$ sudo apt install fail2ban<\/code><\/p>\nKurulumdan sonra, varsay\u0131lan yap\u0131land\u0131rma dosyas\u0131n\u0131 kopyalayarak kendi yerel ayarlar\u0131n\u0131z\u0131 olu\u015fturmal\u0131s\u0131n\u0131z. Bu, paket g\u00fcncellemelerinde ayarlar\u0131n\u0131z\u0131n kaybolmas\u0131n\u0131 \u00f6nler:<\/p>\n
$ sudo cp \/etc\/fail2ban\/jail.conf \/etc\/fail2ban\/jail.local<\/code><\/p>\nArd\u0131ndan, `jail.local` dosyas\u0131n\u0131 d\u00fczenleyerek engelleme s\u00fcresi (`bantime`), deneme s\u00fcresi (`findtime`) ve maksimum deneme say\u0131s\u0131 (`maxretry`) gibi parametreleri \u00f6zelle\u015ftirebilirsiniz.<\/p>\n
<\/span>SSH ve Di\u011fer Servisler \u0130\u00e7in Koruma Kurallar\u0131n\u0131n Aktifle\u015ftirilmesi<\/span><\/h3>\n`jail.local` dosyas\u0131 i\u00e7inde, korunacak servisler i\u00e7in b\u00f6l\u00fcmler bulunur. SSH korumas\u0131n\u0131 etkinle\u015ftirmek i\u00e7in `[sshd]` b\u00f6l\u00fcm\u00fcn\u00fc bulup `enabled = true` olarak ayarlaman\u0131z yeterlidir. E\u011fer SSH portunu de\u011fi\u015ftirdiyseniz, `port` de\u011ferini de g\u00fcncellemeniz gerekir:<\/p>\n
[sshd]<\/code><\/p>\nenabled = true<\/code><\/p>\nport = 2222<\/code><\/p>\nFail2Ban, Apache, Nginx, FTP sunucular\u0131 ve daha bir\u00e7ok servis i\u00e7in de \u00f6nceden tan\u0131mlanm\u0131\u015f kurallarla birlikte gelir. \u0130htiyac\u0131n\u0131z olan servisler i\u00e7in ilgili b\u00f6l\u00fcmleri bularak korumay\u0131 kolayca aktif hale getirebilirsiniz.<\/p>\n
<\/span>Gereksiz Servislerin ve Portlar\u0131n Kapat\u0131lmas\u0131<\/span><\/h2>\nBir sunucunun g\u00fcvenli\u011fi, sadece eklenen koruma katmanlar\u0131yla de\u011fil, ayn\u0131 zamanda potansiyel sald\u0131r\u0131 noktalar\u0131n\u0131 en aza indirmekle de sa\u011flan\u0131r. Kullan\u0131lmayan her servis ve a\u00e7\u0131k her port, sald\u0131rganlar i\u00e7in birer potansiyel giri\u015f kap\u0131s\u0131d\u0131r.<\/p>\n
<\/span>“Attack Surface” (Sald\u0131r\u0131 Y\u00fczeyi) Kavram\u0131 ve Azaltman\u0131n \u00d6nemi<\/span><\/h3>\nSald\u0131r\u0131 y\u00fczeyi (Attack Surface), bir sistemde sald\u0131rganlar\u0131n istismar edebilece\u011fi t\u00fcm potansiyel noktalar\u0131n toplam\u0131n\u0131 ifade eder. Bu, \u00e7al\u0131\u015fan servisleri, a\u00e7\u0131k a\u011f portlar\u0131n\u0131, y\u00fckl\u00fc uygulamalar\u0131 ve kullan\u0131c\u0131 hesaplar\u0131n\u0131 i\u00e7erir. Sald\u0131r\u0131 y\u00fczeyini ne kadar k\u00fc\u00e7\u00fclt\u00fcrseniz, sistem o kadar g\u00fcvenli hale gelir. “\u0130htiyac\u0131n olmayan \u015feyi \u00e7al\u0131\u015ft\u0131rma” prensibi, bu noktada temel bir g\u00fcvenlik ilkesidir.<\/p>\n
<\/span>Aktif Olarak \u00c7al\u0131\u015fan Servislerin Listelenmesi (`ss`, `netstat`)<\/span><\/h3>\nSunucunuzda hangi servislerin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve hangi portlar\u0131 dinledi\u011fini bilmek, gereksiz olanlar\u0131 tespit etmenin ilk ad\u0131m\u0131d\u0131r. `ss` veya daha eski `netstat` komutlar\u0131 bu ama\u00e7la kullan\u0131l\u0131r. \u00d6rne\u011fin, `ss` komutu ile dinlemede olan t\u00fcm TCP ve UDP portlar\u0131n\u0131 g\u00f6rebilirsiniz:<\/p>\n
$ sudo ss -tuln<\/code><\/p>\nBu komutun \u00e7\u0131kt\u0131s\u0131, hangi uygulaman\u0131n hangi portu kulland\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu listede tan\u0131mad\u0131\u011f\u0131n\u0131z veya ihtiyac\u0131n\u0131z olmayan bir servis g\u00f6r\u00fcrseniz, bunu ara\u015ft\u0131rmal\u0131 ve kapatmay\u0131 d\u00fc\u015f\u00fcnmelisiniz.<\/p>\n
<\/span>Kullan\u0131lmayan Servislerin Devre D\u0131\u015f\u0131 B\u0131rak\u0131lmas\u0131 ve Kald\u0131r\u0131lmas\u0131<\/span><\/h3>\nTespit etti\u011finiz gereksiz bir servisi (\u00f6rne\u011fin, bir mail sunucusuna ihtiyac\u0131n\u0131z yoksa `postfix`) durdurabilir ve sistem ba\u015flang\u0131c\u0131nda otomatik olarak \u00e7al\u0131\u015fmas\u0131n\u0131 engelleyebilirsiniz. `systemd` kullanan modern Linux sistemlerinde bu i\u015flemler \u015fu komutlarla yap\u0131l\u0131r:<\/p>\n
$ sudo systemctl stop postfix<\/code><\/p>\n$ sudo systemctl disable postfix<\/code><\/p>\nE\u011fer bu servise gelecekte de hi\u00e7 ihtiyac\u0131n\u0131z olmayacaksa, sistemden tamamen kald\u0131rmak en g\u00fcvenli yoldur:<\/p>\n
$ sudo apt remove postfix<\/code><\/p>\nBu yakla\u015f\u0131m, sisteminizi daha sade, y\u00f6netimi daha kolay ve \u00e7ok daha g\u00fcvenli hale getirir.<\/p>\n
<\/span>D\u00fczenli G\u00fcvenlik Denetimleri ve \u0130zleme<\/span><\/h2>\nSunucu g\u00fcvenli\u011fi, bir kere yap\u0131l\u0131p unutulacak bir i\u015f de\u011fildir. S\u00fcrekli bir izleme ve denetim s\u00fcreci gerektirir. Sistem loglar\u0131n\u0131 d\u00fczenli olarak kontrol etmek ve otomatik g\u00fcvenlik taramalar\u0131 yapmak, olas\u0131 tehditleri erken a\u015famada tespit etmenizi sa\u011flar.<\/p>\n