SSH Rehberi Eklendi #121

Open
gencoglutugrul wants to merge 1 commits from gencoglutugrul/guvenlik:master into master

Bir takım eksiklikler mevcut gibi ancak nelerin eksik kaldığını tam da bilemedim. Eğer eksik noktaları belirtirseniz eklemeler/çıkartmalar yapabilirim.

Bir takım eksiklikler mevcut gibi ancak nelerin eksik kaldığını tam da bilemedim. Eğer eksik noktaları belirtirseniz eklemeler/çıkartmalar yapabilirim.
AA requested changes 3 years ago
AA left a comment
Owner

Eline sağlık Tuğrul. Aşağıda küçük revizyon önerilerimi göreceksin.

Anahtar boyutu ile ilgili olarak daha net bilgi versek iyi olur. 1024 bit anahtarlar artık kabul edilebilecek bir boyut değil ve her ne kadar en iyi seçenek olsa da 4096bit anahtar her sistemde iyi sonuçlar vermeyebilir işlemci gücü nedeni ile. Bu sebeple bu durumun nedenlerini kısaca açıklayarak anahtar boyutunu seçmelerine yardım edip insanların önerimizin 4096 bit olduğunu belirtelim.

Aynı zamanda GPG anahtarının da SSH için kullanılabileceğini belirterek ilgili güvenlik rehberine gönderme yapalım. Şimdilik rehberde yazılmış değil bu ama uygun bir harici rehber bulabilir şimdilik. belki bunu da yazmak istersin (((=

e-posta örnekleri çok uzun ve biraz garip duruyor. epostaadresi@ornek.com gibi daha kısa bir örnek daha güzel görünür sanırım.

Anahtar üretiminden sonra belirilen dizinde anahtarlarınız bulunur diye belirtmişsin. Bu dizinde bulunan private key ve public key dosyalarının nasıl adlandırıldığını ve hangisine ne için ihtiyaç duyulduğunu kısaca belirtirsek dosyalar üzerindeki gizem ortadan kalkar diye düşünüyorum.

Anahtar aktarımında ssh-copy-id örnek çıktısında parola sorduğu yerde kullanıcı o parolanın SSH anahtarına verdiği parola olduğunu sanması muhtemel. Bunun sunucunun ssh yetki parolası olduğunu belirtmek gerekli.

nano her zaman kurulu geliyor mu sunucu dağıtımlarında bilmiyorum. Belki bu durum veya başka bir metin düzenleyicinin de kullanılabileceğini bir şekilde belirtmeli?

SSH anahtarının çok önemli olduğu ve yedeklenmesi için önerileri rehberdeki paperbackup ve diğer yedekleme rehberlerine gönderme yaparak belirtmeliyiz. Bu başlık ile küçük bir kapanış cümlesi de rehbere iyi gelir. Çok dan diye bitiyor.

Genel olarak çok güzel bir rehber olmuş tebrik ediyorum. Umarım çok daha fazla insana ulaştırabiliriz bu rehberi zamanla.

Eline sağlık Tuğrul. Aşağıda küçük revizyon önerilerimi göreceksin. Anahtar boyutu ile ilgili olarak daha net bilgi versek iyi olur. 1024 bit anahtarlar artık kabul edilebilecek bir boyut değil ve her ne kadar en iyi seçenek olsa da 4096bit anahtar her sistemde iyi sonuçlar vermeyebilir işlemci gücü nedeni ile. Bu sebeple bu durumun nedenlerini kısaca açıklayarak anahtar boyutunu seçmelerine yardım edip insanların önerimizin 4096 bit olduğunu belirtelim. Aynı zamanda GPG anahtarının da SSH için kullanılabileceğini belirterek ilgili güvenlik rehberine gönderme yapalım. Şimdilik rehberde yazılmış değil bu ama uygun bir harici rehber bulabilir şimdilik. belki bunu da yazmak istersin (((= e-posta örnekleri çok uzun ve biraz garip duruyor. epostaadresi@ornek.com gibi daha kısa bir örnek daha güzel görünür sanırım. Anahtar üretiminden sonra belirilen dizinde anahtarlarınız bulunur diye belirtmişsin. Bu dizinde bulunan private key ve public key dosyalarının nasıl adlandırıldığını ve hangisine ne için ihtiyaç duyulduğunu kısaca belirtirsek dosyalar üzerindeki gizem ortadan kalkar diye düşünüyorum. Anahtar aktarımında ssh-copy-id örnek çıktısında parola sorduğu yerde kullanıcı o parolanın SSH anahtarına verdiği parola olduğunu sanması muhtemel. Bunun sunucunun ssh yetki parolası olduğunu belirtmek gerekli. nano her zaman kurulu geliyor mu sunucu dağıtımlarında bilmiyorum. Belki bu durum veya başka bir metin düzenleyicinin de kullanılabileceğini bir şekilde belirtmeli? SSH anahtarının çok önemli olduğu ve yedeklenmesi için önerileri rehberdeki paperbackup ve diğer yedekleme rehberlerine gönderme yaparak belirtmeliyiz. Bu başlık ile küçük bir kapanış cümlesi de rehbere iyi gelir. Çok dan diye bitiyor. Genel olarak çok güzel bir rehber olmuş tebrik ediyorum. Umarım çok daha fazla insana ulaştırabiliriz bu rehberi zamanla.

Reviewers

AA requested changes 3 years ago
This pull request can be merged automatically.
This branch is out-of-date with the base branch
You are not authorized to merge this pull request.
Sign in to join this conversation.
Loading…
There is no content yet.