← Blog

Sunucu Güvenliğinde Ana Adımlar

Bir sunucu kiraladıktan sonra yapmanız gereken ilk şey güvenlik yapılandırmasıdır.

1. SSH Güvenliği

Root ile doğrudan SSH girişini kapatın, anahtar tabanlı kimlik doğrulamaya geçin ve varsayılan 22 portunu değiştirin.

2. Güvenlik Duvarı (Firewall)

UFW veya iptables ile yalnızca ihtiyaç duyduğunuz portları açık tutun. HTTP (80), HTTPS (443) ve SSH portunuz dışındaki her şeyi kapatın.

3. Otomatik Güncellemeler

Unattended-upgrades paketi ile güvenlik güncellemelerini otomatik alın. Kritik açıklar için yamalar genellikle saatler içinde yayınlanır.

4. Fail2Ban

Brute-force saldırılarına karşı Fail2Ban kurun. Belirli sayıda başarısız giriş denemesinden sonra IP'yi otomatik olarak engeller.