Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yayımlanan güncel güvenlik bildirimlerinde, özellikle uzaktan yönetim amacıyla kullanılan bazı servislerin doğrudan internete açık olarak çalıştırılmasının ciddi güvenlik riskleri oluşturduğu belirtilmektedir. Bu nedenle tüm müşterilerimizin sistemlerini gözden geçirmeleri önemle tavsiye edilmektedir.
Risk Oluşturan Uzaktan Erişim Servisleri ve Portları
| Servis | Açıklama | Varsayılan Port |
|---|---|---|
| RDP | Windows Uzak Masaüstü | TCP 3389 |
| SSH | Güvenli Terminal Erişimi | TCP 22 |
| IPMI / iLO / DRAC | Sunucu Donanım Yönetimi | UDP 623 / TCP 443 |
| VNC | Uzak Masaüstü Bağlantısı | TCP 5900+ |
| WinRM / WSMan | Windows Uzaktan Yönetimi | TCP 5985 / 5986 |
| SNMP | Ağ Yönetim Protokolü | UDP 161 / 162 |
| RPC / WMI | Windows Uzak Yönetim Servisleri | TCP/UDP 135 + Dinamik Portlar |
| RSH | Güvensiz Uzak Komut Servisi | TCP 514 |
Alınması Gereken Güvenlik Önlemleri
Sistemlerinizi olası saldırılara karşı korumak amacıyla aşağıdaki güvenlik önlemlerinin uygulanması tavsiye edilmektedir:
- Uzaktan erişim servislerini doğrudan internet üzerinden erişime açmayın.
- Erişimleri yalnızca VPN bağlantısı veya belirli IP adresleri ile sınırlandırın.
- Güçlü ve benzersiz parolalar kullanın.
- Çok faktörlü kimlik doğrulama (MFA/2FA) özelliğini etkinleştirin.
- Güvenlik duvarı kuralları ile yalnızca gerekli portlara izin verin.
- Kullanmadığınız servisleri tamamen devre dışı bırakın.
- İşletim sistemi ve tüm yazılımları düzenli olarak güncelleyin.
- Sistem günlüklerini ve erişim kayıtlarını düzenli olarak kontrol edin.
Siber Güvenlik Ortak Sorumluluğumuzdur
Siber güvenlik yalnızca güvenlik yazılımları ile sağlanamaz. Doğru yapılandırılmış sistemler, düzenli güncellemeler ve bilinçli kullanıcı alışkanlıkları, dijital varlıkların korunmasında en önemli unsurlar arasında yer almaktadır.
İSİMKAYIT olarak müşterilerimizin güvenliğini ön planda tutuyor, altyapımızı sürekli geliştirirken güvenlik konusunda farkındalık oluşturacak bilgilendirmeler yapmaya devam ediyoruz. Konuyla ilgili sorularınız veya teknik destek talepleriniz için destek ekibimizle iletişime geçebilirsiniz.
Siber güvenlik, altyapı güncellemeleri ve hizmetlerimizle ilgili önemli gelişmeleri sizlerle paylaşmaya devam ediyoruz. Güncel duyurularımızı takip ederek sistemlerinizi daha güvenli ve güncel tutabilirsiniz.