131z\u0131 sunucuya kopyalay\u0131n.<\/li>\n
- SSH yap\u0131land\u0131rmas\u0131n\u0131 g\u00fcncelleyin:<\/strong> Sunucunuzdaki `sshd_config` dosyas\u0131nda parola tabanl\u0131 kimlik do\u011frulamay\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n.<\/li>\n<\/ol>\n
SSH anahtar<\/strong> olu\u015fturma s\u00fcrecini tamamlad\u0131ktan sonra, genel anahtar\u0131n\u0131z\u0131 sunucuya y\u00fcklemeniz gerekmektedir. Bu i\u015flem, genellikle `ssh-copy-id` komutu kullan\u0131larak yap\u0131l\u0131r. Ancak, bu komutun kullan\u0131lamad\u0131\u011f\u0131 durumlarda, genel anahtar\u0131n\u0131z\u0131 manuel olarak sunucudaki `~\/.ssh\/authorized_keys` dosyas\u0131na ekleyebilirsiniz. Bu dosya, sunucunuza eri\u015fim izni olan genel anahtarlar\u0131 i\u00e7erir. Bu ad\u0131mlar\u0131 tamamlad\u0131ktan sonra, sunucunuza SSH anahtar<\/strong> kimlik do\u011frulamas\u0131 ile g\u00fcvenli bir \u015fekilde eri\u015febilirsiniz.<\/p>\n<\/span>SSH Anahtarlar\u0131n G\u00fcvenlik Avantajlar\u0131 ve Dezavantajlar\u0131<\/span><\/h2>\nSSH anahtar<\/strong> kimlik do\u011frulamas\u0131, parola tabanl\u0131 kimlik do\u011frulamaya k\u0131yasla \u00f6nemli g\u00fcvenlik avantajlar\u0131 sunar. En b\u00fcy\u00fck avantajlar\u0131ndan biri, kaba kuvvet sald\u0131r\u0131lar\u0131na kar\u015f\u0131 diren\u00e7li olmas\u0131d\u0131r. Uzun ve karma\u015f\u0131k anahtarlar\u0131n k\u0131r\u0131lmas\u0131, parolalara g\u00f6re \u00e7ok daha zordur. Ayr\u0131ca, otomatikle\u015ftirilmi\u015f sistemlerin parola tahmin etme giri\u015fimlerini de etkisiz hale getirir. Bu durum, \u00f6zellikle internete a\u00e7\u0131k sunucular i\u00e7in kritik bir g\u00fcvenlik katman\u0131 sa\u011flar.<\/p>\nAncak, SSH anahtar<\/strong> kullan\u0131m\u0131n\u0131n baz\u0131 dezavantajlar\u0131 da bulunmaktad\u0131r. Anahtar\u0131n kendisi kaybolur veya \u00e7al\u0131n\u0131rsa, yetkisiz eri\u015fim riski ortaya \u00e7\u0131kar. Bu nedenle, anahtarlar\u0131n g\u00fcvenli bir \u015fekilde saklanmas\u0131 ve y\u00f6netilmesi b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Ayr\u0131ca, anahtarlar\u0131n d\u00fczenli olarak yedeklenmesi ve gerekti\u011finde iptal edilebilmesi de g\u00fcvenlik a\u00e7\u0131s\u0131ndan \u00f6nemlidir.<\/p>\n\n\n| \u00d6zellik<\/th>\n | Avantaj<\/th>\n | Dezavantaj<\/th>\n<\/tr>\n | \n| G\u00fcvenlik<\/td>\n | Kaba kuvvet sald\u0131r\u0131lar\u0131na kar\u015f\u0131 diren\u00e7li<\/td>\n | Anahtar\u0131n kaybolmas\u0131 durumunda risk<\/td>\n<\/tr>\n | \n| Kullan\u0131m Kolayl\u0131\u011f\u0131<\/td>\n | Parola girmeden otomatik oturum a\u00e7ma<\/td>\n | Anahtar y\u00f6netimi gereksinimi<\/td>\n<\/tr>\n | \n| Otomasyon<\/td>\n | G\u00fcvenli otomatikle\u015ftirilmi\u015f g\u00f6revler<\/td>\n | Yanl\u0131\u015f yap\u0131land\u0131rma riskleri<\/td>\n<\/tr>\n | \n| Performans<\/td>\n | Daha h\u0131zl\u0131 kimlik do\u011frulama<\/td>\n | Ek kurulum ve yap\u0131land\u0131rma gereksinimi<\/td>\n<\/tr>\n<\/table>\n SSH Anahtar G\u00fcvenlik De\u011ferlendirmesi<\/strong> <\/p>\n- Anahtar\u0131n g\u00fcvenli bir yerde saklanmas\u0131 zorunludur.<\/li>\n
- D\u00fczenli anahtar yedeklemeleri yap\u0131lmal\u0131d\u0131r.<\/li>\n
- Anahtar\u0131n \u00e7al\u0131nmas\u0131 durumunda derhal iptal edilmelidir.<\/li>\n
- Anahtar parolas\u0131 (passphrase) kullan\u0131larak ek g\u00fcvenlik sa\u011flanmal\u0131d\u0131r.<\/li>\n
- Yetkisiz eri\u015fimi engellemek i\u00e7in anahtar izinleri do\u011fru yap\u0131land\u0131r\u0131lmal\u0131d\u0131r.<\/li>\n
- Anahtar\u0131n kullan\u0131m alanlar\u0131 s\u0131n\u0131rland\u0131r\u0131lmal\u0131d\u0131r.<\/li>\n<\/ul>\n
Di\u011fer bir dezavantaj\u0131, anahtar y\u00f6netiminin karma\u015f\u0131k olabilmesidir. \u00d6zellikle \u00e7ok say\u0131da sunucu ve kullan\u0131c\u0131 oldu\u011funda, anahtarlar\u0131n takibi ve g\u00fcncellenmesi zorla\u015fabilir. Bu durum, merkezi anahtar y\u00f6netim ara\u00e7lar\u0131n\u0131n kullan\u0131lmas\u0131n\u0131 gerektirebilir. Ayr\u0131ca, yeni ba\u015flayanlar i\u00e7in SSH anahtar<\/strong> olu\u015fturma ve yap\u0131land\u0131rma s\u00fcreci biraz karma\u015f\u0131k gelebilir, bu da kullan\u0131c\u0131 hatalar\u0131na yol a\u00e7abilir.<\/p>\nSSH anahtar<\/strong> kimlik do\u011frulamas\u0131n\u0131n g\u00fcvenli\u011fi, kullan\u0131lan anahtar\u0131n g\u00fcc\u00fcne ve karma\u015f\u0131kl\u0131\u011f\u0131na ba\u011fl\u0131d\u0131r. Zay\u0131f veya k\u0131sa anahtarlar, geli\u015fmi\u015f sald\u0131r\u0131 teknikleriyle k\u0131r\u0131labilir. Bu nedenle, yeterince uzun ve rastgele anahtarlar\u0131n kullan\u0131lmas\u0131 \u00f6nemlidir. Ayr\u0131ca, anahtarlar\u0131n d\u00fczenli olarak yenilenmesi ve g\u00fcncellenmesi de g\u00fcvenli\u011fi art\u0131r\u0131r.<\/p>\n<\/span>SSH Anahtar De\u011fi\u015fikli\u011fi: Ne Zaman ve Neden?<\/span><\/h2>\nSSH anahtar<\/strong> de\u011fi\u015fimi, sunucu g\u00fcvenli\u011finin kritik bir par\u00e7as\u0131d\u0131r ve belirli periyotlarda veya g\u00fcvenlik ihlali \u015f\u00fcphesi oldu\u011funda yap\u0131lmas\u0131 gereken bir i\u015flemdir. Anahtarlar\u0131n d\u00fczenli olarak de\u011fi\u015ftirilmesi, eski anahtarlar\u0131n potansiyel olarak tehlikeye girmesi durumunda sistemlerinizi koruma alt\u0131na al\u0131r. Bu, \u00f6zellikle hassas verilere eri\u015fimi olan sunucular i\u00e7in hayati \u00f6neme sahiptir. Anahtar de\u011fi\u015fiminin zamanlamas\u0131, g\u00fcvenlik politikalar\u0131n\u0131za ve risk de\u011ferlendirmelerinize ba\u011fl\u0131 olarak de\u011fi\u015febilir, ancak proaktif bir yakla\u015f\u0131m her zaman en iyisidir.<\/p>\nBir SSH anahtar\u0131n\u0131n<\/strong> de\u011fi\u015ftirilmesi i\u00e7in bir\u00e7ok neden olabilir. Bunlardan en yayg\u0131n olanlar\u0131, bir anahtar\u0131n kaybolmas\u0131, \u00e7al\u0131nmas\u0131 veya yetkisiz eri\u015fim \u015f\u00fcphesi olmas\u0131d\u0131r. Ayr\u0131ca, bir \u00e7al\u0131\u015fan\u0131n \u015firketten ayr\u0131lmas\u0131 durumunda, o \u00e7al\u0131\u015fan\u0131n kulland\u0131\u011f\u0131 anahtarlar\u0131n derhal de\u011fi\u015ftirilmesi gerekir. G\u00fcvenlik uzmanlar\u0131, belirli bir s\u00fcre sonra anahtarlar\u0131n de\u011fi\u015ftirilmesini \u00f6nerirler, \u00e7\u00fcnk\u00fc zamanla anahtarlar\u0131n k\u0131r\u0131lma olas\u0131l\u0131\u011f\u0131 artar. Bu nedenle, d\u00fczenli anahtar de\u011fi\u015fimleri, g\u00fcvenlik stratejinizin ayr\u0131lmaz bir par\u00e7as\u0131 olmal\u0131d\u0131r.<\/p>\n\n\n\n| Neden<\/th>\n | A\u00e7\u0131klama<\/th>\n | \u00d6nleyici Faaliyet<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Anahtar Kayb\u0131\/\u00c7al\u0131nmas\u0131<\/td>\n | Bir anahtar\u0131n fiziksel olarak kaybolmas\u0131 veya \u00e7al\u0131nmas\u0131<\/td>\n | Derhal anahtar\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n ve yenisini olu\u015fturun<\/td>\n<\/tr>\n | \n| Yetkisiz Eri\u015fim \u015e\u00fcphesi<\/td>\n | Sisteme yetkisiz eri\u015fim giri\u015fimlerinin tespit edilmesi<\/td>\n | Anahtarlar\u0131 de\u011fi\u015ftirin ve sistem loglar\u0131n\u0131 inceleyin<\/td>\n<\/tr>\n | \n| \u00c7al\u0131\u015fan Ayr\u0131l\u0131\u011f\u0131<\/td>\n | Eski \u00e7al\u0131\u015fanlar\u0131n kulland\u0131\u011f\u0131 anahtarlar\u0131n g\u00fcvenli\u011fi<\/td>\n | Eski \u00e7al\u0131\u015fan\u0131n anahtarlar\u0131n\u0131 iptal edin ve yenilerini olu\u015fturun<\/td>\n<\/tr>\n | \n| G\u00fcvenlik A\u00e7\u0131\u011f\u0131<\/td>\n | Kriptografik zay\u0131fl\u0131klar\u0131n ortaya \u00e7\u0131kmas\u0131<\/td>\n | Daha g\u00fc\u00e7l\u00fc algoritmalarla anahtarlar\u0131 g\u00fcncelleyin<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n SSH anahtar<\/strong> de\u011fi\u015fim s\u00fcrecini daha verimli hale getirmek ve olas\u0131 sorunlar\u0131 en aza indirmek i\u00e7in baz\u0131 ipu\u00e7lar\u0131n\u0131 takip etmek \u00f6nemlidir. Bu ipu\u00e7lar\u0131, hem g\u00fcvenli\u011fi art\u0131rman\u0131za hem de operasyonel s\u00fcre\u00e7lerinizi kolayla\u015ft\u0131rman\u0131za yard\u0131mc\u0131 olacakt\u0131r. \u0130\u015fte SSH anahtar<\/strong> de\u011fi\u015ftirme s\u00fcrecinde dikkate alman\u0131z gereken baz\u0131 \u00f6nemli noktalar:<\/p>\n SSH Anahtar De\u011fi\u015ftirme \u0130pu\u00e7lar\u0131<\/strong> <\/p>\n- Eski anahtarlar\u0131 devre d\u0131\u015f\u0131 b\u0131rakmadan \u00f6nce yeni anahtarlar\u0131n sorunsuz \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olun.<\/li>\n
- Anahtar de\u011fi\u015fim s\u00fcrecini otomatikle\u015ftirin ve merkezi bir anahtar y\u00f6netim sistemi kullan\u0131n.<\/li>\n
- T\u00fcm sunucularda ve istemcilerde anahtar de\u011fi\u015fikliklerini takip edin ve g\u00fcncel tutun.<\/li>\n
- Anahtar de\u011fi\u015fimleri s\u0131ras\u0131nda olu\u015fabilecek ba\u011flant\u0131 sorunlar\u0131n\u0131 gidermek i\u00e7in acil durum planlar\u0131 haz\u0131rlay\u0131n.<\/li>\n
- Yeni anahtarlar olu\u015ftururken g\u00fc\u00e7l\u00fc ve karma\u015f\u0131k parolalar kullan\u0131n.<\/li>\n
- Anahtar de\u011fi\u015fimlerini d\u00fczenli olarak planlay\u0131n ve takvimde i\u015faretleyin.<\/li>\n<\/ul>\n
SSH anahtar<\/strong> de\u011fi\u015fimlerinin sistemdeki t\u00fcm kullan\u0131c\u0131lar ve uygulamalar i\u00e7in \u015feffaf bir \u015fekilde ger\u00e7ekle\u015ftirilmesi \u00f6nemlidir. Kullan\u0131c\u0131lar\u0131 \u00f6nceden bilgilendirmek ve olas\u0131 kesintiler i\u00e7in haz\u0131rl\u0131kl\u0131 olmalar\u0131n\u0131 sa\u011flamak, olumsuz etkileri en aza indirecektir. Ayr\u0131ca, anahtar de\u011fi\u015fim s\u00fcre\u00e7lerinin d\u00fczenli olarak denetlenmesi ve g\u00fcncellenmesi, g\u00fcvenlik politikalar\u0131n\u0131z\u0131n etkinli\u011fini s\u00fcrekli olarak art\u0131rman\u0131za yard\u0131mc\u0131 olur.<\/p>\n<\/span>SSH Anahtar Y\u00f6netim Ara\u00e7lar\u0131 ile Verimlilik Art\u0131\u015f\u0131<\/span><\/h2>\nSSH anahtar<\/strong> y\u00f6netimi, modern sistem y\u00f6neticili\u011fi ve DevOps uygulamalar\u0131n\u0131n ayr\u0131lmaz bir par\u00e7as\u0131d\u0131r. \u00c7ok say\u0131da sunucuya eri\u015fimi olan ekipler i\u00e7in, anahtarlar\u0131 manuel olarak y\u00f6netmek zaman al\u0131c\u0131 ve hataya a\u00e7\u0131k bir s\u00fcre\u00e7 olabilir. Neyse ki, bu s\u00fcreci otomatikle\u015ftirmeye ve kolayla\u015ft\u0131rmaya yard\u0131mc\u0131 olan \u00e7e\u015fitli SSH anahtar y\u00f6netim ara\u00e7lar\u0131 mevcuttur. Bu ara\u00e7lar, anahtar olu\u015fturma, da\u011f\u0131t\u0131m, rotasyon ve iptal gibi g\u00f6revleri merkezile\u015ftirerek, g\u00fcvenlik ve verimlili\u011fi art\u0131r\u0131r.<\/p>\nEtkili bir SSH anahtar<\/strong> y\u00f6netim stratejisi, yaln\u0131zca g\u00fcvenli\u011fi art\u0131rmakla kalmaz, ayn\u0131 zamanda operasyonel verimlili\u011fi de \u00f6nemli \u00f6l\u00e7\u00fcde iyile\u015ftirir. Anahtarlar\u0131n merkezi bir yerden y\u00f6netilmesi, olas\u0131 g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 h\u0131zla tespit etmeyi ve gidermeyi kolayla\u015ft\u0131r\u0131r. Ayr\u0131ca, yeni bir sunucuya eri\u015fim izni vermek veya bir \u00e7al\u0131\u015fan\u0131n eri\u015fimini iptal etmek gibi g\u00f6revler, birka\u00e7 t\u0131klama ile ger\u00e7ekle\u015ftirilebilir hale gelir.<\/p>\n\n\n\n| Ara\u00e7 Ad\u0131<\/th>\n | Temel \u00d6zellikler<\/th>\n | Avantajlar\u0131<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Keycloak<\/td>\n | Kimlik ve eri\u015fim y\u00f6netimi, SSO deste\u011fi<\/td>\n | Merkezi kimlik do\u011frulama, kullan\u0131c\u0131 dostu aray\u00fcz<\/td>\n<\/tr>\n | \n| HashiCorp Vault<\/td>\n | S\u0131r y\u00f6netimi, anahtar rotasyonu<\/td>\n | G\u00fcvenli s\u0131r depolama, otomatik anahtar y\u00f6netimi<\/td>\n<\/tr>\n | \n| Ansible<\/td>\n | Otomasyon, yap\u0131land\u0131rma y\u00f6netimi<\/td>\n | Tekrarlanabilir s\u00fcre\u00e7ler, kolay da\u011f\u0131t\u0131m<\/td>\n<\/tr>\n | \n| Puppet<\/td>\n | Yap\u0131land\u0131rma y\u00f6netimi, uyumluluk denetimi<\/td>\n | Merkezi yap\u0131land\u0131rma, tutarl\u0131 ortamlar<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n A\u015fa\u011f\u0131da, SSH anahtar<\/strong> y\u00f6netimini kolayla\u015ft\u0131rmak i\u00e7in kullanabilece\u011finiz baz\u0131 pop\u00fcler ara\u00e7lar listelenmi\u015ftir. Bu ara\u00e7lar, farkl\u0131 ihtiya\u00e7lara ve ortam yap\u0131lar\u0131na uygun \u00e7e\u015fitli \u00f6zellikler sunar. \u0130htiya\u00e7lar\u0131n\u0131za en uygun arac\u0131 se\u00e7mek, g\u00fcvenlik ve verimlilik hedeflerinize ula\u015fman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n Pop\u00fcler SSH Anahtar Y\u00f6netim Ara\u00e7lar\u0131<\/strong> <\/p>\n\n- Keycloak:<\/strong> A\u00e7\u0131k kaynakl\u0131 bir kimlik ve eri\u015fim y\u00f6netim arac\u0131d\u0131r. SSH anahtarlar\u0131 da dahil olmak \u00fczere kullan\u0131c\u0131 kimliklerini merkezi olarak y\u00f6netmenizi sa\u011flar.<\/li>\n
- HashiCorp Vault:<\/strong> S\u0131r y\u00f6netimi i\u00e7in tasarlanm\u0131\u015f bir ara\u00e7t\u0131r. SSH anahtarlar\u0131n\u0131 g\u00fcvenli bir \u015fekilde saklayabilir, y\u00f6netebilir ve da\u011f\u0131tabilirsiniz.<\/li>\n
- Ansible:<\/strong> Otomasyon platformu olarak, SSH anahtarlar\u0131n\u0131 sunuculara otomatik olarak da\u011f\u0131tmak ve y\u00f6netmek i\u00e7in kullan\u0131labilir.<\/li>\n
- Puppet:<\/strong> Yap\u0131land\u0131rma y\u00f6netimi arac\u0131d\u0131r ve SSH anahtarlar\u0131n\u0131n tutarl\u0131 bir \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131n\u0131 ve y\u00f6netilmesini sa\u011flar.<\/li>\n
- Chef:<\/strong> Puppet’a benzer \u015fekilde, sunucu yap\u0131land\u0131rmalar\u0131n\u0131 otomatikle\u015ftirmek ve SSH anahtarlar\u0131n\u0131 y\u00f6netmek i\u00e7in kullan\u0131labilir.<\/li>\n
- SSM (AWS Systems Manager):<\/strong> AWS ortamlar\u0131nda, sunuculara SSH anahtarlar\u0131n\u0131 g\u00fcvenli bir \u015fekilde da\u011f\u0131tmak ve y\u00f6netmek i\u00e7in kullan\u0131labilir.<\/li>\n<\/ul>\n
Do\u011fru SSH anahtar<\/strong> y\u00f6netim ara\u00e7lar\u0131n\u0131 kullanarak, sunucu eri\u015fim g\u00fcvenli\u011finizi \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir ve y\u00f6netim s\u00fcre\u00e7lerinizi kolayla\u015ft\u0131rabilirsiniz. Bu ara\u00e7lar, manuel s\u00fcre\u00e7lerin karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 ortadan kald\u0131rarak, ekiplerin daha stratejik g\u00f6revlere odaklanmas\u0131n\u0131 sa\u011flar. Unutmay\u0131n, etkili bir anahtar y\u00f6netim stratejisi, siber g\u00fcvenlik duru\u015funuzun temel bir bile\u015fenidir.<\/p>\n<\/span>SSH Anahtar\u0131n \u0130\u015fleyi\u015fi: Teknik Detaylar<\/span><\/h2>\nSSH anahtar<\/strong> kimlik do\u011frulamas\u0131, sunucu eri\u015fimini daha g\u00fcvenli hale getirmek i\u00e7in kullan\u0131lan g\u00fc\u00e7l\u00fc bir y\u00f6ntemdir. Bu y\u00f6ntemde, geleneksel parola tabanl\u0131 kimlik do\u011frulamas\u0131n\u0131n yerine, kriptografik anahtar \u00e7iftleri kullan\u0131l\u0131r. Bu anahtar \u00e7iftleri, bir \u00f6zel anahtar (gizli tutulmas\u0131 gereken) ve bir a\u00e7\u0131k anahtar (sunucuya yerle\u015ftirilen) i\u00e7erir. Bu sayede, parola kullanma zorunlulu\u011fu ortadan kalkar ve g\u00fcvenlik \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131l\u0131r.<\/p>\n\n\n\n| \u00d6zellik<\/th>\n | A\u00e7\u0131klama<\/th>\n | Avantajlar\u0131<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Anahtar \u00c7ifti<\/td>\n | \u00d6zel ve a\u00e7\u0131k anahtarlardan olu\u015fur.<\/td>\n | G\u00fcvenli kimlik do\u011frulama sa\u011flar.<\/td>\n<\/tr>\n | \n| \u015eifreleme<\/td>\n | Verilerin g\u00fcvenli bir \u015fekilde iletilmesini sa\u011flar.<\/td>\n | Yetkisiz eri\u015fimi engeller.<\/td>\n<\/tr>\n | \n| Kimlik Do\u011frulama<\/td>\n | Kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frular.<\/td>\n | Yanl\u0131\u015f kimlik giri\u015fimlerini \u00f6nler.<\/td>\n<\/tr>\n | \n| G\u00fcvenlik<\/td>\n | Parola tabanl\u0131 y\u00f6ntemlere g\u00f6re daha g\u00fcvenlidir.<\/td>\n | Brute-force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 dayan\u0131kl\u0131d\u0131r.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n SSH anahtar kimlik do\u011frulamas\u0131n\u0131n temelinde, asimetrik \u015fifreleme algoritmalar\u0131 yatar. Bu algoritmalar, \u00f6zel anahtar ile \u015fifrelenen verinin yaln\u0131zca a\u00e7\u0131k anahtar ile \u00e7\u00f6z\u00fclebilmesini sa\u011flar. Bu sayede, \u00f6zel anahtar\u0131n g\u00fcvenli\u011fi ihlal edilmedi\u011fi s\u00fcrece, yetkisiz eri\u015fim engellenir. Anahtar \u00e7iftleri olu\u015fturulurken genellikle RSA, DSA veya Ed25519 gibi algoritmalar kullan\u0131l\u0131r. Bu algoritmalar\u0131n her birinin kendine \u00f6zg\u00fc g\u00fcvenlik \u00f6zellikleri ve performans avantajlar\u0131 bulunmaktad\u0131r.<\/p>\n SSH Anahtar \u00c7al\u0131\u015fma Prensibi<\/strong> <\/p>\n- Kullan\u0131c\u0131, bir anahtar \u00e7ifti olu\u015fturur (\u00f6zel ve a\u00e7\u0131k anahtar).<\/li>\n
- A\u00e7\u0131k anahtar, eri\u015filmek istenen sunucuya kopyalan\u0131r.<\/li>\n
- Kullan\u0131c\u0131 sunucuya ba\u011flanmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, sunucu rastgele bir veri g\u00f6nderir.<\/li>\n
- Kullan\u0131c\u0131n\u0131n istemcisi, bu veriyi \u00f6zel anahtar\u0131yla \u015fifreler.<\/li>\n
- \u015eifrelenmi\u015f veri sunucuya geri g\u00f6nderilir.<\/li>\n
- Sunucu, kullan\u0131c\u0131n\u0131n a\u00e7\u0131k anahtar\u0131yla bu veriyi \u00e7\u00f6zmeye \u00e7al\u0131\u015f\u0131r.<\/li>\n
- \u00c7\u00f6z\u00fclen veri, orijinal veriyle e\u015fle\u015firse, kimlik do\u011frulama ba\u015far\u0131l\u0131 olur.<\/li>\n<\/ul>\n
Bu s\u00fcre\u00e7, parola g\u00f6nderme ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r ve b\u00f6ylece ortadaki adam (man-in-the-middle) sald\u0131r\u0131lar\u0131na kar\u015f\u0131 daha g\u00fcvenli bir koruma sa\u011flar. Ayr\u0131ca, brute-force sald\u0131r\u0131lar\u0131<\/strong> da etkisiz hale gelir, \u00e7\u00fcnk\u00fc bir sald\u0131rgan\u0131n \u00f6zel anahtar\u0131 ele ge\u00e7irmesi gerekir ki bu da son derece zordur. \u015eimdi gelin, bu s\u00fcrecin baz\u0131 teknik detaylar\u0131na daha yak\u0131ndan bakal\u0131m.<\/p>\n<\/span>Anahtar \u00c7ifti Olu\u015fumu<\/span><\/h3>\nAnahtar \u00e7ifti olu\u015fturma s\u00fcreci, genellikle ssh-keygen<\/code> komutu kullan\u0131larak ger\u00e7ekle\u015ftirilir. Bu komut, kullan\u0131c\u0131n\u0131n belirledi\u011fi bir \u015fifreleme algoritmas\u0131 (\u00f6rne\u011fin, RSA, Ed25519) ve anahtar uzunlu\u011fu (\u00f6rne\u011fin, 2048 bit, 4096 bit) kullanarak bir \u00f6zel ve bir a\u00e7\u0131k anahtar \u00fcretir. \u00d6zel anahtar, kullan\u0131c\u0131n\u0131n yerel makinesinde g\u00fcvenli bir \u015fekilde saklanmal\u0131d\u0131r. A\u00e7\u0131k anahtar ise, eri\u015filmek istenen sunucunun ~\/.ssh\/authorized_keys<\/code> dosyas\u0131na eklenir. Anahtar olu\u015fturma s\u0131ras\u0131nda, bir parola (passphrase) belirlemek, \u00f6zel anahtar\u0131 ek bir g\u00fcvenlik katman\u0131yla korur.<\/p>\n<\/span>\u015eifreleme Y\u00f6ntemleri<\/span><\/h3>\nSSH protokol\u00fcnde kullan\u0131lan \u015fifreleme y\u00f6ntemleri, ba\u011flant\u0131n\u0131n gizlili\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak i\u00e7in kritik \u00f6neme sahiptir. Simetrik \u015fifreleme algoritmalar\u0131 (\u00f6rne\u011fin, AES, ChaCha20), veri ak\u0131\u015f\u0131n\u0131 \u015fifrelemek i\u00e7in kullan\u0131l\u0131rken, asimetrik \u015fifreleme algoritmalar\u0131 (\u00f6rne\u011fin, RSA, ECDSA) ise anahtar de\u011fi\u015fimi ve kimlik do\u011frulama s\u00fcre\u00e7lerinde kullan\u0131l\u0131r. Ayr\u0131ca, hash algoritmalar\u0131<\/strong> (\u00f6rne\u011fin, SHA-256, SHA-512), verinin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc do\u011frulamak i\u00e7in kullan\u0131l\u0131r. Bu algoritmalar\u0131n kombinasyonu, SSH ba\u011flant\u0131s\u0131n\u0131n g\u00fcvenli bir \u015fekilde kurulmas\u0131n\u0131 ve s\u00fcrd\u00fcr\u00fclmesini sa\u011flar.<\/p>\n<\/span>SSH Anahtar G\u00fcvenli\u011fi: En \u0130yi Uygulamalar<\/span><\/h2>\nSSH<\/strong> anahtarlar\u0131, sunuculara g\u00fcvenli eri\u015fim sa\u011flaman\u0131n en etkili yollar\u0131ndan biridir. Ancak, bu anahtarlar\u0131n g\u00fcvenli\u011fi de en az ba\u011flant\u0131 kadar \u00f6nemlidir. Yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f veya yeterince korunmayan bir SSH<\/strong> anahtar\u0131, sunucunuzun g\u00fcvenli\u011fini ciddi \u015fekilde tehlikeye atabilir. Bu nedenle, SSH<\/strong> anahtarlar\u0131n\u0131z\u0131 g\u00fcvende tutmak i\u00e7in belirli en iyi uygulamalar\u0131 takip etmek kritik \u00f6neme sahiptir.<\/p>\n\u0130lk olarak, anahtarlar\u0131n\u0131z\u0131 parolayla korumak<\/strong> en temel g\u00fcvenlik ad\u0131mlar\u0131ndan biridir. Anahtar olu\u015ftururken g\u00fc\u00e7l\u00fc bir parola belirleyerek, anahtar\u0131n\u0131z\u0131n yetkisiz ki\u015filerin eline ge\u00e7mesi durumunda bile kullan\u0131lmas\u0131n\u0131 zorla\u015ft\u0131r\u0131rs\u0131n\u0131z. Ayr\u0131ca, anahtarlar\u0131n\u0131z\u0131 g\u00fcvenli bir \u015fekilde saklamak da \u00f6nemlidir. Anahtarlar\u0131n\u0131z\u0131 yetkisiz eri\u015fime kar\u015f\u0131 korumak i\u00e7in yaln\u0131zca g\u00fcvenilir cihazlarda saklay\u0131n ve d\u00fczenli olarak yedekleyin.<\/p>\n\n\n\n| G\u00fcvenlik \u00d6nlemi<\/th>\n | A\u00e7\u0131klama<\/th>\n | \u00d6nemi<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Parola Korumas\u0131<\/td>\n | SSH anahtarlar\u0131n\u0131 g\u00fc\u00e7l\u00fc parolalarla \u015fifreleyin.<\/td>\n | Y\u00fcksek<\/td>\n<\/tr>\n | \n| Anahtar Saklama<\/td>\n | Anahtarlar\u0131 g\u00fcvenli cihazlarda saklay\u0131n ve yedekleyin.<\/td>\n | Y\u00fcksek<\/td>\n<\/tr>\n | \n| Anahtar \u0130zinleri<\/td>\n | Anahtar dosyalar\u0131n\u0131n izinlerini do\u011fru \u015fekilde ayarlay\u0131n (\u00f6rne\u011fin, 600 veya 400).<\/td>\n | Orta<\/td>\n<\/tr>\n | \n| D\u00fczenli Denetim<\/td>\n | Anahtarlar\u0131n kullan\u0131m\u0131n\u0131 ve eri\u015fimini d\u00fczenli olarak denetleyin.<\/td>\n | Orta<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u0130kinci olarak, anahtar dosyalar\u0131n\u0131n izinlerini do\u011fru \u015fekilde ayarlamak<\/strong> da b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Anahtar dosyalar\u0131n\u0131z\u0131n yaln\u0131zca sizin taraf\u0131n\u0131zdan okunabilir ve yaz\u0131labilir oldu\u011fundan emin olun. Unix sistemlerde, bu genellikle chmod 600 veya chmod 400 komutlar\u0131 ile sa\u011flan\u0131r. Yanl\u0131\u015f izinler, di\u011fer kullan\u0131c\u0131lar\u0131n anahtar\u0131n\u0131za eri\u015fmesine ve sunucunuza yetkisiz eri\u015fim sa\u011flamas\u0131na olanak tan\u0131yabilir.<\/p>\n SSH Anahtar G\u00fcvenli\u011fi \u0130\u00e7in \u00d6nerilen Ad\u0131mlar<\/strong> <\/p>\n- Anahtarlar\u0131 Parola ile Koruyun:<\/strong> Anahtar olu\u015ftururken g\u00fc\u00e7l\u00fc bir parola belirleyin.<\/li>\n
| | | | | | | | |