Hosting firması ssh kullanıcı adımı ve şifremi istiyor bu normal mi?

Question

Herkese iyi akşamlar dilerim,

Bugün Narhost WhatsApp numarasından bir mesaj aldım,

Mesajın içeriği şöyle,

Alıntı										Merhaba,

Altyapımızda gerçekleştireceğimiz IP blok değişikliği kapsamında, tarafınızca kullanılan *xxx.xx.xxx.x/xx IP bloğu* tamamen değiştirilecektir.

Mevcut *xxx.xx.xxx.x* IP adresleri, yeni *xxx.xx.xxx.x/xx* IP bloğundan tahsis edilecek yeni IP adresleri ile değiştirilecektir.

Bu kapsamda, ilgili IP bloğunu kullanan *tüm sunucularınızın IP adreslerinde değişiklik yapılacaktır.* IP adresine bağlı çalışan servis, DNS kayıtları, güvenlik duvarı kuralları, lisanslar veya benzeri yapılandırmalarınız varsa işlem sonrasında bunların güncellenmesi gerekebilir.

Değişiklik sırasında sunucularınızda *kısa süreli erişim kesintileri yaşanabilecektir.*

İşlemi planlayabilmemiz için öncelikle *IP değişikliği için onayınızı* ve *uygun olduğunuz tarih/saat aralığını* bizimle paylaşmanızı rica ederiz.

*Onayınızın ardından, değişiklik yapılacak sunucuların bilgilerini tarafımıza iletmenizi rica edeceğiz.* Birden fazla sunucunuz bulunuyorsa, *xxx.xx.xxx.x/xx bloğunu kullanan tüm sunucuların bilgilerini* iletmeniz gerekmektedir.

Onay ve uygun tarih/saat bilgisini bu WhatsApp görüşmesi üzerinden iletmeniz yeterlidir.

Teşekkür ederiz.

*Narhost Teknik Destek* 		Onay verdiğimi ve benim için uygun olan saat aralığını ilettim.
Daha sonra benden işlem için ssh kullanıcı adımı ve şifremi paylaşmamı istediler.
Hosting firmasının bunu istemesine anlam veremedim ve bu konularda tecrübesiz olduğum için paylaşmaya çekindim.
Sizce bu normal bir durum mu, paylaşmalı mıyım? Güvenli mi?

Canozkan · Answer

@NARHOST; soralım

Lebrama · Answer

Evet ip değişiyor bende verdim hemen düzeltip yeni  sunucu ip paylaştırlar.

wpdr · Answer

Makine adamlarda prosedür icabı sormuşlardır yoksa girerler zaten

kaganco · Answer

wpdr adlı üyeden alıntı:						mesajı görüntüle									Makine adamlarda prosedür icabı sormuşlardır yoksa girerler zaten 		İşte ben de onu anlamadım zaten. Server onlarda bana neden kullanıcı adı ve şifre soruyorlar

NARHOST · Answer

kaganco adlı üyeden alıntı:						mesajı görüntüle									Herkese iyi akşamlar dilerim,

Bugün Narhost WhatsApp numarasından bir mesaj aldım,

Mesajın içeriği şöyle,

Onay verdiğimi ve benim için uygun olan saat aralığını ilettim.
Daha sonra benden işlem için ssh kullanıcı adımı ve şifremi paylaşmamı istediler.
Hosting firmasının bunu istemesine anlam veremedim ve bu konularda tecrübesiz olduğum için paylaşmaya çekindim.
Sizce bu normal bir durum mu, paylaşmalı mıyım? Güvenli mi? 		
Merhabalar,

IP adresi değişikliği gerektiğinden dolayı ilgili işlemin gerçekleştirilebilmesi için sunucu erişim bilgilerine ihtiyaç duyulmaktadır. Belirtmek isteriz ki sunucu giriş bilgilerinin tarafımızla paylaşılması zorunlu değildir. Güvenlik veya farklı nedenlerle erişim bilgilerinizi paylaşmak istememeniz durumunda, tarafınıza tanımlanacak yeni IP adresi iletilebilir. Bu durumda IP adresi değişikliğini kendi sunucunuz üzerinden manuel olarak gerçekleştirebilirsiniz.

Ekip arkadaşlarımızın erişim bilgilerini talep etmesinin temel amacı, işlemi sizin adınıza hızlı ve sorunsuz bir şekilde tamamlayarak müşterilerimizin teknik işlemle uğraşmasını önlemektir. Gerekli erişim sağlandığında IP değişikliği işlemi genellikle 30 saniye gibi kısa bir süre içerisinde tamamlanabilmektedir.

Güvenliğiniz açısından erişim bilgilerinizi paylaşmak istememeniz halinde herhangi bir sorun bulunmamaktadır. Bu durumda yalnızca yeni IP adresini tarafınıza iletmemiz yeterlidir.

Anlayışınız için teşekkür ederiz.

Saygılarımızla,
Narhost

NARHOST · Answer

wpdr adlı üyeden alıntı:						mesajı görüntüle									Makine adamlarda prosedür icabı sormuşlardır yoksa girerler zaten 								kaganco adlı üyeden alıntı:						mesajı görüntüle									İşte ben de onu anlamadım zaten. Server onlarda bana neden kullanıcı adı ve şifre soruyorlar

Merhabalar,

Güncel sunucu giriş bilgilerinin tarafımızca görüntülenmemesinin yanı sıra, güvenlik ve veri gizliliği politikalarımız gereği müşterilerimize ait sunucu erişim bilgilerinin yetkisiz şekilde kullanılması söz konusu değildir.

Ayrıca, herhangi bir nedenle söz konusu erişim bilgilerinin tarafımızda bulunması durumunda dahi, müşterinin açık talebi ve onayı olmaksızın bu bilgiler kullanılarak sunucuya giriş yapılması veya sunucu üzerinde işlem gerçekleştirilmesi güvenlik - gizlilik politikaları ve KVKK kapsamına uygun bir durum değildir.

Bu yaklaşımımız; müşteri bilgilerinin gizliliğinin, bilgi güvenliğinin ve ilgili mevzuat kapsamında kişisel verilerin korunmasına yönelik yükümlülüklerin yerine getirilmesi amacıyla uygulanmaktadır.

Dolayısıyla, güncel sunucu erişim bilgilerinin tarafımızca görüntülenmemesi veya kullanılmaması yalnızca teknik bir kısıtlama değil, aynı zamanda müşteri güvenliği ve veri gizliliği açısından benimsediğimiz bir güvenlik prosedürüdür.

Narhost olarak müşterilerimize ait bilgi ve verilerin güvenliği bizim için en önemli önceliklerden biridir.

Anlayışınız için teşekkür ederiz.

Saygılarımızla,
Narhost