Hapishane (Jail)<\/strong><\/td>\n| Filtre, eylem ve di\u011fer parametreleri (deneme say\u0131s\u0131, yasaklama s\u00fcresi) birle\u015ftirir.<\/td>\n | `[wordpress-auth]` ad\u0131nda bir jail olu\u015fturup, 3 hatal\u0131 denemede IP’yi 1 saatli\u011fine engellemek.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/span>Brute Force Sald\u0131r\u0131lar\u0131na Kar\u015f\u0131 Fail2Ban Kullanman\u0131n Avantajlar\u0131<\/span><\/h3>\nFail2Ban kullanmak, sunucu g\u00fcvenli\u011fini art\u0131rman\u0131n yan\u0131 s\u0131ra bir\u00e7ok avantaj sunar. \u0130lk olarak, sunucu kaynaklar\u0131n\u0131n gereksiz yere t\u00fcketilmesini \u00f6nler. S\u00fcrekli giri\u015f denemesi yapan botlar, CPU ve a\u011f bant geni\u015fli\u011fini me\u015fgul eder; Fail2Ban bu trafi\u011fi en ba\u015f\u0131ndan keser. \u0130kinci olarak, g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 manuel olarak y\u00f6netme zahmetinden kurtar\u0131r. Sistem, sald\u0131r\u0131lar\u0131 otomatik olarak tespit eder ve m\u00fcdahale eder, bu da size zaman kazand\u0131r\u0131r. Son olarak, log dosyalar\u0131n\u0131z\u0131n daha temiz kalmas\u0131n\u0131 sa\u011flar, \u00e7\u00fcnk\u00fc binlerce anlams\u0131z giri\u015f denemesi yerine sadece ger\u00e7ek ve \u00f6nemli olaylar\u0131 inceleme olana\u011f\u0131n\u0131z olur.<\/p>\n <\/span>Fail2Ban Kurulumu: Ad\u0131m Ad\u0131m Rehber<\/span><\/h2>\nFail2Ban’i sunucunuza kurmak, Brute Force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 ilk ve en \u00f6nemli ad\u0131m\u0131 atmak demektir. Kurulum s\u00fcreci, kulland\u0131\u011f\u0131n\u0131z Linux da\u011f\u0131t\u0131m\u0131na g\u00f6re k\u00fc\u00e7\u00fck farkl\u0131l\u0131klar g\u00f6sterse de genel olarak olduk\u00e7a basittir. Bu b\u00f6l\u00fcmde, kurulum \u00f6ncesi haz\u0131rl\u0131klardan ba\u015flayarak servis kontrol\u00fcne kadar t\u00fcm s\u00fcreci detayland\u0131raca\u011f\u0131z.<\/p>\n <\/span>Sistem Gereksinimleri ve \u00d6n Haz\u0131rl\u0131klar<\/span><\/h3>\nFail2Ban’i kurmadan \u00f6nce sunucunuzda root veya sudo yetkilerine sahip bir kullan\u0131c\u0131 hesab\u0131n\u0131z\u0131n olmas\u0131 gerekir. Fail2Ban, Python ile yaz\u0131ld\u0131\u011f\u0131 i\u00e7in sisteminizde Python’un kurulu olmas\u0131 gerekmektedir, ancak bu genellikle modern Linux da\u011f\u0131t\u0131mlar\u0131nda standart olarak gelir. Ayr\u0131ca, sunucunuzda `iptables` veya `firewalld` gibi bir g\u00fcvenlik duvar\u0131 yaz\u0131l\u0131m\u0131n\u0131n aktif olmas\u0131 \u00f6nemlidir, \u00e7\u00fcnk\u00fc Fail2Ban yasaklama i\u015flemleri i\u00e7in bu ara\u00e7lar\u0131 kullan\u0131r.<\/p>\n <\/span>Pop\u00fcler Linux Da\u011f\u0131t\u0131mlar\u0131nda Kurulum<\/span><\/h3>\nFail2Ban, \u00e7o\u011fu Linux da\u011f\u0131t\u0131m\u0131n\u0131n standart paket depolar\u0131nda mevcuttur. Bu sayede kurulumu tek bir komutla kolayca yapabilirsiniz.<\/p>\n Debian\/Ubuntu i\u00e7in Kurulum Komutlar\u0131<\/h4>\nDebian, Ubuntu veya bu da\u011f\u0131t\u0131mlar\u0131 temel alan di\u011fer sistemlerde (Linux Mint, Pop!_OS vb.) kurulum i\u00e7in `apt` paket y\u00f6neticisini kullanabilirsiniz. \u00d6ncelikle paket listesini g\u00fcncelleyin ve ard\u0131ndan Fail2Ban’i kurun:<\/p>\n sudo apt update<\/code>
sudo apt install fail2ban -y<\/code><\/p>\nBu komutlar, Fail2Ban’i ve gerekli t\u00fcm ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 sisteminize kuracakt\u0131r.<\/p>\n CentOS\/RHEL\/AlmaLinux i\u00e7in Kurulum Komutlar\u0131<\/h4>\nCentOS, RHEL, AlmaLinux veya Fedora gibi Red Hat tabanl\u0131 da\u011f\u0131t\u0131mlarda ise `dnf` (veya eski s\u00fcr\u00fcmlerde `yum`) paket y\u00f6neticisi kullan\u0131l\u0131r. Bu sistemlerde Fail2Ban genellikle EPEL (Extra Packages for Enterprise Linux) deposunda bulunur. \u00d6nce EPEL deposunu kurun, ard\u0131ndan Fail2Ban’i y\u00fckleyin:<\/p>\n sudo dnf install epel-release -y<\/code>
sudo dnf install fail2ban -y<\/code><\/p>\n<\/span>Kurulum Sonras\u0131 Servis Durumunu Kontrol Etme ve Ba\u015flatma<\/span><\/h3>\nKurulum tamamland\u0131ktan sonra Fail2Ban servisi genellikle otomatik olarak ba\u015flar. Ancak bunu do\u011frulamak ve servisin her sistem ba\u015flang\u0131c\u0131nda otomatik olarak \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak iyi bir pratiktir. A\u015fa\u011f\u0131daki komutlarla servisin durumunu kontrol edebilir, ba\u015flatabilir ve etkinle\u015ftirebilirsiniz:<\/p>\n \n- Servis Durumunu Kontrol Etme:<\/b>
sudo systemctl status fail2ban<\/code><\/li>\n- Servisi Ba\u015flatma:<\/b>
sudo systemctl start fail2ban<\/code><\/li>\n- Servisi Durdurma:<\/b>
sudo systemctl stop fail2ban<\/code><\/li>\n- Servisi Yeniden Ba\u015flatma:<\/b>
sudo systemctl restart fail2ban<\/code><\/li>\n- Sistem Ba\u015flang\u0131c\u0131nda Otomatik \u00c7al\u0131\u015fmas\u0131n\u0131 Sa\u011flama:<\/b>
sudo systemctl enable fail2ban<\/code><\/li>\n<\/ul>\nsystemctl status<\/code> komutunun \u00e7\u0131kt\u0131s\u0131nda “active (running)” ifadesini g\u00f6r\u00fcyorsan\u0131z, Fail2Ban ba\u015far\u0131yla kurulmu\u015f ve \u00e7al\u0131\u015f\u0131yor demektir. Art\u0131k temel yap\u0131land\u0131rma ad\u0131mlar\u0131na ge\u00e7ebilirsiniz.<\/p>\n<\/span>Temel Fail2Ban Yap\u0131land\u0131rmas\u0131<\/span><\/h2>\nFail2Ban’i kurduktan sonraki en kritik ad\u0131m, onu kendi ihtiya\u00e7lar\u0131n\u0131za g\u00f6re yap\u0131land\u0131rmakt\u0131r. Do\u011fru bir yap\u0131land\u0131rma, hem g\u00fcvenli\u011finizi en \u00fcst d\u00fczeye \u00e7\u0131kar\u0131r hem de yanl\u0131\u015fl\u0131kla me\u015fru kullan\u0131c\u0131lar\u0131 engellemenizin \u00f6n\u00fcne ge\u00e7er. Bu b\u00f6l\u00fcmde, yap\u0131land\u0131rma dosyalar\u0131n\u0131n mant\u0131\u011f\u0131n\u0131 ve temel ayarlar\u0131n nas\u0131l yap\u0131laca\u011f\u0131n\u0131 \u00f6\u011freneceksiniz.<\/p>\n <\/span>`jail.conf` ve `jail.local` Dosyalar\u0131n\u0131n \u00d6nemi<\/span><\/h3>\nFail2Ban’in ana yap\u0131land\u0131rma dosyas\u0131 `\/etc\/fail2ban\/jail.conf`’tur. Bu dosya, t\u00fcm varsay\u0131lan ayarlar\u0131 ve kullan\u0131labilecek t\u00fcm hapishanelerin (jails) \u00f6rneklerini i\u00e7erir. Ancak, bu dosyay\u0131 do\u011frudan d\u00fczenlemek kesinlikle \u00f6nerilmez<\/b>. \u00c7\u00fcnk\u00fc Fail2Ban g\u00fcncellendi\u011finde, bu dosyan\u0131n \u00fczerine yenisi yaz\u0131labilir ve yapt\u0131\u011f\u0131n\u0131z t\u00fcm de\u011fi\u015fiklikler kaybolur. Bunun yerine, t\u00fcm \u00f6zel yap\u0131land\u0131rmalar\u0131m\u0131z\u0131 `\/etc\/fail2ban\/jail.local` ad\u0131nda yeni bir dosyada yapaca\u011f\u0131z. Fail2Ban, \u00f6nce `.conf` dosyas\u0131n\u0131 okur, ard\u0131ndan `.local` dosyas\u0131ndaki ayarlar\u0131 okuyarak `.conf` dosyas\u0131ndaki ilgili ayarlar\u0131 ezer. Bu sayede, yap\u0131land\u0131rman\u0131z g\u00fcncellemelere kar\u015f\u0131 g\u00fcvende olur.<\/p>\n<\/span>`jail.local` Dosyas\u0131n\u0131 Olu\u015fturma<\/span><\/h3>\n\u0130\u015fe, `jail.conf` dosyas\u0131n\u0131 `jail.local` olarak kopyalayarak ba\u015flayabiliriz. Bu, t\u00fcm varsay\u0131lan ayarlar\u0131 i\u00e7eren bir temel \u00fczerinde \u00e7al\u0131\u015fmam\u0131z\u0131 sa\u011flar. Ancak daha temiz bir yakla\u015f\u0131m, sadece de\u011fi\u015ftirmek istedi\u011fimiz ayarlar\u0131 i\u00e7eren bo\u015f bir `jail.local` dosyas\u0131 olu\u015fturmakt\u0131r. Biz ikinci ve daha profesyonel olan y\u00f6ntemi kullanaca\u011f\u0131z. A\u015fa\u011f\u0131daki komutla bo\u015f bir `jail.local` dosyas\u0131 olu\u015fturun ve bir metin d\u00fczenleyici ile a\u00e7\u0131n (\u00f6rne\u011fin, nano):<\/p>\n sudo cp \/etc\/fail2ban\/jail.conf \/etc\/fail2ban\/jail.local<\/code>
sudo nano \/etc\/fail2ban\/jail.local<\/code><\/p>\n<\/span>Genel Yap\u0131land\u0131rma Ayarlar\u0131 ([DEFAULT] B\u00f6l\u00fcm\u00fc)<\/span><\/h3>\n`jail.local` dosyas\u0131n\u0131n en \u00fcst\u00fcnde bulunan `[DEFAULT]` b\u00f6l\u00fcm\u00fc, t\u00fcm hapishaneler i\u00e7in ge\u00e7erli olacak genel ayarlar\u0131 i\u00e7erir. Bir hapishanede \u00f6zel olarak belirtilmedi\u011fi s\u00fcrece, buradaki de\u011ferler kullan\u0131l\u0131r. Bu, yap\u0131land\u0131rmay\u0131 olduk\u00e7a basitle\u015ftirir.<\/p>\n \n \nFail2Ban [DEFAULT] B\u00f6l\u00fcm\u00fc Parametreleri<\/caption>\n\n\n| Parametre<\/th>\n | A\u00e7\u0131klama<\/th>\n | \u00d6rnek De\u011fer<\/th>\n<\/tr>\n<\/thead>\n | \n\nignoreip<\/strong><\/td>\n| Asla engellenmeyecek g\u00fcvenilir IP adreslerinin listesi. Kendi statik IP’nizi eklemek i\u00e7in idealdir.<\/td>\n | 127.0.0.1\/8 ::1 192.168.1.10<\/code><\/td>\n<\/tr>\n\nbantime<\/strong><\/td>\n| Bir IP adresinin ne kadar s\u00fcreyle engellenece\u011fini saniye cinsinden belirtir.<\/td>\n | 1h<\/code> (1 saat), 1d<\/code> (1 g\u00fcn)<\/td>\n<\/tr>\n\nfindtime<\/strong><\/td>\n| Hatal\u0131 denemelerin say\u0131laca\u011f\u0131 zaman aral\u0131\u011f\u0131. Bu s\u00fcre i\u00e7inde `maxretry` a\u015f\u0131l\u0131rsa engelleme uygulan\u0131r.<\/td>\n | 10m<\/code> (10 dakika)<\/td>\n<\/tr>\n\nmaxretry<\/strong><\/td>\n| `findtime` s\u00fcresi i\u00e7inde izin verilen maksimum hatal\u0131 deneme say\u0131s\u0131.<\/td>\n | 5<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n`ignoreip`: G\u00fcvenilir IP Adreslerini Beyaz Listeye Alma<\/h4>\nBu parametre en \u00f6nemlilerinden biridir. Kendi ev veya ofis IP adresinizi, sunucunuzun kendi IP adresini (localhost) ve di\u011fer g\u00fcvenilir IP’leri buraya ekleyerek yanl\u0131\u015fl\u0131kla kendinizi sistemden atman\u0131z\u0131 \u00f6nlersiniz. IP adresleri bo\u015flukla ayr\u0131larak yaz\u0131l\u0131r.<\/p>\n \u00d6rnek: ignoreip = 127.0.0.1\/8 ::1 88.55.123.45<\/code><\/p>\n`bantime`: Yasaklama S\u00fcresini Belirleme<\/h4>\nBir IP adresi engellendi\u011finde ne kadar s\u00fcreyle eri\u015fiminin kesilece\u011fini belirler. De\u011fer saniye cinsindendir, ancak `m` (dakika), `h` (saat), `d` (g\u00fcn) gibi k\u0131saltmalar da kullanabilirsiniz. \u00c7ok k\u0131sa s\u00fcreler botlar\u0131n tekrar denemesine izin verir, \u00e7ok uzun s\u00fcreler ise yanl\u0131\u015fl\u0131kla engellenen ger\u00e7ek kullan\u0131c\u0131lar\u0131 ma\u011fdur edebilir. Genellikle `1h` (1 saat) iyi bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r.<\/p>\n \u00d6rnek: bantime = 1h<\/code><\/p>\n`findtime`: G\u00f6zlem S\u00fcresini Ayarlama<\/h4>\nFail2Ban’in hatal\u0131 denemeleri sayaca\u011f\u0131 zaman penceresidir. \u00d6rne\u011fin `findtime = 10m` ve `maxretry = 5` olarak ayarland\u0131ysa, bir IP adresi 10 dakika i\u00e7inde 5’ten fazla hatal\u0131 deneme yaparsa engellenir. E\u011fer 10 dakika i\u00e7inde 4 deneme yapar ve sonra durursa, saya\u00e7 s\u0131f\u0131rlan\u0131r.<\/p>\n \u00d6rnek: findtime = 10m<\/code><\/p>\n`maxretry`: Maksimum Hatal\u0131 Deneme Say\u0131s\u0131n\u0131 Belirleme<\/h4>\n`findtime` s\u00fcresi i\u00e7inde bir IP adresinin yapabilece\u011fi maksimum hatal\u0131 deneme say\u0131s\u0131d\u0131r. Bu e\u015fik a\u015f\u0131ld\u0131\u011f\u0131nda yasaklama eylemi tetiklenir. SSH gibi kritik servisler i\u00e7in bu say\u0131y\u0131 `3` veya `5` gibi d\u00fc\u015f\u00fck bir de\u011ferde tutmak g\u00fcvenli\u011fi art\u0131r\u0131r.<\/p>\n \u00d6rnek: maxretry = 5<\/code><\/p>\nBu temel ayarlar\u0131 `jail.local` dosyan\u0131zdaki `[DEFAULT]` b\u00f6l\u00fcm\u00fcne ekledikten sonra dosyay\u0131 kaydedip Fail2Ban servisini yeniden ba\u015flatarak de\u011fi\u015fiklikleri uygulayabilirsiniz: sudo systemctl restart fail2ban<\/code><\/p>\n | | | | | | | |
|