Yeni Bir VPS Aldıktan Sonra İlk 15 Dakikada Yapılması Gerekenler

Yeni bir Sanal Özel Sunucu (VPS) sahibi olmak, dijital dünyada kendi alanınızı yaratmanın heyecan verici bir ilk adımıdır. Ancak bu boş tuval, aynı zamanda doğru güvenlik ve yapılandırma adımları atılmadığında potansiyel riskler de barındırır. Sunucunuzu internetin zorlu koşullarına hazırlamak, projelerinizin sağlığı ve güvenliği için hayati önem taşır. Tıpkı yeni bir ev aldığınızda ilk olarak kilitleri değiştirmek ve pencereleri kontrol etmek gibi, yeni bir sunucuda da ilk dakikalarda atılması gereken temel güvenlik adımları bulunur. Bu adımlar, sunucunuzu olası tehditlere karşı bir kale gibi korunaklı hale getirmenin temelini oluşturur ve gelecekte yaşanabilecek birçok baş ağrısını en başından engeller. Bu rehberde, yeni VPS’inizi aldıktan sonraki ilk 15 dakika içinde atmanız gereken kritik adımları detaylı bir şekilde ele alacağız.

İlk Bağlantı ve Temel Güvenlik Adımları

Sunucunuzla tanışacağınız bu ilk aşama, en kritik güvenlik önlemlerini içerir. Sağlayıcınız tarafından size iletilen bilgilerle sunucuya ilk erişimi sağlamak ve varsayılan ayarları derhal değiştirmek, dış dünyaya karşı ilk savunma hattınızı oluşturacaktır. Bu adımlar, sunucunuzun kontrolünü tamamen size geçirir ve yetkisiz erişim riskini en aza indirir.

SSH Nedir ve Sunucuya Nasıl Bağlanılır?

SSH (Secure Shell), sunucunuza internet üzerinden güvenli bir şekilde bağlanmanızı ve komut satırı aracılığıyla onu yönetmenizi sağlayan bir protokoldür. Veri akışı şifrelendiği için bağlantınız dışarıdan dinlenemez. Yeni bir vps sunucusuna genellikle SSH üzerinden “root” kullanıcısı ile bağlanılır. Bağlantı için macOS ve Linux sistemlerde Terminal’i, Windows’ta ise PuTTY gibi bir istemciyi kullanabilirsiniz. Temel bağlantı komutu şu şekildedir: ssh root@sunucu_ip_adresi. İlk bağlantıda, sunucunun kimliğini doğrulamanız istenecektir; “yes” yazarak devam edebilir ve ardından size verilen geçici parolayı girebilirsiniz.

Varsayılan Root Parolasını Değiştirme

Sunucuya ilk kez giriş yaptıktan sonra yapmanız gereken en acil işlem, root kullanıcısının varsayılan parolasını değiştirmektir. Otomatik olarak oluşturulan bu parolalar genellikle tahmin edilebilir veya basit olabilir. Komut satırına passwd yazarak yeni parola belirleme sürecini başlatabilirsiniz. Güçlü bir parola oluşturduğunuzdan emin olun; büyük/küçük harf, rakam ve özel karakterler içeren, en az 12-16 karakter uzunluğunda bir parola seçmek güvenliğinizi önemli ölçüde artıracaktır.

Sunucunun Temel Bilgilerini Gözden Geçirme

Parolanızı değiştirdikten sonra, sunucunuzun temel yapılandırmasını ve kaynak durumunu kontrol etmek iyi bir fikirdir. Bu, her şeyin beklendiği gibi çalıştığından emin olmanızı sağlar. İşletim sistemi sürümünü öğrenmek için lsb_release -a veya cat /etc/os-release, kernel sürümünü görmek için uname -a, disk kullanımını kontrol etmek için df -h ve bellek (RAM) durumunu görmek için free -h gibi temel komutları kullanabilirsiniz. Bu komutlar, sunucunuzun “kimlik kartı” gibidir ve gelecekteki yapılandırmalar için size yol gösterir.

Kullanıcı Yönetimi ve Yetkilendirme

Sunucunuzu doğrudan “root” hesabı ile yönetmek, hem güvenlik hem de operasyonel açıdan ciddi riskler taşır. Bu bölümde, neden root hesabından kaçınmanız gerektiğini ve bunun yerine günlük işler için daha güvenli bir alternatif olan “sudo” yetkilerine sahip standart bir kullanıcıyı nasıl oluşturacağınızı ele alacağız. Bu uygulama, Linux yönetiminin en temel güvenlik prensiplerinden biridir.

Neden Root Hesabını Doğrudan Kullanmamalıyız?

Root kullanıcısı, Linux sistemlerindeki en yetkili hesaptır ve her komutu sorgusuz sualsiz çalıştırma gücüne sahiptir. Bu durum, yanlışlıkla yazılan bir komutun (örneğin, rm -rf /) tüm sistemi geri dönülmez bir şekilde silmesine neden olabilir. Ayrıca, root hesabının parolasının ele geçirilmesi durumunda, saldırgan sunucu üzerinde mutlak kontrol sahibi olur. Bu nedenlerle, günlük işlemler için root hesabını kullanmak yerine, yetkileri kısıtlı bir kullanıcı ile çalışmak ve sadece gerektiğinde yönetici yetkileri kazanmak çok daha güvenli bir yaklaşımdır.

Sudo Yetkilerine Sahip Yeni Bir Kullanıcı Oluşturma

Günlük işlerinizi yürütecek yeni bir kullanıcı oluşturmak için root hesabınızdayken adduser kullaniciadi komutunu çalıştırın. Sistem size yeni kullanıcı için bir parola belirlemenizi ve bazı temel bilgileri girmenizi isteyecektir. Ardından, bu kullanıcıya yönetici komutlarını çalıştırma yetkisi (sudo) vermek için onu “sudo” (Debian/Ubuntu) veya “wheel” (CentOS) grubuna eklemeniz gerekir. Ubuntu/Debian sistemler için komut şöyledir: usermod -aG sudo kullaniciadi. Bu işlemle, yeni kullanıcınız kendi parolasıyla sudo komutunu kullanarak yönetici ayrıcalıklarına sahip olabilir.

Yeni Kullanıcı Hesabına Geçiş Yapma ve Doğrulama

Yeni kullanıcınızı oluşturup sudo yetkilerini verdikten sonra, root oturumundan çıkış yapıp (exit komutu ile) yeni kullanıcı hesabınızla SSH üzerinden tekrar bağlanmanız en doğrusudur. Alternatif olarak, mevcut root oturumunuzdan doğrudan yeni kullanıcıya geçmek için su - kullaniciadi komutunu kullanabilirsiniz. Yeni kullanıcı hesabına geçtikten sonra, sudo yetkilerinin doğru çalışıp çalışmadığını doğrulamak önemlidir. Bunu test etmek için yönetici izni gerektiren basit bir komut çalıştırabilirsiniz, örneğin: sudo apt update. Sistem sizden `kullaniciadi`’nın parolasını isteyecektir. Eğer komut başarıyla çalışırsa, yetkilendirme işleminiz tamamlanmış demektir.

SSH Servisini Güçlendirme (Hardening)

Sunucunuza açılan ana kapı olan SSH servisi, aynı zamanda saldırganların en çok hedef aldığı noktalardan biridir. Varsayılan ayarlarla bırakılan bir SSH servisi, otomatik botlar ve kötü niyetli kişiler için davetiye çıkarır. Bu bölümde, SSH servisinizi daha güvenli hale getirmek için yapılması gereken üç temel sağlamlaştırma (hardening) adımını inceleyeceğiz: port değiştirme, root girişini yasaklama ve parola yerine daha güvenli olan SSH anahtar kullanımını zorunlu kılma.

Varsayılan SSH Portunu Değiştirme

SSH servisi varsayılan olarak 22 numaralı portu kullanır. Bu bilgi herkes tarafından bilindiği için, otomatik saldırı botları sürekli olarak 22. portu tarayarak zayıf parolalara sahip sunucuları bulmaya çalışır. Bu otomatik taramalardan kurtulmanın en basit yolu, SSH portunu standart dışı bir numara ile değiştirmektir. Bunun için SSH yapılandırma dosyasını (genellikle /etc/ssh/sshd_config) bir metin editörü ile açın, #Port 22 satırını bulun, başındaki diyez işaretini kaldırın ve 22 yerine 1024-65535 arasında, başka bir servis tarafından kullanılmayan bir port numarası yazın. Değişikliği kaydettikten sonra SSH servisini yeniden başlatarak (sudo systemctl restart sshd) ayarların aktif olmasını sağlayın. Unutmayın, bu değişiklikten sonra sunucunuza bağlanırken yeni port numarasını belirtmeniz gerekecektir: ssh kullaniciadi@sunucu_ip_adresi -p YENI_PORT.

Root Kullanıcısının SSH ile Girişini Yasaklama

Sunucunuzdaki en güçlü kullanıcı olan root hesabına doğrudan SSH üzerinden erişilebilmesi, büyük bir güvenlik riskidir. Eğer bir saldırgan root parolasını ele geçirirse, sunucunun tamamını kontrol altına alır. Bu riski ortadan kaldırmak için, daha önce oluşturduğunuz sudo yetkili kullanıcıyı kullanarak, root kullanıcısının SSH ile girişini tamamen yasaklamalısınız. Yine /etc/ssh/sshd_config dosyasını açın ve PermitRootLogin satırını bulun. Bu satırın değerini no olarak değiştirin (PermitRootLogin no). Dosyayı kaydedip SSH servisini yeniden başlattığınızda, artık root kullanıcısı ile doğrudan SSH bağlantısı kurulamayacaktır. Bu, saldırganların işini önemli ölçüde zorlaştırır.

Parola ile Giriş Yerine SSH Anahtarı Kullanımını Yapılandırma

Parolalar, kaba kuvvet (brute-force) saldırıları ile kırılabilirler. Çok daha güvenli bir yöntem olan SSH anahtar tabanlı kimlik doğrulama, parola kullanımını tamamen devre dışı bırakır. Bu sistemde, kendi bilgisayarınızda birbiriyle eşleşen bir özel (private) ve bir genel (public) anahtar çifti oluşturursunuz. Genel anahtarı sunucunuza kopyalarken, özel anahtar sadece sizin bilgisayarınızda kalır. Bağlantı sırasında, sunucu sizin özel anahtarınıza sahip olduğunuzu kriptografik olarak doğrular ve girişe izin verir. Bu yöntem, parola tahmin etme saldırılarını imkansız hale getirir. SSH anahtarı oluşturup sunucuya kopyaladıktan sonra, yine sshd_config dosyasından PasswordAuthentication no ayarını yaparak parola ile girişi tamamen kapatmalısınız. Bu adım, bir ssl sertifikası kullanımının web sitenizi koruması gibi, sunucu erişiminizi en üst düzeyde güvence altına alır.

Temel Güvenlik Duvarı (Firewall) Yapılandırması

Sunucunuzu internete açtığınızda, dünyanın her yerinden gelen iyi ve kötü niyetli trafik isteklerine maruz kalır. Bir güvenlik duvarı (firewall), bu trafiği filtreleyerek sunucunuza kimin ve hangi hizmet üzerinden erişebileceğini kontrol eden bir dijital kapı bekçisi görevi görür. Bu bölümde, güvenlik duvarının neden bu kadar önemli olduğunu ve Linux için popüler bir araç olan UFW (Uncomplicated Firewall) ile temel kuralları nasıl kolayca tanımlayabileceğinizi anlatacağız.

Güvenlik Duvarı (Firewall) Neden Gereklidir?

Bir güvenlik duvarı, sunucunuzun ağ portlarını yetkisiz erişime karşı korur. Sunucunuzda çalışan her servis (web sunucusu, veritabanı, e-posta sunucusu vb.) belirli bir portu dinler. Güvenlik duvarı olmadan, tüm bu portlar internete açıktır ve saldırganlar tarafından taranarak bilinen zafiyetler için istismar edilebilir. Güvenlik duvarı, “varsayılan olarak her şeyi engelle, sadece izin verdiklerime geçit ver” prensibiyle çalışır. Bu sayede, sadece belirlediğiniz servislere (örneğin web trafiği için 80 ve 443. portlar) erişim izni vererek saldırı yüzeyini büyük ölçüde daraltırsınız.

UFW (Uncomplicated Firewall) Kurulumu ve Aktifleştirilmesi

UFW, karmaşık `iptables` kurallarını yönetmeyi basitleştiren, kullanıcı dostu bir güvenlik duvarı aracıdır. Çoğu Ubuntu dağıtımında önceden yüklenmiş olarak gelir. Eğer yüklü değilse, sudo apt update && sudo apt install ufw komutuyla kolayca kurabilirsiniz. Kurulumdan sonra ilk yapmanız gereken, dışarıdan erişime izin vereceğiniz temel kuralları tanımlamaktır. En önemlisi, mevcut SSH bağlantınızı kaybetmemek için SSH portuna izin vermelisiniz. Eğer portu değiştirdiyseniz, yeni port numarasını kullanarak sudo ufw allow YENI_SSH_PORTU/tcp komutunu çalıştırın. Kuralları ekledikten sonra, sudo ufw enable komutu ile güvenlik duvarını aktif hale getirebilirsiniz. UFW, sistem başlangıcında otomatik olarak çalışacak şekilde ayarlanacaktır.

Temel Servisler İçin (SSH, HTTP, HTTPS) Erişim Kurallarını Tanımlama

Güvenlik duvarınız aktif hale geldikten sonra, sunucunuzda çalıştırmayı planladığınız diğer servisler için de erişim kuralları tanımlamanız gerekir. UFW, yaygın servislerin isimlerini tanıdığı için bu işlemi oldukça kolaylaştırır. Örneğin, standart bir web sunucusu için HTTP ve HTTPS trafiğine izin vermek üzere aşağıdaki komutları kullanabilirsiniz:

• sudo ufw allow ssh (Eğer varsayılan port 22’yi kullanıyorsanız)
• sudo ufw allow http (Port 80 için)
• sudo ufw allow https (Port 443 için)

Eklediğiniz kuralları ve güvenlik duvarının mevcut durumunu görmek için sudo ufw status verbose komutunu çalıştırabilirsiniz. Bu komut size aktif kuralların detaylı bir listesini sunacaktır.

Sistem Güncellemeleri ve Temel Paketler

Sunucunuzun ilk güvenlik ayarlarını tamamladıktan sonraki adım, işletim sistemini ve üzerinde çalışan yazılımları en güncel ve güvenli sürümlerine getirmektir. Yazılım güncellemeleri, genellikle keşfedilen güvenlik açıklarını kapatan yamalar içerir. Bu nedenle, sistemi düzenli olarak güncellemek, proaktif bir güvenlik stratejisinin temel taşıdır. Ayrıca, sunucu yönetimini kolaylaştıracak bazı yardımcı araçları ve otomatik saldırılara karşı koruma sağlayacak ek bir güvenlik katmanını kurmak da bu aşamada atılacak akıllıca adımlardır.

Paket Depolarını ve Mevcut Paketleri Güncelleme

İşletim sisteminiz, yazılımları “paket depoları” adı verilen merkezi kaynaklardan alır. İlk olarak, sisteminizin bu depolar hakkında en güncel bilgiye sahip olması için paket listesini yenilemeniz gerekir. Debian/Ubuntu tabanlı sistemlerde bu işlem sudo apt update komutuyla yapılır. Paket listesi güncellendikten sonra, sistemde kurulu olan tüm yazılımları en son sürümlerine yükseltmek için sudo apt upgrade -y komutunu çalıştırabilirsiniz. Bu iki komutu birleştirerek sudo apt update && sudo apt upgrade -y şeklinde kullanmak yaygın bir pratiktir ve sunucunuzun tüm yazılımsal bileşenlerinin güncel kalmasını sağlar.

Sık Kullanılan Yardımcı Araçların Kurulumu (htop, ncdu vb.)

Varsayılan sunucu kurulumları genellikle minimal düzeydedir ve yönetimi kolaylaştıracak bazı araçları içermeyebilir. Bu aşamada, işlerinizi kolaylaştıracak birkaç temel paketi kurmakta fayda var. htop, sistem kaynak kullanımını (CPU, RAM) interaktif ve anlaşılır bir şekilde gösteren gelişmiş bir görev yöneticisidir. ncdu, disk alanını hangi dosya ve klasörlerin ne kadar kapladığını analiz etmenizi sağlayan çok kullanışlı bir araçtır. curl ve wget ise komut satırından dosya indirmek veya web istekleri yapmak için kullanılır. Bu paketleri sudo apt install htop ncdu curl wget komutuyla tek seferde kurabilirsiniz.

Brute-Force Saldırılarına Karşı Fail2Ban Kurulumu ve Yapılandırması

Fail2Ban, sunucu log dosyalarını sürekli olarak izleyen ve şüpheli aktiviteleri (örneğin, çok sayıda hatalı parola denemesi) tespit ettiğinde ilgili IP adresini otomatik olarak güvenlik duvarı üzerinden engelleyen bir yazılımdır. Özellikle SSH ve diğer servislerinize yönelik yapılan kaba kuvvet (brute-force) saldırılarını önlemede son derece etkilidir. Kurulumu sudo apt install fail2ban komutuyla oldukça basittir. Kurulduktan sonra, Fail2Ban varsayılan ayarlarıyla SSH servisini korumaya başlar. Daha gelişmiş yapılandırmalar için /etc/fail2ban/jail.local adında bir yapılandırma dosyası oluşturarak hangi servislerin, hangi koşullarda ve ne kadar süreyle engelleneceğini özelleştirebilirsiniz. Bu, otomatik saldırılara karşı ek ve dinamik bir koruma katmanı sağlar.

Güvenli ve Performanslı VPS Hizmeti İçin Neden İHS Telekom’u Tercih Etmelisiniz?

Projenizin başarısı, üzerine inşa edildiği temel kadar sağlamdır ve bu temel, seçtiğiniz VPS hizmetinin kalitesidir. Yeni bir VPS aldıktan sonra yapılması gereken bu kritik güvenlik adımlarını uygulayabilmek için öncelikle güvenilir, performanslı ve destek odaklı bir altyapıya sahip olmanız gerekir. Bu noktada, Türkiye’nin lider veri merkezi ve hosting sağlayıcılarından biri olan İHS Telekom, sunduğu üstün VPS hizmetleriyle öne çıkmaktadır. İHS Telekom’u tercih etmek, projenize en başından itibaren güçlü bir başlangıç yapmanızı sağlar.

İHS Telekom, Türkiye’nin en iyi VPS sağlayıcısı olarak kabul edilmesinin ardında yatan birçok nedene sahiptir. Öncelikle, sunucuların tamamı Türkiye lokasyonludur. Bu, sitenize veya uygulamanıza Türkiye’den erişen kullanıcılar için minimum gecikme (latency) ve maksimum hız anlamına gelir; bu da hem kullanıcı deneyimi hem de SEO performansı için kritik bir avantajdır. Yüksek performanslı NVMe SSD diskler ve en yeni nesil Intel işlemcilerle donatılmış altyapısı, en yoğun anlarda bile projelerinizin kesintisiz ve hızlı çalışmasını garanti eder.

Güvenlik, İHS Telekom’un en çok önem verdiği konulardan biridir. Gelişmiş DDoS koruması, tüm VPS paketlerinde standart olarak sunularak sitenizi kötü niyetli saldırılara karşı korur. Ayrıca, güçlü ve yedekli ağ altyapısı sayesinde yüksek uptime oranları sunarak projelerinizin sürekli erişilebilir olmasını sağlar. İhtiyaç duyduğunuz her an yanınızda olan 7/24 uzman teknik destek ekibi, olası sorunlarınıza hızlı ve etkili çözümler sunarak işlerinizin aksamasına izin vermez. Projenizin büyümesine paralel olarak kaynaklarınızı kolayca artırmanıza olanak tanıyan esnek paket yapıları ile İHS Telekom, yalnızca bir servis sağlayıcı değil, aynı zamanda projenizin yolculuğunda güvenilir bir teknoloji ortağıdır. Bu nedenlerle, güvenli, hızlı ve kesintisiz bir VPS deneyimi için İHS Telekom en doğru tercihtir.