SSH erişimi ve yetkisi ile tüm sunucumuzu kolaylıkla her açıdan yönetebilmekteyiz, ancak ssh erişiminin tüm IP’lere açık olması sebebiyle güvenlik açığı yaratabilmektedir.
Sabit IP kullanıyorsanız SSH erişimini bir veya birden fazla IP ile kısıtlayabilirsiniz.
Öncelikle SSH üzerinde aşağıdaki dosyamızı açıyoruz;
nano /etc/hosts.allow
Ardından girdiğimiz ekranın en alt satırına aşağıdaki kodlarımızı yazıyoruz.
sshd sshd1 sshd2 : 127.0.0.1 : ALLOW
sshd sshd1 sshd2 : 1.1.1.1 : ALLOW
sshd sshd1 sshd2 : ALL : DENY
1.1.1.1 Yazan kısıma erişimin açık olmasını istediğiniz IP adresini girmelisiniz. Birden fazla Ip erişimi açmak isterseniz ipler arasında virgül(,) boşluk olacak şekilde düzenleyiniz.
Örneğin;
1.1.1.1, 2.2.2.2
Dosyamızın görüntüsü aşağıdaki gibi ise CTRL + X + Y kombinasyonu ile çıkış yapıp dosyayı kayıt ediniz.
