Komutları üretim sunucusunda çalıştırmadan önce yedek alın ve mümkünse bir test ortamında deneyin. Yönetim erişiminizi (SSH, panel) kaybetmemek için ayar değişikliklerinde açık bir ikinci oturum bulundurun.
Bu rehberde ne yapacağız?
Kontrol paneli giriş sayfaları, SSH ve e-posta hizmetleri internete açık olduğundan sürekli parola deneme saldırılarına (brute force) uğrar. Tek bir önlem yetmez; panelin yerleşik koruması, Fail2ban ve güvenlik duvarı kısıtlamaları birlikte katmanlı bir savunma oluşturur. Bu rehberde bu üç katmanı kuracağız.
Rehber hosting ve sunucu yöneticilerine yöneliktir. Panele özgü ayar adı ve menü yolları sürüme göre değiştiği için bunları üretici belgesine bırakıyor, panelden bağımsız yaklaşımı ve sistem düzeyindeki koruma adımlarını anlatıyoruz. Tahmini süre: 30-45 dakika.
Gereksinimler
- Sunucuda sudo yetkisi ve mevcut oturumun yanında açık bir ikinci SSH oturumu
- Kendi sabit IP adresinizin bilgisi (yönetici erişimi için)
- Güvenlik duvarı olarak ufw (Debian/Ubuntu'da varsayılan kurulu değildir) veya firewalld (RHEL tabanlı sistemlerde varsayılan etkindir)