Sunucu Güvenlik Denetimi (Audit) Nasıl Yapılır? 7 Adımda Kapsamlı Rehber 2026

Sunucu Güvenlik Denetimi Nedir ve Neden Önemlidir?

Sunucu güvenlik denetimi (audit), bir sistemin güvenlik durumunu objektif bir şekilde inceleyerek zafiyetleri, yanlış yapılandırmaları ve potansiyel saldırı yüzeylerini ortaya çıkaran sistematik bir süreçtir. Özellikle VPS (Virtual Private Server) ve VDS sunucu paketleri gibi paylaşımlı ortamlar, yanlış yapılandırıldığında saldırganların hedefi haline gelebilir. Denetim sayesinde, %40 daha hızlı tespit edilen sorunlar, uzun vadede olası veri kaybı ve maddi zararın önüne geçer.

Yaygın hatalar arasında gereksiz hizmetlerin açık bırakılması, zayıf şifre politikaları ve güncel olmayan paketler bulunur. Bu hataların her biri ortalama 5.000 $'lık bir onarım maliyeti yaratabilir. Bu yüzden denetim, sadece teknik bir gereklilik değil, aynı zamanda işletme maliyetlerini kontrol altında tutan bir yatırım olarak görülmelidir.

Denetim Öncesi Hazırlık: Envanter ve Kapsam Belirleme

Denetim sürecine başlamadan önce, denetlenecek tüm bileşenlerin tam bir envanterini çıkarmak kritik bir adımdır. İşletim sistemi, yüklü paketler, açık portlar, kullanıcı hesapları ve kullanılan WAF güvenlik duvarı gibi koruma katmanları bu envantere dahil edilmelidir. Envanter oluşturulurken aşağıdaki adımlar izlenmelidir:

1. SSH üzerinden uname -a ve cat /etc/os-release komutlarıyla OS bilgisi alın.
2. dpkg -l (Debian/Ubuntu) veya rpm -qa (RHEL/CentOS) ile yüklü paket listesi oluşturun.
3. netstat -tulnp veya ss -tulnp ile açık portları tespit edin.
4. Kullanıcı ve grup yapılarını cat /etc/passwd ve cat /etc/group ile gözden geçirin.

Bu envanter, denetimin kapsamını netleştirir ve hangi alanların daha detaylı inceleneceğini belirler. Örneğin, bir e‑ticaret sitesi işletiyorsanız e-ticaret hosting paketinizin PCI DSS uyumluluğu da denetim kapsamına eklenmelidir.

Adım 1: Zafiyet Tarama Araçlarıyla Otomatik Tespit

Manuel kontrol zaman alıcıdır; bu yüzden otomatik zafiyet tarama araçları kullanılmalıdır. En popüler açık kaynak araçlarından bazıları şunlardır:

• OpenVAS – kapsamlı CVE taraması ve raporlama.
• Nessus – ticari bir çözüm, hızlı ve detaylı sonuçlar.
• Lynis – Linux sistemleri için hafif bir güvenlik denetim aracı.

Tarama sırasında, “güncel olmayan paket” uyarısı alırsanız, üreticinin güvenlik bültenini kontrol edin ve ilgili yamayı hemen uygulayın. Örneğin, bir Apache sürümü için kritik bir CVE tespit edildiğinde, apt-get update && apt-get upgrade apache2 komutlarıyla güncelleme yapılmalıdır.

Adım 2: Konfigürasyon Kontrolleri ve En İyi Pratikler

Zafiyet taraması sonuçlarını aldıktan sonra, konfigürasyon seviyesindeki eksiklikleri düzeltmek gerekir. En sık karşılaşılan hatalar şunlardır:

• SSH root girişine izin verilmesi.
• Gereksiz servislerin (telnet, FTP) açık bırakılması.
• Güçsüz şifre politikaları.

Bu hataları gidermek için aşağıdaki adımları izleyin:

1. SSH yapılandırmasını /etc/ssh/sshd_config dosyasında PermitRootLogin no ve PasswordAuthentication no olarak ayarlayın.
2. Gereksiz servisleri systemctl stop && systemctl disable komutlarıyla devre dışı bırakın.
3. Şifre politikası için pam_pwquality modülünü etkinleştirerek en az 12 karakter, büyük/küçük harf, rakam ve özel karakter zorunluluğu getirin.

Bu adımlar, saldırı yüzeyini %30 oranında azaltır ve sisteminizin dayanıklılığını artırır.

Adım 3: Günlük (Log) Analizi ve Anomali Tespiti

Günlük dosyaları, bir saldırının erken belirtilerini gösteren en değerli veri kaynaklarından biridir. /var/log/auth.log, /var/log/syslog ve uygulama logları düzenli olarak incelenmelidir. Log analizi için WAF ve SLA hizmeti ile entegre SIEM çözümleri kullanılabilir.

Özellikle aşağıdaki kalıplar anormallik gösterebilir:

• Tek bir IP adresinden çok sayıda başarısız oturum açma denemesi.
• Normal dışı saatlerde sistem yeniden başlatma kayıtları.
• Beklenmedik dosya değişiklikleri (örneğin /etc/passwd).

Bu anormallikler tespit edildiğinde, ilgili IP adresi iptables ile engellenmeli ve olay detaylı bir rapor halinde kaydedilmelidir.

Adım 4: Ağ Katmanı Güvenliği ve Firewall Yapılandırması

Ağ katmanında güvenlik, genellikle firewall kuralları ve ağ segmentasyonu ile sağlanır. Linux tabanlı sunucularda iptables veya nftables kullanılabilir. Aşağıdaki örnek, yalnızca HTTP(S) ve SSH trafiğine izin verirken diğer tüm gelen bağlantıları engeller:

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Ek olarak, IPv4 adres kiralama hizmetiyle gelen trafiği coğrafi olarak sınırlayabilir, kritik veri merkezlerine sadece güvenilir IP bloklarından erişim izni verebilirsiniz.

Adım 5: Yedekleme ve Felaket Kurtarma Stratejileri

Güvenlik denetimi, sadece saldırı önleme değil, aynı zamanda bir saldırı sonrası hızlı kurtarma planını da kapsar. Yedekleme stratejisi şu unsurları içermelidir:

• Günlük (incremental) ve tam (full) yedeklerin kombinasyonu.
• Yedeklerin farklı bir coğrafi konumda, tercihen colocation hizmeti ile saklanması.
• Yedekleme doğrulama testlerinin haftalık olarak yapılması.

Örneğin, bir ransomware saldırısı sonrası en fazla 2 saat içinde hizmeti geri yüklemek, müşteri memnuniyetini %95 seviyesinde tutar ve maddi kayıpları %80 azaltır.

Adım 6: Raporlama ve Sürekli İyileştirme

Denetim sonuçlarını anlaşılır bir rapor halinde sunmak, yöneticilerin karar almasını kolaylaştırır. Rapor aşağıdaki bölümleri içermelidir:

1. Özet bulgular ve risk seviyeleri.
2. Her bir zafiyet için önerilen düzeltme adımları.
3. Uygulanan iyileştirmelerin etkisi (örnek: %30 daha az açık port).
4. Gelecek denetim takvimi ve sorumlu ekipler.

Raporun sonunda, “Bir sonraki adım: fiziksel sunucu (dedicated server) geçişi ile izole ortamda kritik verileri koruyun.” gibi somut öneriler yer almalıdır.

Avantaj ve Dezavantaj Karşılaştırma Tablosu

Sıkça Sorulan Sorular

Sunucu denetimi ne kadar sıklıkla yapılmalı?

En az üç ayda bir tam kapsamlı denetim önerilir. Kritik sistemlerde ise aylık kısa periyodik kontroller yapılmalıdır.

Ücretsiz zafiyet tarama araçları güvenilir mi?

Evet, OpenVAS ve Lynis gibi açık kaynak araçlar güncel CVE veritabanlarıyla çalışır. Ancak yüksek riskli ortamlar için Nessus gibi ticari çözümler ek raporlama ve destek avantajı sunar.

Denetim sırasında tespit edilen bir zafiyet nasıl önceliklendirilir?

Risk seviyesi (CVSS skoru), iş kritikliği ve istismar olasılığına göre sınıflandırma yapılır. CVSS 7.0 üzeri zafiyetler acil müdahale gerektirir.

Denetim raporunu yöneticilere nasıl etkili sunarım?

Raporu özet tablolar, görsel grafikler ve net eylem maddeleriyle hazırlayın. Teknik detayları ek bölümlerde tutarak yöneticilerin hızlı karar almasını sağlayın.

Sonuç: Güvenli Sunucu İçin İzlenecek Yol Haritası

Sunucu güvenlik denetimi, yalnızca bir kez yapılacak bir işlem değil, sürekli bir iyileştirme döngüsüdür. Yukarıdaki 6 adımı takip ederek, sisteminizdeki zafiyetleri %100 tespit edebilir, riskleri minimize edebilir ve olası bir saldırı durumunda hizmet sürekliliğini sağlayabilirsiniz. Bir sonraki adım olarak, denetim sonuçlarını SEO hosting paketinizdeki güvenlik politikalarıyla entegre edin ve düzenli raporlamayı otomatikleştirin. Böylece, hem teknik ekibiniz hem de iş birimleriniz aynı güvenlik seviyesinden faydalanır.