SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Sunucu kimliği ile Kullanıcı anahtarı arasındaki ilişkiyi açıklamak.
- “Host key ile kullanıcı özel anahtarı aynı mıdır?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
İlk bağlantıda anahtar parmak izini güvenilir kanaldan karşılaştırın. Değişen host key meşru yeniden kurulumdan da kaynaklanabilir; uyarıyı körlemesine silmeyin. Özel anahtar erişimini sınırlandırın, gereksiz agent forwarding kullanmayın. Sunucu tarafında kullanıcı yetkisi ve izinli komutlar ayrı politikalar olarak tasarlanabilir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Bağlantı kontrolü:
Sunucu → host key parmak izi
Kullanıcı → yetkili anahtar
Oturum → minimum izin
Çıkış → anahtar iptal/rotasyon süreciBeklenen sonuç ve yorumu
Kontrol sunucu kimliğiyle kullanıcı kimliğini birbirinden ayırır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Yeni host key | Güvenilir kanaldan karşılaştır | İlk kimlik bağı kuruluyor |
| Değişmiş host key | Nedeni doğrula | Yeniden kurulum veya risk olabilir |
| Kullanıcı anahtarı iptal | Sunucudaki yetkiyi kaldır | Dosyayı istemciden silmek yetmez |
Uygulama görevi
Host key değişiminde doğrulama için hangi güvenilir envantere başvuracağınızı yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Uyarıdan kurtulmak için kimlik doğrulamasını devre dışı bırakmayın.
Kendinizi sınayın
Host key ile kullanıcı özel anahtarı aynı mıdır?
Açıklamalı yanıt: Hayır. Biri sunucu kimliği, diğeri kullanıcının kimlik doğrulama sürecinde kullanılır.
İlgili derslerle ilerleyin
- HTTP ve HTTPS: Anlam ile aktarım koruması
- TCP/IP: Güvenilir akışın kapsamı
- FTP: Veri kanalı, kimlik ve güvenli alternatifler
- UDP: Datagram ve uygulama sorumluluğu
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
