{"id":29,"date":"2025-08-11T20:34:00","date_gmt":"2025-08-11T17:34:00","guid":{"rendered":"https:\/\/www.hostlar.com.tr\/yazi\/linux-sunuculara-iki-faktorlu-dogrulama-neden-gereklidir\/"},"modified":"2025-08-11T20:34:00","modified_gmt":"2025-08-11T17:34:00","slug":"linux-sunuculara-iki-faktorlu-dogrulama-neden-gereklidir","status":"publish","type":"post","link":"https:\/\/www.hostlar.com.tr\/yazi\/linux-sunuculara-iki-faktorlu-dogrulama-neden-gereklidir\/","title":{"rendered":"Linux Sunuculara \u0130ki Fakt\u00f6rl\u00fc Do\u011frulama Neden Gereklidir?"},"content":{"rendered":"<p>G\u00fcn\u00fcm\u00fczde dijital altyap\u0131lar\u0131n g\u00fcvenli\u011fi her zamankinden daha b\u00fcy\u00fck bir \u00f6neme sahiptir. \u00d6zellikle <strong>Linux sunuculara iki fakt\u00f6rl\u00fc do\u011frulama<\/strong> entegre edilmesi, yetkisiz eri\u015fimlerin \u00f6nlenmesi ve sistemlerin korunmas\u0131 a\u00e7\u0131s\u0131ndan kritik bir \u00f6nlemdir. Bu y\u00f6ntem kullan\u0131c\u0131lar\u0131n sadece \u015fifreyle de\u011fil, ikinci bir do\u011frulama ad\u0131m\u0131yla da kimliklerini kan\u0131tlamalar\u0131n\u0131 sa\u011flar. Bu sayede tek bir g\u00fcvenlik katman\u0131na ba\u011fl\u0131 kal\u0131nmaz ve sistemlere y\u00f6nelik sald\u0131r\u0131lar daha etkili \u015fekilde engellenebilir.<\/p>\n<h2>\u0130ki Fakt\u00f6rl\u00fc Do\u011frulama Nedir?<\/h2>\n<p>\u0130ki fakt\u00f6rl\u00fc do\u011frulama (2FA) bir kullan\u0131c\u0131n\u0131n sisteme giri\u015f yaparken iki ayr\u0131 kimlik do\u011frulama \u00f6\u011fesi sunmas\u0131n\u0131 zorunlu k\u0131lan bir g\u00fcvenlik tekni\u011fidir. Bu s\u00fcre\u00e7 genellikle \u015fu \u015fekilde i\u015fler:<\/p>\n<ul>\n<li><strong>\u0130lk ad\u0131m:<\/strong> Kullan\u0131c\u0131, sistemde tan\u0131ml\u0131 olan kullan\u0131c\u0131 ad\u0131 ve \u015fifresini girer.<\/li>\n<li><strong>\u0130kinci ad\u0131m:<\/strong> Tan\u0131mlanm\u0131\u015f ikinci do\u011frulama y\u00f6ntemi devreye girer. Bu y\u00f6ntem; mobil uygulama, fiziksel cihaz ya da SMS \u00fczerinden sa\u011flanan tek kullan\u0131ml\u0131k \u015fifre (OTP) olabilir.<\/li>\n<\/ul>\n<p><strong>Linux iki fakt\u00f6rl\u00fc do\u011frulama<\/strong>, bu s\u00fcreci \u00f6zellikle SSH oturumlar\u0131 i\u00e7in daha g\u00fcvenli hale getirir. Bu sayede \u015fifresi ele ge\u00e7irilmi\u015f bir hesab\u0131n bile sisteme eri\u015fmesi engellenebilir.<\/p>\n<h2>Neden \u0130ki Fakt\u00f6rl\u00fc Do\u011frulama Kullan\u0131lmal\u0131?<\/h2>\n<h2>Geli\u015fmi\u015f G\u00fcvenlik<\/h2>\n<p>Tek ba\u015f\u0131na kullan\u0131lan \u015fifreler kolayca k\u0131r\u0131labilir, s\u0131zd\u0131r\u0131labilir ya da kullan\u0131c\u0131lar taraf\u0131ndan tahmin edilebilir nitelikte olabilir. Ancak ikinci bir g\u00fcvenlik katman\u0131n\u0131n eklenmesi, sald\u0131rganlar\u0131n sisteme s\u0131zmas\u0131n\u0131 ciddi oranda zorla\u015ft\u0131r\u0131r.<\/p>\n<h2>\u00c7e\u015fitli Do\u011frulama Se\u00e7enekleri<\/h2>\n<p>Kullan\u0131c\u0131lar farkl\u0131 ikinci fakt\u00f6r se\u00e7enekleri aras\u0131ndan tercih yapabilirler. <strong>Linux sunucu iki fakt\u00f6rl\u00fc do\u011frulama<\/strong> sistemleri Google Authenticator gibi uygulamalarla uyumlu \u00e7al\u0131\u015fabildi\u011fi gibi donan\u0131m bazl\u0131 g\u00fcvenlik anahtarlar\u0131n\u0131 da destekleyebilir.<\/p>\n<h2>Kimlik Av\u0131 Risklerini Azaltma<\/h2>\n<p>K\u00f6t\u00fc niyetli ki\u015filer genellikle sosyal m\u00fchendislik teknikleriyle kullan\u0131c\u0131 bilgilerini ele ge\u00e7irir. Ancak ikinci bir do\u011frulama ad\u0131m\u0131 sayesinde sadece \u015fifreyle sisteme eri\u015fim m\u00fcmk\u00fcn olmad\u0131\u011f\u0131ndan kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131n etkisi azal\u0131r.<\/p>\n<p>Projenize uygun <a href=\"..\/..\/..\/kategori\/bireysel-web-hosting\">hosting sat\u0131n almak<\/a> i\u00e7in hemen t\u0131klay\u0131n!<\/p>\n<h2>\u0130ki Fakt\u00f6rl\u00fc Do\u011frulaman\u0131n Olas\u0131 Dezavantajlar\u0131<\/h2>\n<h2>Kullan\u0131m Zorlu\u011fu<\/h2>\n<p>\u00d6zellikle teknolojiye uzak kullan\u0131c\u0131lar i\u00e7in ikinci bir ad\u0131m\u0131n varl\u0131\u011f\u0131 al\u0131\u015f\u0131lmas\u0131 gereken bir s\u00fcre\u00e7 olabilir. Giri\u015flerde ek zaman gerektirdi\u011finden baz\u0131 kullan\u0131c\u0131lar bu y\u00f6ntemi kullanmak istemeyebilir.<\/p>\n<h2>Yanl\u0131\u015f Yap\u0131land\u0131rma Riski<\/h2>\n<p>Kurulum s\u0131ras\u0131nda yap\u0131lan hatalar, kullan\u0131c\u0131lar\u0131n sistemlere eri\u015fememesine neden olabilir. Bu da \u00f6zellikle sistem y\u00f6neticileri i\u00e7in ekstra dikkat gerektirir.<\/p>\n<h2>Cihaz Kayb\u0131 veya Ar\u0131zas\u0131<\/h2>\n<p>\u0130kinci fakt\u00f6r olarak kullan\u0131lan cihazlar\u0131n kaybolmas\u0131 ya da bozulmas\u0131 durumunda, kullan\u0131c\u0131lar hesaplar\u0131na ula\u015famayabilir. Bu t\u00fcr sorunlar\u0131 \u00f6nlemek i\u00e7in yedek kodlar ya da alternatif kimlik do\u011frulama y\u00f6ntemleri tan\u0131mlanmal\u0131d\u0131r.<\/p>\n<h2>Linux Sistemlerde 2FA Nas\u0131l Kurulur?<\/h2>\n<p><strong>Linux iki fakt\u00f6rl\u00fc do\u011frulama<\/strong> sistemini kurmak ve yap\u0131land\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki temel ad\u0131mlar\u0131 izleyebilirsiniz:<\/p>\n<h2>Do\u011frulama Y\u00f6ntemini Belirleyin<\/h2>\n<p>\u0130lk olarak hangi ikinci fakt\u00f6r \u00e7\u00f6z\u00fcm\u00fcn\u00fc kullanaca\u011f\u0131n\u0131za karar vermelisiniz. Yaz\u0131l\u0131m tabanl\u0131 \u00e7\u00f6z\u00fcmler (\u00f6rne\u011fin Google Authenticator) genellikle \u00fccretsizdir ve h\u0131zl\u0131 kurulum imkan\u0131 sunar. Donan\u0131m tabanl\u0131 \u00e7\u00f6z\u00fcmler ise daha y\u00fcksek g\u00fcvenlik sa\u011flar ancak maliyetlidir.<\/p>\n<h2>Gerekli Paketleri Y\u00fckleyin<\/h2>\n<p>Google Authenticator gibi uygulamalar i\u00e7in sunucu taraf\u0131nda <strong>libpam-google-authenticator<\/strong> mod\u00fcl\u00fcn\u00fcn y\u00fcklenmesi gereklidir. Bu i\u015flem genellikle a\u015fa\u011f\u0131daki komutla ger\u00e7ekle\u015ftirilir:<\/p>\n<p>sudo apt install libpam-google-authenticator<\/p>\n<h2>PAM Dosyas\u0131n\u0131 Yap\u0131land\u0131r\u0131n<\/h2>\n<p>Sunucunun kimlik do\u011frulama s\u00fcrecini y\u00f6neten PAM (Pluggable Authentication Modules) dosyalar\u0131 \u00fczerinde de\u011fi\u015fiklik yapman\u0131z gerekir. \/etc\/pam.d\/sshd dosyas\u0131na \u015fu sat\u0131r eklenmelidir:<\/p>\n<p>auth required pam_google_authenticator.so<\/p>\n<h2>SSH Yap\u0131land\u0131rmas\u0131n\u0131 G\u00fcncelleyin<\/h2>\n<p>SSH \u00fczerinden 2FA kullanabilmek i\u00e7in \/etc\/ssh\/sshd_config dosyas\u0131nda a\u015fa\u011f\u0131daki sat\u0131rlar d\u00fczenlenmelidir:<\/p>\n<p>ChallengeResponseAuthentication yes<\/p>\n<p>UsePAM yes<\/p>\n<p>Ard\u0131ndan SSH servisini yeniden ba\u015flatmak gerekir:<\/p>\n<p>sudo systemctl restart sshd<\/p>\n<h2>Kullan\u0131c\u0131 Ayarlar\u0131n\u0131 Yap\u0131land\u0131r\u0131n<\/h2>\n<p>Her kullan\u0131c\u0131 kendi hesab\u0131nda google-authenticator komutunu \u00e7al\u0131\u015ft\u0131rarak 2FA\u2019y\u0131 ba\u015flatmal\u0131d\u0131r. Bu i\u015flem sonucunda bir QR kodu \u00fcretilir ve mobil uygulama ile e\u015fle\u015ftirme yap\u0131l\u0131r.<\/p>\n<h2>Ek G\u00fcvenlik \u00d6nlemleri<\/h2>\n<p>2FA sistemini kurduktan sonra g\u00fcvenli\u011fi daha da art\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki y\u00f6ntemleri kullanabilirsiniz:<\/p>\n<ul>\n<li>SSH Anahtar Tabanl\u0131 Giri\u015f: \u015eifreye ek olarak anahtar kullan\u0131m\u0131, eri\u015fimi daha g\u00fcvenli hale getirir.<\/li>\n<li>Giri\u015f Denemelerini S\u0131n\u0131rlama: Belirli say\u0131da ba\u015far\u0131s\u0131z deneme sonras\u0131 IP engellemesi yap\u0131land\u0131r\u0131labilir.<\/li>\n<li>Loglama ve \u0130zleme: Giri\u015f denemelerinin kaydedilmesi ve izlenmesi sayesinde olas\u0131 tehditler daha erken fark edilebilir.<\/li>\n<li>Kullan\u0131c\u0131 Bilin\u00e7lendirme: Kullan\u0131c\u0131lar\u0131n 2FA ve \u015fifre g\u00fcvenli\u011fi konular\u0131nda e\u011fitilmesi, sald\u0131r\u0131 risklerini azalt\u0131r.<\/li>\n<\/ul>\n<p><strong>Linux sunuculara iki fakt\u00f6rl\u00fc do\u011frulama<\/strong> eklemek hem sistem y\u00f6neticileri hem de kullan\u0131c\u0131lar a\u00e7\u0131s\u0131ndan ek bir g\u00fcvenlik kalkan\u0131 sa\u011flar. Eri\u015fimlerin sadece \u015fifreye de\u011fil, ikinci bir fakt\u00f6re ba\u011fl\u0131 olmas\u0131, hesaplar\u0131n korunmas\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirir. Her ne kadar baz\u0131 ek ad\u0131mlar ve yap\u0131land\u0131rmalar gerektirse de g\u00fcvenlik a\u00e7\u0131s\u0131ndan elde edilen kazan\u00e7lar bu s\u00fcreci de\u011ferli k\u0131lar. Sistemlerinizde bu g\u00fcvenlik katman\u0131n\u0131 uygulayarak veri ihlallerine kar\u015f\u0131 daha sa\u011flam bir duru\u015f sergileyebilirsiniz.<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>G\u00fcn\u00fcm\u00fczde dijital altyap\u0131lar\u0131n g\u00fcvenli\u011fi her zamankinden daha b\u00fcy\u00fck bir \u00f6neme sahiptir. \u00d6zellikle Linux sunuculara iki fakt\u00f6rl\u00fc do\u011frulama entegre edilmesi, yetkisiz eri\u015fimlerin \u00f6nlenmesi ve sistemlerin korunmas\u0131 a\u00e7\u0131s\u0131ndan kritik bir \u00f6nlemdir. Bu y\u00f6ntem kullan\u0131c\u0131lar\u0131n sadece \u015fifreyle de\u011fil, ikinci bir do\u011frulama ad\u0131m\u0131yla da kimliklerini kan\u0131tlamalar\u0131n\u0131 sa\u011flar. Bu sayede tek bir g\u00fcvenlik katman\u0131na ba\u011fl\u0131 kal\u0131nmaz ve sistemlere y\u00f6nelik sald\u0131r\u0131lar [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":67,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-29","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting"],"_links":{"self":[{"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/posts\/29","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/comments?post=29"}],"version-history":[{"count":0,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/posts\/29\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/media\/67"}],"wp:attachment":[{"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/media?parent=29"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/categories?post=29"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostlar.com.tr\/yazi\/wp-json\/wp\/v2\/tags?post=29"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}