VPS (sanal sunucu) kullanıyorsanız en önemli konulardan biri güvenliktir. Yanlış yapılandırılmış bir VPS, saldırılara açık hale gelir. Bu rehberde VPS sunucunuzu korumak için en kritik güvenlik ayarlarını adım adım anlatıyoruz. Yeni bir sunucu seçimi yapıyorsanız Cloud VPS paketlerini ve kaynak seçeneklerini de inceleyebilirsiniz.
❗ VPS Neden Hacklenir?
En yaygın nedenler:
-
Varsayılan ayarların değiştirilmemesi
-
Zayıf şifre kullanımı
-
Açık portlar
-
Güncellenmeyen sistem
-
Root erişiminin açık olması
🔒 VPS Güvenlik Ayarları
🔹 1. Root Şifresini Değiştirin
Sunucuya ilk giriş yaptıktan sonra:
passwd
👉 Güçlü bir şifre belirleyin
🔹 2. Yeni Kullanıcı Oluşturun
Root yerine normal kullanıcı kullanın:
adduser kullaniciadi
🔹 3. SSH Root Girişini Kapatın
nano /etc/ssh/sshd_config
Şu satırı bulun:
PermitRootLogin yes
Değiştirin:
PermitRootLogin no
👉 Kaydedip çıkın
🔹 4. SSH Portunu Değiştirin
Varsayılan port: 22
👉 Daha güvenli bir port seçin (örnek: 2222)
Port 2222
🔹 5. Firewall (Güvenlik Duvarı) Kurun
ufw allow 2222
ufw allow 80
ufw allow 443
ufw enable
👉 Sadece gerekli portları açık bırakın
🔹 6. Fail2Ban Kurulumu
Brute-force saldırılarını engeller:
apt install fail2ban -y
🔹 7. Sunucu Güncellemelerini Yapın
apt update && apt upgrade -y
👉 Açıkları kapatır
🔹 8. Gereksiz Servisleri Kapatın
Kullanmadığınız servisleri kapatın:
systemctl disable servisadi
🔹 9. SSH Anahtar (Key) Kullanımı
Şifre yerine anahtar kullanın:
-
Daha güvenlidir
-
Hacklenmesi çok zordur
🔹 10. DDoS ve Bot Koruması
-
Firewall kuralları
-
Rate limit ayarları
-
Cloudflare gibi servisler
⚠️ En Sık Yapılan Hatalar
❌ Root ile sürekli giriş yapmak
✔ Güvenlik riski
❌ Firewall kullanmamak
✔ Sunucu açık kalır
❌ Güncelleme yapmamak
✔ Açıklar oluşur
🚀 Hızlı Güvenlik (3 Adım)
-
Root kapat
-
Firewall kur
-
Fail2Ban aktif et
👉 %80 güvenlik sağlar
❓ Sık Sorulan Sorular
VPS güvenliği zor mu?
Hayır, doğru ayarlarla kolaydır
Firewall şart mı?
Evet, mutlaka kullanılmalı
SSH port değiştirilmeli mi?
Evet, önerilir
🔒 Ek Güvenlik Önerileri
-
IP kısıtlama yapın
-
Logları kontrol edin
-
Yedekleme yapın
✅ Sonuç
VPS güvenliği, birkaç kritik ayarla büyük ölçüde sağlanabilir. Bu rehberdeki adımları uygulayarak sunucunuzu saldırılara karşı koruyabilirsiniz.
📞 Destek Alın
VPS güvenliği konusunda yardıma ihtiyacınız olursa:
-
📱 +90 535 665 27 34
7/24 destek ekibimiz yardımcı olacaktır.