Sunucu Güvenliği: Temel Önlemler ve Yapılandırma İpuçları

İnternete bağlı her sunucu, kurulduğu andan itibaren siber korsanların ve otomatik tarama botlarının hedefi haline gelir. Sunucunuzu brute-force (kaba kuvvet) saldırılarından, zararlı yazılımlardan korumak için almanız gereken temel güvenlik önlemleri:

1. Varsayılan SSH Portunu Değiştirin

SSH bağlantıları varsayılan olarak **22** portunu kullanır. Saldırı botları sürekli bu portu tarar. SSH yapılandırma dosyanızdan (`/etc/ssh/sshd_config`) bu portu 4 veya 5 haneli (Örn: 2285) rastgele bir portla değiştirin.

2. Root Girişini Kapatın ve SSH Key Kullanın

Sunucunuza şifre ile girilmesini tamamen engelleyin. Bunun yerine bilgisayarınızda oluşturacağınız **SSH Key (RSA Anahtarı)** ile şifresiz, sadece yetkili bilgisayarların sunucuya erişmesini sağlayın. Ayrıca root kullanıcısıyla doğrudan girişi yasaklayıp, işlemleri standart bir kullanıcı üzerinden `sudo` komutuyla gerçekleştirin.

3. CSF veya UFW Güvenlik Duvarı Kurun

Sunucunuzda gereksiz tüm portları kapatın. Sadece web trafiği (80, 443) ve yetkili portları açık bırakın. ConfigServer Security & Firewall (CSF) kurarak, hatalı giriş denemesi yapan IP'leri otomatik olarak banlayın.

4. Güncellemeleri Asla İhmal Etmeyin

Linux işletim sistemi çekirdeğini (kernel) ve sunucuda yüklü olan kütüphaneleri (`yum update` veya `apt update && apt upgrade` ile) düzenli olarak güncelleyerek siber güvenlik açıklarını kapatın.