Elastic Compute Service:Avoid using weak passwords for instance logon

Linux örnekleri

Parola kimlik doğrulamasına kıyasla daha güvenli olan anahtar çifti kimlik doğrulamasını kullanmanızı öneririz.

Windows örnekleri

Güçlü parola kimlik doğrulaması kullanmanızı öneririz. Windows örnekleri anahtar çifti kimlik doğrulamasını desteklemez.

Örnek satın alma sayfasında bir örnek oluştururken Logon Credential seçeneğini Password olarak ayarlayın. Ardından, istemleri izleyerek güçlü bir Logon Password belirleyin:

• Aşağıdaki gereksinimleri karşılayan güçlü bir parola oluşturun:

  • En az 8 karakter uzunluğunda olmalıdır.

  • Büyük harfler (A–Z), küçük harfler (a–z), rakamlar (0–9) ve özel karakterler (~, !, @, $, %, ^, &, *, -, _, =, +, #, /, ?) karakter türlerinden en az üçünü içermelidir.

  • Kullanıcı adı veya kullanıcı adının ters yazılmış hali olmamalıdır.

• Yaygın veya herkese açık zayıf parolalar kullanmayın. Zayıf parola örnekleri şunlardır:

  • abcd1234, admin, root veya admin@123 gibi yaygın bilinen zayıf parolalar.

  • Sıralı karakterler veya klavye desenleri, örneğin 123456, abcdef, 123abc, qwerty veya 1qaz2wsx.

  • 5201314 veya woaini1314 gibi yaygın ifadeler.

  • Şirket adı, doğum tarihi, ad, kimlik numarası, telefon numarası, e-posta adresi, kullanıcı kimliği veya yıl gibi kişisel bilgiler.

• Parolanızı her 90 günde bir değiştirmenizi öneririz.

Denetim: Anahtar çifti kimlik doğrulaması kullanmayan Linux örnekleri

Engelleme: Linux örneklerinde parola kimlik doğrulamasını yasaklama

Organizasyon veya hesap düzeyinde bir Resource Access Management (RAM) ilkesi kullanarak Linux örnekleri için parola ayarlayan eylemleri proaktif şekilde engelleyin.

• Kurumsal kullanıcılar için:

  1. Alibaba Cloud hesabınızla Resource Directory konsoluna oturum açın. Sol gezinme bölmesinde Control Policies seçeneğine tıklayın ve ardından özel bir kontrol ilkesi oluşturun. Aşağıdaki JSON içeriğini yapıştırın.

     Bu ilke, bir örnek oluştururken, sistem diski eklerken veya değiştirirken, örnek niteliklerini değiştirirken ya da parolayı sıfırlarken parola kimlik doğrulamasının kullanılmasını reddeder.

     {
         "Version": "1",
         "Statement": [
             {
                 "Action": [
                     "ecs:RunInstances",
                     "ecs:CreateInstance",
                     "ecs:ReplaceSystemDisk"
                 ],
                 "Resource": "*",
                 "Condition": {
                     "Bool": {
                         "ecs:PasswordCustomized": [
                             "true"
                         ]
                     },
                     "StringEquals": {
                         "ecs:ImagePlatform": "linux"
                     }
                 },
                 "Effect": "Deny"
             },
             {
                 "Action": [
                     "ecs:ModifyInstanceAttribute",
                     "ecs:InvokeCommand",
                     "ecs:AttachDisk"
                 ],
                 "Resource": "*",
                 "Condition": {
                     "Bool": {
                         "ecs:PasswordCustomized": [
                             "true"
                         ]
                     }
                 },
                 "Effect": "Deny"
             }
         ]
     }

  2. Resource Directory'de kontrol ilkesini uygun düğüme ekleyin. İlke, bu düğüm altındaki hesaplar için bu eylemleri engeller.

• Kurumsal olmayan kullanıcılar için:

  1. Alibaba Cloud hesabınızla RAM konsoluna oturum açın. Sol gezinme bölmesinde Permission Policy seçeneğine tıklayın. Yukarıda sağlanan JSON içeriğiyle aynı olan özel bir izin ilkesi oluşturun.

  2. Özel izin ilkesini ekleyerek bir RAM kullanıcısına, RAM kullanıcı grubuna veya RAM rolüne izin verin.

Düzeltme: Örnekleri anahtar çifti ile oturum açmaya geçirme

Parola kimlik doğrulaması kullanan mevcut Linux örnekleri tespit ederseniz bunları anahtar çifti kimlik doğrulamasına geçirin.

1. Anahtar çiftini bağlayın: Mevcut bir anahtar çiftini bağlayın veya yeni bir anahtar çifti oluşturun ve bağlayın.

   Anahtar çiftini ekledikten sonra örnekte bu anahtar çiftiyle oturum açabildiğinizi doğrulayın.

2. Parola ile oturum açmayı devre dışı bırakın: Örnekte oturum açın ve SSH hizmet yapılandırma dosyasını değiştirmek için aşağıdaki komut dosyasını çalıştırın.

   #!/bin/bash
   # Back up the original configuration file.
   cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak_$(date +%F)
   # Disable password authentication: Change the PasswordAuthentication parameter to no.
   sed -i 's/^#*PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
   # Restart the SSH service for the changes to take effect.
   # The command can be sshd or ssh, depending on the operating system.
   systemctl restart sshd || service sshd restart

3. Sonucu doğrulayın: Örneği yeniden başlatın. Parola tabanlı oturum açmanın başarısız olduğunu ve anahtar çifti ile oturum açmanın başarılı olduğunu doğrulayın.