Ucuz VDS Sunucular İçin Güvenlik Açıklarını Kapatma Rehberi

Giriş

Günümüz dijital dünyasında, ucuz vds sunucular, işletmeler için maliyet etkin bir çözüm sunmaktadır. Ancak, bu sunucuların güvenliği, doğru yapılandırılmadıklarında ciddi tehditlerle karşı karşıya kalabilir. Bu makalede, güvenlik açıklarını kapatma süreçlerine odaklanacağız.

Güvenlik Açıkları ve Çözüm Yöntemleri

1. Firewall Kurulumu

İlk adım, sunucunuzda bir firewall (güvenlik duvarı) kurmaktır. Linux tabanlı sistemlerde iptables yaygın olarak kullanılmaktadır. Aşağıdaki komutlarla temel bir kurulum yapabilirsiniz:

sudo apt-get install iptables

Kurulumdan sonra, güvenlik duvarınızı yapılandırmak için aşağıdaki adımları izleyin:

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -j DROP

Bu kurallar, sadece belirli portlardan gelen trafiğe izin verir ve diğer tüm trafiği engeller.

2. DDoS Koruması

DDoS saldırılarına karşı koruma sağlamak için, sunucunuzda fail2ban gibi bir araç kullanabilirsiniz. Fail2ban, belirli bir süre içinde çok sayıda başarısız girişim tespit ettiğinde IP adreslerini otomatik olarak engeller.

sudo apt-get install fail2ban

Kurulumdan sonra, jail.local dosyasını düzenleyerek koruma seviyelerini ayarlayabilirsiniz:

sudo nano /etc/fail2ban/jail.local

Örnek bir yapılandırma:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
findtime = 10
bantime = 600

3. Web Application Firewall (WAF) Kurulumu

Web uygulamalarınızı korumak için bir WAF kurmanız önemlidir. ModSecurity popüler bir WAF çözümüdür. Apache üzerinde çalıştırmak için aşağıdaki adımları izleyin:

sudo apt-get install libapache2-mod-security2

ModSecurity'yi etkinleştirmek için:

sudo a2enmod security2

Ve yapılandırma dosyasını düzenleyin:

sudo nano /etc/modsecurity/modsecurity.conf

İlk olarak, SecRuleEngine On ayarını kontrol edin ve etkinleştirin.

Sonuç

Yukarıdaki adımlar, ucuz vds sunucularınızı korumak için almanız gereken temel güvenlik önlemleridir. Unutmayın, güvenlik sürekli bir süreçtir ve düzenli olarak güncellemeler yapmalısınız.