Sanal Sunucuda İlk Güvenlik Ayarları

Yeni kurulan bir sanal sunucu internete açık olduğu için ilk günlerde güvenlik sertleştirmesi kritiktir. Aşağıdaki adımlar Linux (Ubuntu/Debian) sunucular için temel bir kontrol listesi sunar.

Adım adım güvenlik kontrol listesi

1. Sistem güncellemesi

   sudo apt update && sudo apt upgrade -y

2. Root SSH girişini kapatın

   • /etc/ssh/sshd_config dosyasında PermitRootLogin no ayarlayın
   • Sudo yetkili ayrı bir kullanıcı oluşturun
   • sudo systemctl restart sshd

3. SSH anahtar kimlik doğrulaması

   • Parola yerine SSH key kullanın
   • PasswordAuthentication no (anahtar test edildikten sonra)

4. Firewall yapılandırması

   sudo ufw allow OpenSSH
   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp
   sudo ufw enable

5. Fail2ban kurulumu (brute force koruması)

   sudo apt install fail2ban -y

6. Gereksiz servisleri kapatın

   • Kullanılmayan port ve servisleri devre dışı bırakın

7. Otomatik güvenlik güncellemeleri

   • unattended-upgrades paketini yapılandırın

Önemli notlar

• SSH portunu değiştirmeden önce yeni portu firewall’da açın; kendinizi dışarıda bırakmayın.
• Yedekleme planını güvenlik adımlarıyla birlikte oluşturun.
• Yoğun saldırı senaryolarında DDoS koruma değerlendirin.

Sık yapılan hatalar

• Root parolası ile SSH’a açık bırakmak
• Tüm portları (ufw allow) açmak
• Güncelleme yapmadan üretim trafiği almak
• Fail2ban olmadan internete açık SSH bırakmak

İlgili hizmetler

• Sanal Sunucu
• Firewall ve WAF
• Linux: SSH bağlantısı

Destek

Altyapı ve erişim konularında destek ekibimiz yardımcı olur; işletim sistemi yapılandırması müşteri sorumluluğundadır. Destek talebi oluşturabilirsiniz.