Yeni Bir VPS Nasıl Güvenceye Alınır: İlk On Adım

1. Her şeyi güncelleyin

Önce dağıtımınızın güncelleyicisini çalıştırın (apt update && apt upgrade veya dnf upgrade). Çekirdek güncellendiyse yeniden başlatın.

2. Root olmayan bir kullanıcı oluşturun

Yetkisiz bir kullanıcı oluşturun, sudo verin ve günlük işlerde onu kullanın. Her şeyi root ile çalıştırmak her hatayı felakete çevirir.

3. SSH anahtarı kullanın

Bilgisayarınızda bir SSH anahtarı üretin, açık anahtarı sunucuya kopyalayın ve onunla giriş yapın. Anahtarlar parolalar gibi tahmin edilemez.

4. Parola ve root girişini kapatın

Anahtarla giriş çalışınca SSH ayarında PasswordAuthentication no ve PermitRootLogin no yapın, SSH'yi yeniden başlatın. Kendinizi dışarıda bırakmamak için test ederken ikinci bir oturumu açık tutun.

5. Güvenlik duvarını açın

Yalnızca kullandığınız portlara (SSH ve web sitesi için 80/443) izin verin, gerisini engelleyin. Kuralları panelin güvenlik duvarı hazır ayarlarıyla veya sunucuda ufw ile yönetebilirsiniz.

6. fail2ban kurun

fail2ban logları izler ve tekrar tekrar giriş denemesi başarısız olan IP'leri engeller, otomatik saldırı gürültüsünü azaltır.

7. Otomatik güvenlik güncellemelerini açın

Kritik düzeltmeler siz hatırlamadan uygulansın diye gözetimsiz güvenlik güncellemelerini açın. Çekirdek güncellemeleri için yine planlı yeniden başlatın.

8. Servisleri en az yetkiyle çalıştırın

Her servisi kendi kullanıcısıyla çalıştırın, veritabanlarını localhost'a bağlayın, gerekmedikçe veritabanı portunu internete açmayın.

9. Snapshot alın ve yedekleri açın

Sunucu yapılandırılınca bir snapshot alın, yedekleri açık tutun. Snapshot kötü bir değişikliği tek tıkla geri alır, yedek sunucu kaybolursa sizi korur.

10. İzleyin ve gözden geçirin

Panelde CPU, bellek ve diski izleyin, zaman zaman giriş loglarına bakın, kullanmadığınız yazılımı kaldırın.

Bir sanal sunucuyla başlayın, konsol, snapshot, yedek ve güvenlik duvarını tek panelden yönetin.

Güvenlik tek büyük adım değildir. Kimse bakmazken bir kez yapılan on küçük adımdır.