Bilgi Bankası

VPS VDS Temel Sunucu Guvenligi Kontrol Listesi

Güvenli sunucu için temel yaklaşım

VPS/VDS yönetimi işletim sistemi, web sunucusu ve uygulama güncellemelerinden sorumluluk getirir. Sağlayıcının altyapı koruması, işletim sistemindeki yanlış yapılandırmanın yerini tutmaz. Değişiklik öncesinde geri dönüş planı oluşturun ve uzaktan erişimi kilitleyebilecek ayarları sağlayıcının konsolu açıkken uygulayın.

Öncelikli kontroller

• Güncellemeler: Dağıtımınızın destek süresini ve güvenlik yamalarını izleyin. Debian/Ubuntu ve RHEL tabanlı sistemlerde paket yöneticileri farklıdır; sisteminize uygun resmî yöntemi kullanın.
• Hesaplar: Her yönetici için ayrı hesap kullanın, gereksiz hesapları kapatın ve en az yetki ilkesini uygulayın. Root erişimini ve parola ile SSH girişini ancak anahtar erişimi, sudo ve konsol kurtarma test edildikten sonra kısıtlayın.
• Ağ: Güvenlik duvarında yalnızca uygulamanın gerektirdiği portları açın. Veritabanı ve yönetim arayüzlerini tüm internete açmayın; gerekiyorsa VPN veya IP kısıtlaması kullanın.
• Yedek: Dosya, veritabanı ve uygulama yapılandırmalarını şifreli, ayrı bir hedefe düzenli yedekleyin. Geri yükleme tatbikatı ve saklama süresi belirleyin.
• Gözlem: Disk doluluğu, bellek, servis durumu, giriş denemeleri ve sertifika bitişleri için alarm kurun. Logların saklama ve erişim politikasını belirleyin.

Uygulama ve web katmanı

Kullanılmayan servisleri kapatın; uygulama, CMS, tema ve eklentileri desteklenen sürümlerde tutun. Dosya izinlerini ihtiyaca göre sınırlandırın, yönetim panelini koruyun ve TLS sertifikasını yenileme takibine alın. Zararlı trafik/izinsiz giriş şüphesinde sunucuyu gelişigüzel temizlemek yerine logları ve yedekleri koruyup sağlayıcınıza veya sistem yöneticinize başvurun.

Bu liste başlangıç noktasıdır; gerçek yapılandırma dağıtım, panel ve iş yüküne göre değişir. İnternete açık üretim sunucusunda güvenlik değişikliklerini önce test ortamında deneyin.

Ek kaynak: Red Hat OpenSSH güvenlik rehberi.