Güvenlik Açıklarını Kapatma: Firewall, DDoS ve WAF Kurulumları

Giriş

Günümüzde siber güvenlik, web hosting hizmetlerinin en önemli bileşenlerinden biridir. Hosting sağlayıcıları, kullanıcıların verilerini korumak ve sistemlerini güvenli bir ortamda tutmakla yükümlüdür. Bu makalede, güvenlik açıklarını kapatma adımlarını, firewall, DDoS koruması ve Web Application Firewall (WAF) kurulumlarını ele alacağız.

Adım 1: Sorunu Tespit Etme

Sunucunuzda olası bir güvenlik açığı veya saldırı tespit ettiğinizde, ilk adım sorunu teşhis etmektir. Aşağıdaki komutlar ile sunucunuzun durumunu kontrol edebilirsiniz:

• top: Sunucudaki anlık işlem yükünü görmek için kullanılır.
• htop: Daha detaylı bir işlem yöneticisi arayüzü sunar.
• dmesg: Kernel ile ilgili mesajları görüntülemenizi sağlar, burada özellikle hatalar dikkat edilmelidir.
• netstat -tuln: Sunucuda hangi portların açık olduğunu ve hangi hizmetlerin dinlediğini gösterir.

Adım 2: Firewall Kurulumu

Sunucu güvenliğini sağlamak için bir firewall kurulumu şarttır. Aşağıda UFW (Uncomplicated Firewall) ile basit bir kurulum süreci bulunmaktadır:

• UFW'yi yükleyin:

sudo apt-get install ufw

• Firewall'ı etkinleştirin:

sudo ufw enable

• Açık portları kontrol edin:

sudo ufw status

• Gerekli portları açın (örneğin, HTTP ve HTTPS):

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

Adım 3: DDoS Koruması

DDoS saldırılarına karşı koruma sağlamak için çeşitli yöntemler mevcuttur. Aşağıda, fail2ban ve iptables ile basit bir DDoS koruma örneği verilmiştir:

• fail2ban'ı yükleyin:

sudo apt-get install fail2ban

• fail2ban'ı etkinleştirin:

sudo systemctl start fail2ban

• iptables ile belirli bir IP adresinden gelen istekleri sınırlayın:

iptables -A INPUT -s 192.168.1.1 -m limit --limit 10/minute -j ACCEPT

Adım 4: WAF Kurulumu

Web uygulama güvenliği için bir WAF kurulumunu da göz önünde bulundurmalısınız. ModSecurity, popüler bir WAF'dır. Kurulumu için aşağıdaki adımları takip edin:

• ModSecurity'yi yükleyin:

sudo apt-get install libapache2-mod-security2

• ModSecurity'yi etkinleştirin:

sudo a2enmod security2

• Yapılandırma dosyasını düzenleyin:

sudo nano /etc/modsecurity/modsecurity.conf

Burada SecRuleEngine On satırını bulun ve aktif hale getirin.

• Apache'yi yeniden başlatın:

sudo systemctl restart apache2

Sonuç

Yukarıda belirtilen adımlar, sunucunuzun güvenliğini sağlamak için kritik öneme sahiptir. Firewall, DDoS koruması ve WAF kurulumları ile sunucunuzun güvenliğini arttırabilirsiniz. Bu tür güvenlik önlemleri, hem kullanıcı verilerinizi koruma altına alacak hem de olası saldırılara karşı direncinizi artıracaktır.