VPS (sanal sunucu) kullanıyorsanız en önemli konulardan biri güvenliktir. Yanlış yapılandırılmış bir VPS, saldırılara açık hale gelir. Bu rehberde VPS sunucunuzu korumak için en kritik güvenlik ayarlarını adım adım anlatıyoruz.
❗ VPS Neden Hacklenir?
En yaygın nedenler:
-
Varsayılan ayarların değiştirilmemesi
-
Zayıf şifre kullanımı
-
Açık portlar
-
Güncellenmeyen sistem
-
Root erişiminin açık olması
🔒 VPS Güvenlik Ayarları
🔹 1. Root Şifresini Değiştirin
Sunucuya ilk giriş yaptıktan sonra:
passwd
👉 Güçlü bir şifre belirleyin
🔹 2. Yeni Kullanıcı Oluşturun
Root yerine normal kullanıcı kullanın:
adduser kullaniciadi
🔹 3. SSH Root Girişini Kapatın
nano /etc/ssh/sshd_config
Şu satırı bulun:
PermitRootLogin yes
Değiştirin:
PermitRootLogin no
👉 Kaydedip çıkın
🔹 4. SSH Portunu Değiştirin
Varsayılan port: 22
👉 Daha güvenli bir port seçin (örnek: 2222)
Port 2222
🔹 5. Firewall (Güvenlik Duvarı) Kurun
ufw allow 2222
ufw allow 80
ufw allow 443
ufw enable
👉 Sadece gerekli portları açık bırakın
🔹 6. Fail2Ban Kurulumu
Brute-force saldırılarını engeller:
apt install fail2ban -y
🔹 7. Sunucu Güncellemelerini Yapın
apt update && apt upgrade -y
👉 Açıkları kapatır
🔹 8. Gereksiz Servisleri Kapatın
Kullanmadığınız servisleri kapatın:
systemctl disable servisadi
🔹 9. SSH Anahtar (Key) Kullanımı
Şifre yerine anahtar kullanın:
-
Daha güvenlidir
-
Hacklenmesi çok zordur
🔹 10. DDoS ve Bot Koruması
-
Firewall kuralları
-
Rate limit ayarları
-
Cloudflare gibi servisler
⚠️ En Sık Yapılan Hatalar
❌ Root ile sürekli giriş yapmak
✔ Güvenlik riski
❌ Firewall kullanmamak
✔ Sunucu açık kalır
❌ Güncelleme yapmamak
✔ Açıklar oluşur
🚀 Hızlı Güvenlik (3 Adım)
-
Root kapat
-
Firewall kur
-
Fail2Ban aktif et
👉 %80 güvenlik sağlar
❓ Sık Sorulan Sorular
VPS güvenliği zor mu?
Hayır, doğru ayarlarla kolaydır
Firewall şart mı?
Evet, mutlaka kullanılmalı
SSH port değiştirilmeli mi?
Evet, önerilir
🔒 Ek Güvenlik Önerileri
-
IP kısıtlama yapın
-
Logları kontrol edin
-
Yedekleme yapın
✅ Sonuç
VPS güvenliği, birkaç kritik ayarla büyük ölçüde sağlanabilir. Bu rehberdeki adımları uygulayarak sunucunuzu saldırılara karşı koruyabilirsiniz.
📞 Destek Alın
VPS güvenliği konusunda yardıma ihtiyacınız olursa:
-
📱 +90 535 665 27 34
7/24 destek ekibimiz yardımcı olacaktır.