Linux sunucunuzun PwnKit güvenlik açığı CVE-2021-4034'ten etkilenebileceğini düşünüyorsanız, aksilikleri önlemek için sunucuya hemen yama yapmalısınız.

Siber tehditlerin sürekli geliştiği günümüz dijital ortamında Linux sunucularının güvenliği büyük önem taşımaktadır. Anında eylem gerektiren bu tür kritik güvenlik açıklarından biri, CVE-2021-4034 olarak tanımlanan PwnKit güvenlik açığıdır.

Bu güvenlik açığının doğasını, Linux sunucuları üzerindeki potansiyel etkisini ve en önemlisi, Linux sunucunuzu bu tehdide karşı etkili bir şekilde yamalamanın ve korumanın yollarını inceleyelim.

PwnKit Güvenlik Açığı CVE-2021-4034 Nedir?

PwnKit güvenlik açığı (CVE-2021-4034) Linux sunucularını, özellikle de eski çekirdek sürümlerini çalıştıranları etkileyen kritik bir güvenlik açığıdır.

Bu güvenlik açığı nedeniyle, kötü niyetli aktörler Linux cihazlarda rasgele kod çalıştırabilir ve sisteme yetkisiz erişim elde edebilir. Tabii ki, bu potansiyel veri ihlallerine ve hizmet kesintilerine yol açar.

Hangi Önlemleri Almalısınız?

instagram viewer

Potansiyel tehditlere karşı ilk savunma hattı, Linux sunucunuzun en son güvenlik yamalarıyla düzenli olarak güncellenmesini sağlamaktır.

Sisteminizi güncel tutmak, bilinen güvenlik açıklarını kapatmak ve siber saldırganların bunları istismar etmesini önlemek için atabileceğiniz en büyük adımlardan biridir.

Eğer problemlerin varsa çekirdeğinizi güncellemek, bir geçici çözüm kullanabilirsiniz. Bu, sizin için küçük bir manipülasyon yapmanızı gerektirir. pkexec. Bu sürecin temel amacı, Türkiye'de bir yetkilendirme düzenlemesi yapmak olacaktır. SUID pkexec adlı kök program.

SUID, normal kullanıcıların, yalnızca kök kullanıcının yapabileceği ayrıcalıklara sahip belirli işlemleri ve dosyaları gerçekleştirmesine izin verir. Yani temel olarak pkexec'in kötü niyetli bir kişi tarafından kullanılmasını engellerseniz bu güvenlik açığından kurtulmuş olursunuz.

Bunu yapmak için öncelikle sisteminizi güncellediğinizden emin olun:

sudo apt-get güncellemesi
sudo apt-get yükseltme

Arch Linux'ta:

sudo pacman -Syu

Fedora ve RHEL'de:

sudo dnf yükseltmesi

O zaman ihtiyacın var kullanıcıların ayrıcalıklarını değiştir SUID'yi pkexec'te kaldırmak için. Tek yapmanız gereken aşağıdaki komutu çalıştırmak:

sudo chmod 0755 /usr/bin/exec

Bu yöntem geçici bir çözüm sağlayacaktır. Gerçekten güçlü bir koruma için güncellemelerinizi aksatmamalısınız.

Sunucuları Linux Çekirdeği Güvenlik Açıklarından Nasıl Korurum?

Linux çekirdeğinizi güncel tutmak, kendinizi bilinen güvenlik açıklarına karşı korumanın en etkili yollarından biridir. Başlıca Linux dağıtımları, belirlenen güvenlik açıklarını hemen düzeltmek için güvenlik yamaları ve güncellemeleri yayınlar. Bu nedenle güncellemeleri düzenli olarak kontrol edin ve gecikmeden uygulayın.

Yetkisiz erişim ve temel güvenlik açıklarından yararlanma riskini en aza indirmek için güçlü bir güvenlik duvarı ve erişim kontrol mekanizmaları yapılandırmak da gereklidir. Güvenlik güncellemelerini özenle uygulayarak ve sağlam erişim denetimleri kullanarak, Linux çekirdeğinizin güvenliğini önemli ölçüde artırabilir ve sisteminizi olası güvenlik açıklarından koruyabilirsiniz.

Güvenlik tavsiyelerini düzenli olarak izlemek ve en son tehditlerden haberdar olmak, sisteminizin ortaya çıkan risklere karşı savunmasını güçlendirmek için zamanında harekete geçmenizi de sağlayacaktır.