VDS Güvenliği: SSH, Firewall, Güncelleme ve Yedekleme Rehberi

VDS hizmeti root veya administrator erişimi sunduğu için web hosting paketlerinden daha fazla özgürlük sağlar. Aynı nedenle işletim sistemi, servisler ve erişim politikalarının güvenliği de büyük ölçüde sunucu yöneticisinin sorumluluğundadır. Yeni bir VDS kullanıma alınırken aşağıdaki temel önlemler uygulanmalıdır.

İlk gün yapılması gerekenler

1. İşletim sistemi ve kurulu paketleri güncelleyin.
2. Varsayılan yönetici parolasını değiştirin.
3. Yalnızca gerekli kullanıcı hesaplarını oluşturun.
4. Gereksiz servisleri ve portları kapatın.
5. Saat dilimi, NTP ve log kayıtlarını kontrol edin.
6. Yedekleme planını uygulama yayına alınmadan oluşturun.

SSH erişimini güvenli hale getirin

Linux sunucularda mümkünse parola yerine SSH anahtarı kullanılmalıdır. Doğrudan root oturumu yerine yetkili bir kullanıcı ve gerektiğinde sudo kullanımı tercih edilebilir. Yönetim erişimi belirli IP adreslerinden yapılabiliyorsa güvenlik duvarında IP kısıtlaması ek koruma sağlar.

SSH portunu değiştirmek otomatik tarama gürültüsünü azaltabilir ancak tek başına güvenlik önlemi değildir. Asıl koruma güçlü kimlik doğrulama, güncel yazılım, sınırlı erişim ve başarısız girişlerin izlenmesidir.

Firewall nasıl planlanmalı?

Önce sunucuda gerçekten kullanılacak servislerin listesi çıkarılmalıdır. Web sunucusu için gereken HTTP/HTTPS portları, SSH veya RDP yönetimi ve uygulamaya özel portlar dışında gelen trafik varsayılan olarak engellenebilir. Veri tabanı portları yalnızca uygulama sunucusuna gerekiyorsa açılmalıdır; internetin tamamına açık bırakılmamalıdır.

Güncelleme ve zafiyet yönetimi

İşletim sistemi, web sunucusu, PHP, veri tabanı, kontrol paneli ve uygulama bileşenleri düzenli güncellenmelidir. Güncelleme öncesinde değişiklik notları okunmalı, kritik sistemlerde yedek veya geri dönüş planı hazırlanmalıdır. Kullanılmayan eklentiler ve paketler saldırı yüzeyini büyüttüğü için kaldırılmalıdır.

Kullanıcı ve dosya yetkileri

Her uygulama yalnızca ihtiyaç duyduğu dosyalara ve servislere erişmelidir. Tüm web dosyalarına geniş yazma izni vermek, bir uygulamadaki açığın diğer sitelere yayılmasına neden olabilir. API anahtarları ve veri tabanı parolaları web kökünde açık metin dosyalar halinde bırakılmamalıdır.

Log ve kaynak takibi

Başarısız girişler, beklenmeyen servisler, olağan dışı CPU kullanımı, disk doluluğu ve ağ trafiği düzenli izlenmelidir. FiberVM panelindeki CPU, RAM, disk ve trafik görünümü ilk kontrol noktası olabilir. Uygulama logları ve işletim sistemi günlükleri olayın nedenini belirlemek için ayrıca saklanmalıdır.

Snapshot ile yedek aynı şey değildir

Snapshot hızlı geri dönüş için yararlıdır; ancak tek başına bağımsız yedek sayılmamalıdır. Kritik veriler farklı bir fiziksel sistemde veya depolama hizmetinde saklanmalıdır. Yedekler şifrelenmeli, saklama süresi belirlenmeli ve geri yükleme işlemi düzenli test edilmelidir.

VNC konsol ne zaman kullanılmalı?

Firewall veya ağ ayarı nedeniyle SSH/RDP erişimi kesilirse FiberVM içindeki VNC konsol üzerinden sunucunun ekranına ulaşılabilir. Konsol, hatalı ağ ayarını düzeltmek için yararlıdır; kullanım sonrasında oturum açık bırakılmamalıdır.

Tam yönetim desteği

Sistem yönetimi deneyiminiz yoksa üretim uygulamasını doğrudan internete açmadan destek kapsamını netleştirin. İşletim sistemi kurulumu, temel servis yapılandırması, kontrol paneli, taşıma, güvenlik sertleştirmesi ve izleme ihtiyaçları proje başlamadan belirlenmelidir.

Güvenli bir altyapı planlamak için Türkiye VDS seçeneklerini inceleyebilir ve VDS satın alma kontrol listesinden yararlanabilirsiniz.