Yeni Cloud VDS İlk Kurulum ve Güvenlik Kontrol Listesi

Yeni bir Cloud VDS teslim aldığınızda doğrudan uygulama kurmaya başlamadan önce temel güvenlik ve sistem ayarlarını tamamlamanız gerekir. Aşağıdaki kontrol listesi Ubuntu veya Debian tabanlı sunucular için genel bir başlangıç sırası sunar.

1. Sunucuya bağlanın ve bilgileri doğrulayın

FiberVM panelindeki IP adresi, kullanıcı adı ve bağlantı portuyla SSH bağlantısı kurun. İşlemci, bellek, disk ve işletim sistemi bilgilerinin satın aldığınız paketle uyumlu olduğunu kontrol edin.

ssh root@SUNUCU_IP
hostnamectl
free -h
df -h

2. Sistem güncellemelerini yükleyin

Yeni kurulan imajda bekleyen güvenlik güncellemeleri bulunabilir. Paket listesini yenileyip güncellemeleri kurun:

apt update
apt upgrade -y

Çekirdek güncellendiyse uygun bir zamanda sunucuyu yeniden başlatın ve servisleri tekrar kontrol edin.

3. Yönetim kullanıcısı oluşturun

Günlük işlemleri sürekli root hesabıyla yapmak yerine sudo yetkili ayrı bir kullanıcı oluşturun:

adduser yonetici
usermod -aG sudo yonetici

Yeni kullanıcıyla ikinci bir SSH oturumu açmadan mevcut root oturumunu kapatmayın.

4. SSH anahtarı kullanın

Parola yerine SSH anahtarı kullanmak tahmine dayalı parola saldırılarına karşı daha güçlü bir erişim yöntemi sağlar. Anahtar bağlantısını test ettikten sonra parola ile SSH girişini kapatmayı değerlendirin.

5. Güvenlik duvarını yapılandırın

Önce SSH portuna izin verin, ardından yalnızca kullandığınız servisleri açın. Web sunucusu için genellikle 80 ve 443 numaralı portlar gerekir.

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose

6. Saat dilimi ve zaman senkronizasyonu

Doğru saat; log kayıtları, SSL doğrulaması ve zamanlanmış görevler için önemlidir.

timedatectl set-timezone Europe/Istanbul
timedatectl status

7. İzleme ve yedekleme planı oluşturun

CPU, RAM, disk doluluğu ve servis durumlarını düzenli izleyin. Kritik değişikliklerden önce snapshot alın; ayrıca sunucu dışında tutulan dosya ve veritabanı yedeği oluşturun. Snapshot tek başına uzun vadeli yedekleme yerine geçmez.

Son kontrol

• Güncellemeler tamamlandı mı?
• Yeni yönetim kullanıcısı test edildi mi?
• Yalnızca gerekli portlar açık mı?
• SSH anahtarı çalışıyor mu?
• Yedekleme ve izleme aktif mi?