SSH, sunuculara ve ağ cihazlarına şifreli ve kimlik doğrulamalı uzaktan erişim sağlayan protokoldür. Kendisinden önceki şifresiz protokollerin yerini almıştır ve bugün sistem yönetiminin standart aracıdır. Komut satırı erişiminin yanında dosya transferi ve tünelleme yetenekleri de sunar. Bu çok yönlülük, protokolü hem yönetim hem otomasyon için vazgeçilmez kılar. Aynı yetenekler saldırganlar için de değerlidir. Bu nedenle sıkılaştırılması kritik önemdedir.

Protokolün internete açık bırakılması yaygın ama riskli bir uygulamadır. Dışa açık erişim noktaları sürekli taranır ve kimlik bilgisi denemelerine maruz kalır. Kayıtlarda günde binlerce başarısız giriş görülmesi olağandır. Bu nedenle erişimin kısıtlanması ilk önlemdir. Doğrudan açılması yerine bir erişim aracısı kullanılması önerilir. Karar mimari aşamada verilir.

SSH Protokolü Nedir?

SSH, ağ üzerinden sunuculara şifreli, bütünlüğü korunan ve kimliği doğrulanan uzaktan erişim sağlayan protokoldür.

Protokol üç katmandan oluşur. Taşıma katmanı şifreleme ve sunucu kimlik doğrulamasını sağlar. Kimlik doğrulama katmanı kullanıcının kimliğini denetler. Bağlantı katmanı ise birden çok kanalın aynı bağlantı üzerinde çalışmasını mümkün kılar. Bu yapı, komut satırı ve dosya transferinin aynı oturumda yürütülmesini sağlar. Tasarım esnektir. Yetenekler geniştir.

Kimlik Doğrulama Yöntemleri

Parola tabanlı doğrulama en basit yöntemdir ama en zayıf olanıdır. Zayıf parolalar kaba kuvvet denemeleriyle bulunabilir ve dışa açık sunucularda bu deneme sürekli yapılır. Bu nedenle parola doğrulamasının tamamen kapatılması önerilir. Anahtar tabanlı yöntem hem daha güvenli hem daha pratiktir. Geçiş kolaydır. Uygulaması yaygındır.

Anahtar tabanlı doğrulamada kullanıcı bir anahtar çifti üretir; açık anahtar sunucuya kaydedilir, özel anahtar kullanıcıda kalır. Doğrulama, özel anahtarla yapılan bir imzayla gerçekleşir. Bu yöntem kaba kuvvete kapalıdır. Özel anahtarın korunması ise kritik önemdedir. Parola koruması eklenmelidir. Donanım anahtarları da kullanılabilir.

Sertifika tabanlı doğrulama ise büyük ortamlar için daha uygundur. Merkezî bir otorite kullanıcı sertifikaları imzalar ve sunucular bu otoriteye güvenir. Böylece her sunucuya tek tek anahtar kaydetmek gerekmez. Ayrıca sertifikalar süreli olduğu için iptal yönetimi kolaylaşır. Bu model ölçekte tercih edilir. Kurulum planlanır.

• Parola doğrulamasının kapatılması
• Anahtar ya da sertifika tabanlı doğrulamaya geçiş
• Kök hesapla doğrudan girişin engellenmesi
• Erişimin belirli kaynak adreslerle sınırlanması
• Boşta kalma zaman aşımının tanımlanması
• Oturum kayıtlarının merkezî toplanması

Sıkılaştırma Önerileri

Birinci öneri, kök hesapla doğrudan girişin engellenmesidir. Kullanıcılar kendi hesaplarıyla giriş yapmalı ve gerektiğinde yetki yükseltmelidir. Bu ayrım, işlemlerin kime ait olduğunu izlenebilir kılar. Paylaşılan kök erişimi hesap verebilirliği ortadan kaldırır. Görevler ayrılığı bu ayrımı destekler. Kayıt kalitesi artar.

İkinci öneri, erişimin kaynak adresle sınırlanmasıdır. Yalnızca yönetim ağından ya da belirli adreslerden bağlantıya izin verilmesi, saldırı yüzeyini büyük ölçüde daraltır. Bu kısıtlama güvenlik duvarında ya da sunucu yapılandırmasında uygulanır. Uygulaması basittir. Etkisi doğrudandır. Denetlenmelidir.

Üçüncü öneri, tünelleme yeteneklerinin kısıtlanmasıdır. Protokol, ağ trafiğini tünelleyebilir ve bu yetenek denetim atlatmak için kullanılabilir. Gerekmeyen ortamlarda bu özellik kapatılmalıdır. Ayrıca ters tünel açma girişimleri izlenmelidir. Bu örüntü, yetkisiz erişim göstergesidir. Kural yazılabilir.

Anahtar Yönetimi

Anahtar tabanlı doğrulamanın en zayıf noktası anahtar yönetimidir. Zamanla sunuculara çok sayıda açık anahtar birikir ve kimin hangi anahtara sahip olduğu unutulur. İşten ayrılan bir çalışanın anahtarı kaldırılmazsa erişimi sürer. Bu nedenle anahtar envanteri tutulmalı ve dönemsel gözden geçirilmelidir. Otomatik denetim mümkündür. Süreç tanımlanır.

Özel anahtarların korunması da kritiktir. Parolasız bir özel anahtar, dosya sistemine erişen herkes tarafından kullanılabilir. Anahtarların parolayla korunması ve mümkünse donanım modüllerinde saklanması önerilir. Donanım güvenlik modülü bu saklamayı sağlar. Kritik erişimlerde tercih edilir. Maliyet değerlendirilir.

Sertifika tabanlı modele geçiş, bu yönetim yükünü büyük ölçüde ortadan kaldırır. Merkezî imzalama ve süreli sertifikalar, envanter ve iptal sorunlarını çözer. Geçiş altyapı gerektirir. Büyük ortamlarda karşılığını verir. Küçük ortamlarda ise envanter disiplini yeterli olabilir. Karar ölçeğe bağlıdır.

Tünelleme Yetenekleri

Protokol, ağ trafiğini tünelleme yeteneği sunar ve bu yetenek meşru amaçlarla sıkça kullanılır. Bir veri tabanına güvenli erişim ya da bir yönetim arayüzüne yerel yönlendirme bu şekilde sağlanır. Aynı yetenek, denetim atlatmak için de kullanılabilir. Ters tünel açan bir kullanıcı, dışarıdan iç ağa erişim yolu oluşturur. Bu risk hem çalışanlar hem saldırganlar için geçerlidir. Yapılandırma bu yeteneği kısıtlamalıdır.

Gerekmeyen ortamlarda tünelleme tamamen kapatılabilir. Sunucu yapılandırmasında ilgili seçenekler devre dışı bırakılır. Gerekli olan ortamlarda ise kullanım izlenmelidir. Uzun süreli ve olağandışı hedeflere açılan tüneller uyarı üretmelidir. Port yönlendirme riskleri burada da geçerlidir. İzleme kurulur.

Dosya transferi yeteneği de değerlendirilmelidir. Protokol üzerinden yapılan dosya transferleri, veri sızdırma kanalı olabilir. Bu transferlerin kaydedilmesi önerilir. Hacim izleme değerli bir göstergedir. Olağandışı transferler incelenir. Kural yazılabilir.

Oturum Kaydı ve Denetim

Ayrıcalıklı erişimlerde oturum kaydı alınması önerilir. Çalıştırılan komutların kaydedilmesi, hem denetim hem inceleme için değerlidir. Bazı çözümler oturumun tamamını kaydedebilir. Bu kayıtlar, olay sonrası incelemede belirleyici olur. Ayrıcalıklı erişim yönetimi çözümleri bu yeteneği sunar. Kurulum planlanır.

Kayıtların merkezî toplanması gerekir. Sunucu üzerinde tutulan kayıtlar, yönetici yetkisine sahip bir saldırgan tarafından silinebilir. Anlık aktarım bu riski ortadan kaldırır. Aktarılan kayıtlara yerel yöneticinin erişimi olmamalıdır. Bu ayrım incelemenin dayanağıdır. Yapılandırma kontrol edilir.

Komut satırı kayıtlarının ayrıntı düzeyi de yapılandırılmalıdır. Varsayılan ayarlar genellikle yetersizdir. Çalıştırılan komutların tam olarak kaydedilmesi gerekir. Komut satırı denetim kaydı bu ayrıntıyı sağlar. Hacim planlanır. Saklama süresi belirlenir.

Sunucu Kimliğinin Doğrulanması

İlk bağlantıda istemci, sunucunun anahtar parmak izini görür ve kabul eder. Bu model, ilk kullanımda güven yaklaşımına dayanır ve ilk bağlantı sırasında araya giren bir taraf tespit edilemez. Sonraki bağlantılarda ise değişiklik uyarı üretir. Bu uyarının ciddiye alınması gerekir. Kullanıcılar çoğu zaman uyarıyı geçer. Eğitim gereklidir.

Kurumsal ortamlarda parmak izlerinin merkezî dağıtımı önerilir. Sunucu anahtarları bir listede toplanır ve istemcilere önceden dağıtılır. Böylece ilk bağlantıdaki belirsizlik ortadan kalkar. Sertifika tabanlı modelde ise bu sorun tamamen çözülür. Sunucu sertifikası merkezî otorite tarafından imzalanır. Doğrulama otomatik yapılır.

Anahtar değişiklikleri de izlenmelidir. Bir sunucunun anahtarının beklenmedik biçimde değişmesi, yeniden kurulum ya da müdahale anlamına gelebilir. Bu değişikliğin nedeni araştırılmalıdır. Değişiklik yönetimi kaydıyla karşılaştırılır. Eşleşmeyen durumlar incelenir. Süreç tanımlanır.

Privia Security olarak sunucu erişim yapılandırmalarını ve anahtar envanterini altyapı ve mimari gözden geçirme kapsamında denetliyoruz.