Elastic Compute Service:Enable basic security services

Güvenlik açığı düzeyi

Açıklama

Yaygın senaryolar

Karşı önlemler

Düzeltmeler

Yüksek riskli güvenlik açıkları

Bu güvenlik açıkları, yamalanmamış sistem güvenlik açıkları, SQL enjeksiyonu ve zayıf parolalar gibi sistem güvenliğini doğrudan tehdit eder. Mümkün olan en kısa sürede düzeltin.

Yamalanmamış sistem güvenlik açıkları:

• Linux ve Windows gibi işletim sistemlerindeki yüksek riskli CVE'ler.

• Yamalanmamış uzaktan kod çalıştırma (RCE) güvenlik açıkları.

• İşletim sistemi ve yazılım güvenlik yamalarını düzenli olarak kontrol edin ve yükleyin.

• Yüksek riskli güvenlik açıklarını hızla gidermek için Security Center güvenlik açığı taramasını kullanın.

• Linux için: Güncellemeleri yüklemek amacıyla yum update veya apt-get update komutlarını çalıştırın.

• Windows için: En son yamaları yüklemek üzere Windows Update'i kullanın.

Web uygulaması güvenlik açıkları:

• Doğrudan veritabanı erişimi sağlayan SQL enjeksiyonu güvenlik açıkları.

• Struts2 güvenlik açıkları gibi uzaktan komut çalıştırma güvenlik açıkları.

• Kullanıcı girdilerini sıkı bir şekilde doğrulayın ve filtreleyin.

• Yaygın saldırılara karşı koymak için WAF kullanın.

• Kod güvenlik açıklarını düzeltin. Örneğin, SQL enjeksiyonunu önlemek için parametreli sorgular kullanın.

• Web çerçevelerini ve bileşenlerini en son sürümlerine güncelleyin.

Hizmet yapılandırması güvenlik açıkları:

• Redis ve MySQL gibi hizmetlerin parolasız olması veya İnternet'e açık olması.

• Docker yetkisiz erişim güvenlik açıkları.

• Redis ve MySQL gibi yüksek riskli hizmetleri İnternet'e açmayın.

• Güçlü parolalar belirleyin ve erişimi IP adresine göre kısıtlayın.

• Hizmetleri dahili IP adreslerine bağlayın veya yapılandırma dosyalarında izin listeleri yapılandırın.

• Redis için requirepass ayarı gibi kimlik doğrulamayı etkinleştirin.

Kötü amaçlı yazılımlar:

• Madencilik truva atları ve arka kapılar gibi kötü amaçlı dosyalar.

• Kötü amaçlı dosyaları düzenli olarak tarayın ve kaldırın.

• Security Center kötü amaçlı dosya tespitini kullanın.

• Kötü amaçlı dosyaları silin ve ilgili güvenlik açıklarını düzeltin.

• Etkilenen hizmetlerin parolalarını sıfırlayın.

Zayıf parola riskleri:

• SSH, RDP ve FTP gibi hizmetlerin zayıf veya varsayılan parolalar kullanması.

• Güçlü parolalar zorunlu kılın: büyük harf, küçük harf, rakam ve özel karakterler.

• Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin.

• Zayıf parolaları güçlü parolalarla değiştirin.

• Varsayılan hesapları devre dışı bırakın veya varsayılan parolaları değiştirin.

Orta riskli güvenlik açıkları

Bu güvenlik açıkları, siteler arası betik çalıştırma (XSS) saldırıları, dosya yükleme güvenlik açıkları ve olağandışı oturum açmalar gibi orta düzeyde zarara neden olabilir. Hızlıca düzeltin.

Yamalanmamış yazılım güvenlik açıkları:

• Apache, Nginx ve Tomcat gibi ara katmanlardaki orta riskli güvenlik açıkları.

• MySQL ve PostgreSQL gibi veritabanlarında yetki yükseltme güvenlik açıkları.

• Ara katmanı düzenli olarak en son sürümlere güncelleyin.

• Gerekli olmayan özellik modüllerini devre dışı bırakın.

• Resmi yamaları indirin ve yükleyin.

• Yapılandırma dosyalarında yüksek riskli özellikleri devre dışı bırakın.

Web uygulaması güvenlik açıkları:

• Siteler arası betik çalıştırma (XSS) saldırıları.

• Kötü amaçlı dosya yüklemelerine olanak tanıyan dosya yükleme güvenlik açıkları.

• Kullanıcı girdilerini ve çıktılarını sıkı bir şekilde filtreleyin ve kodlayın.

• Yükleme dosya türlerini ve boyutlarını kısıtlayın.

• Koddaki XSS güvenlik açıklarını düzeltin. Örneğin, çıktı içeriği için HTML kodlaması kullanın.

• Yüklemeler için dosya türü doğrulaması ve virüs taraması ekleyin.

Yapılandırma riskleri:

• HTTPS etkinleştirilmemiş web hizmetleri.

• IP tabanlı erişim kısıtlaması olmayan 22 ve 3389 gibi yüksek riskli bağlantı noktaları.

• HTTPS şifreli iletişimi etkinleştirin.

• Gereksiz bağlantı noktalarını kapatın.

• Bir SSL sertifikası yapılandırın ve HTTPS'i etkinleştirin.

• Yüksek riskli bağlantı noktalarına erişimi kısıtlamak için güvenlik grubu kurallarını değiştirin.

Olağandışı oturum açmalar:

• Birden çok başarısız oturum açma denemesi gibi kaba kuvvet saldırılarının algılanması.

• Oturum açma başarısızlığı kilitlemesini etkinleştirin.

• Oturum açma IP adreslerini kısıtlayın.

• Kaba kuvvet saldırılarını önlemek için SSH için Fail2Ban yapılandırın.

• SSH ve RDP erişimini IP adresine göre kısıtlamak için güvenlik grubu kurallarını değiştirin.

Veri ihlali riskleri:

• .env dosyaları gibi yapılandırma dosyalarının hassas veriler içermesi.

• Hassas verileri düz metin olarak depolamayın.

• Durumdaki hassas verileri şifreleyin.

• Hassas verileri yapılandırma dosyalarından kaldırın.

• Hassas verileri depolamak için ortam değişkenlerini veya KMS kullanın.

Düşük riskli güvenlik açıkları

Bu güvenlik açıklarının etkisi küçüktür ancak ele alınmadığında yapılandırma ve uyumluluk sorunları gibi riskleri artırabilir. Düzeltmeleri buna göre planlayın.

Yamalanmamış düşük riskli güvenlik açıkları:

• Bilgi ifşası gibi düşük riskli işletim sistemi veya yazılım güvenlik açıkları.

• Düşük riskli güvenlik açıklarını düzenli olarak tarayın ve düzeltin.

• Resmi yamaları veya güncellemeleri yükleyin.

Yapılandırma riskleri:

• Günlük denetiminin etkinleştirilmemesi.

• SSL sertifikalarının zamanında güncellenmemesi.

• Günlük denetimini etkinleştirin ve günlükleri düzenli olarak kontrol edin.

• SSL sertifikalarını zamanında güncelleyin.

• Logrotate gibi bir günlük denetim aracı yapılandırın.

• SSL sertifikalarını güncelleyin ve otomatik yenilemeyi yapılandırın.

Uyumluluk riskleri:

• Çok faktörlü kimlik doğrulamanın (MFA) etkinleştirilmemesi.

• MLPS 2.0 veya GDPR gerekliliklerine uyulmaması.

• Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin.

• Uyumluluk gerekliliklerini karşılamak için yapılandırmaları ayarlayın.

• Alibaba Cloud konsolunda MFA'yı etkinleştirin.

• MLPS 2.0 veya GDPR gerekliliklerine göre güvenlik yapılandırmalarını iyileştirin.

Diğer riskler:

• Kullanılmayan hizmetlerin veya bağlantı noktalarının açık kalması.

• Kullanılmayan hizmetleri ve bağlantı noktalarını kapatın.

• Kullanılmayan hizmetleri kapatmak için systemctl disable komutunu kullanın.

• Kullanılmayan bağlantı noktalarını kapatmak için güvenlik grubu kurallarını değiştirin.

Uyarı türü

Açıklama

Yaygın senaryolar

Olağandışı oturum açmalar

Olağandışı oturum açma davranışı algılandı.

• Olağandışı oturum açma konumu: Daha önce kullanılmamış bir IP adresinden oturum açma.

• Kaba kuvvet saldırısı: Birden çok başarısız oturum açma denemesi.

• Olağandışı oturum açma zamanı: Çalışma saatleri dışında oturum açma.

Kötü amaçlı dosyalar

Kötü amaçlı programlar veya dosyalar algılandı.

• Madencilik truva atı: örn. XMRig.

• Arka kapı programı: örn. webshell.

• Virüs veya solucan: Kötü amaçlı yazılım yayılması.

Ağ saldırıları

ECS örneklerine yönelik ağ saldırıları algılandı.

• DDoS saldırıları: SYN flood, UDP flood vb.

• Bağlantı noktası taraması: Bir ECS örneğinde bağlantı noktası tarama.

• Kaba kuvvet saldırıları: FTP, MySQL vb. üzerinde kaba kuvvet saldırıları.

Veri ihlalleri

Hassas veri sızıntıları veya yetkisiz erişim algılandı.

• Hassas veri sızıntısı: Veritabanı veya yapılandırma dosyası sızdırıldı.

• Yetkisiz erişim: Yetkisiz kullanıcı hassas kaynaklara erişiyor.

Yapılandırma riskleri

Sistem veya hizmet yapılandırmalarındaki hatalardan kaynaklanan güvenlik riskleri algılandı.

• Yüksek riskli bağlantı noktası açığa çıkması: 22 ve 3389 gibi bağlantı noktalarının İnternet'e açık olması.

• HTTPS etkinleştirilmemiş: Web hizmetlerinde HTTPS şifrelemesi eksik.

Uyumluluk riskleri

Uyumsuz davranış algılandı.

• MFA etkinleştirilmemiş: Çok faktörlü kimlik doğrulama devre dışı.

• Günlük denetimi etkinleştirilmemiş: Günlük denetimi devre dışı.

Diğer uyarılar

Diğer potansiyel güvenlik tehditleri veya anormal davranışlar algılandı.

• Anormal işlem: Bilinmeyen kötü amaçlı program çalışıyor.

• Dosya kurcalama: Kritik sistem dosyalarına müdahale edildi.