E-Ticaret Siteleri için Sunucu Güvenliğini Artırma: DDoS, Firewall ve WAF Kurulumları

E-Ticaret Siteleri için Sunucu Güvenliğini Artırma

E-ticaret siteleri, artan siber saldırılar karşısında güvenlik önlemlerini almak zorundadır. Bu makalede, sunucularınızı korumak için gerekli olan DDoS koruması, güvenlik duvarı (Firewall) ve Web Application Firewall (WAF) kurulumlarına odaklanacağız. Her bir adımda, sorunların kaynağını açıklayacak ve kesin çözümleri komut satırı ve konfigürasyon dosyaları ile sunacağız.

1. DDoS Saldırıları ile Mücadele

DDoS saldırıları, sunucunuzun aşırı yüklenmesine neden olarak hizmet dışı kalmasına yol açabilir. Bu tür saldırılara karşı koruma sağlamak için aşağıdaki adımları izleyin:

• Adım 1: Sunucuya SSH ile bağlanın.
• Adım 2: Aşağıdaki komutu kullanarak iptables ile DDoS koruması sağlayın:

iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 100 -j REJECT

• Adım 3: Gerekirse, trafik izleme araçları kurarak (örn. ntopng) saldırı anında anlık bildirim alın.

2. Güvenlik Duvarı (Firewall) Kurulumu

Güvenlik duvarı, sunucunuzun dışarıdan gelen zararlı trafikle korunmasında kritik bir rol oynar. UFW (Uncomplicated Firewall) kullanarak kurulum yapabilirsiniz:

• Adım 1: UFW’yi yükleyin:

sudo apt-get install ufw

• Adım 2: UFW’yi etkinleştirin:

sudo ufw enable

• Adım 3: Gerekli portları açın (örneğin, HTTP ve HTTPS):

sudo ufw allow 80/tcp

sudo ufw allow 443/tcp

• Adım 4: UFW durumunu kontrol edin:

sudo ufw status

3. Web Application Firewall (WAF) Kurulumu

WAF, uygulama katmanı saldırılarına karşı koruma sağlar. ModSecurity kullanarak WAF kurulumunu gerçekleştirebilirsiniz:

• Adım 1: ModSecurity’yi yükleyin:

sudo apt-get install libapache2-mod-security2

• Adım 2: ModSecurity’yi etkinleştirin:

sudo a2enmod security2

• Adım 3: Temel yapılandırma dosyasını düzenleyin:

sudo nano /etc/modsecurity/modsecurity.conf

Dosyada SecRuleEngine On satırını bulun ve yorumdan çıkarın.

• Adım 4: Apache’yi yeniden başlatın:

sudo systemctl restart apache2

Sonuç

Bu makalede, e-ticaret siteleri için sunucu güvenliğini artırma yollarını ve gerekli adımları paylaştık. Yukarıda belirtilen teknik kurulumlarla, sunucunuzu çeşitli saldırılara karşı koruyarak daha güvenli bir hale getirebilirsiniz.