1. Sunucuya İlk Bağlantı ve Temel Kontroller
Kurulum tamamlandıktan hemen sonra, sunucuya SSH üzerinden bağlanmak ilk adımdır. ssh root@IP_ADRESİ komutuyla giriş yaptıktan sonra, sistemin temel durumunu kontrol etmek kritik öneme sahiptir. uptime komutu ile çalışma süresi, df -h ile disk kullanım oranları ve free -m ile bellek durumu gözden geçirilmelidir. Bu kontroller, kurulum sırasında gözden kaçan bir donanım sorunu ya da yapılandırma hatasını erken aşamada tespit etmenizi sağlar.
Özellikle yeni bir VDS sunucu paketleri satın aldıysanız, sağlayıcının sunduğu varsayılan güvenlik duvarı kurallarını kontrol edin. Çoğu sağlayıcı, sadece SSH (22) ve ICMP (ping) portlarını açık bırakır; bu durum dış saldırılara karşı bir avantajdır fakat hizmetinizin ihtiyaç duyduğu diğer portların (80, 443, 3306 vb.) manuel olarak açılması gerekir.
Bu aşamada sık yapılan bir hata, root hesabını doğrudan internet üzerinden kullanılabilir bırakmaktır. Root oturumunu kapatıp, sudo yetkisine sahip ayrı bir kullanıcı oluşturmak, yetkisiz erişim riskini %70 azaltır. Ayrıca, kurumsal e-posta hesabı üzerinden sunucuya bildirim gönderilmesi için mailx ya da postfix kurulumu yapılabilir.
2. Güçlü SSH Anahtarları ve Kimlik Doğrulama
Parola tabanlı giriş yerine SSH anahtar tabanlı kimlik doğrulama, güvenlikte en etkili adımlardan biridir. ssh-keygen -t rsa -b 4096 komutuyla 4096 bitlik bir anahtar çifti oluşturun ve ssh-copy-id root@IP_ADRESİ ile anahtarı sunucuya aktarın. Bu işlem, brute‑force saldırılarını %90 oranında engeller.
Anahtar tabanlı oturum açtıktan sonra /etc/ssh/sshd_config dosyasını düzenleyerek PasswordAuthentication no ve PermitRootLogin prohibit-password satırlarını etkinleştirin. Değişiklikleri kaydedip systemctl restart sshd ile hizmeti yeniden başlatın. Bu adım, root hesabının doğrudan parola ile girişini tamamen engeller.
Ek olarak, WAF güvenlik duvarı entegrasyonu yapıyorsanız, SSH trafiğini sadece belirli IP aralıklarıyla sınırlayabilirsiniz. Böylece, yalnızca ofisinizin IP’si üzerinden erişim sağlanır ve dış dünyadan gelen saldırı yüzeyi minimuma iner.
3. Sistem Güncellemeleri ve Güvenlik Yamaları
Sunucu kurulumundan hemen sonra, işletim sisteminin en son güvenlik yamalarıyla güncellenmesi şarttır. Debian/Ubuntu tabanlı sistemlerde apt update && apt upgrade -y, CentOS/RHEL tabanlılarda ise yum update -y komutlarıyla paketler güncellenir. Güncellemeler, bilinen CVE’lerin %95’ini kapatır ve sistem kararlılığını artırır.
Güncellemeler otomatikleştirildiğinde, kesintisiz hizmet sağlamak için unattended-upgrades (Debian) ya da yum-cron (RHEL) paketleri kurulabilir. Bu araçlar, kritik güvenlik yamalarını planlı bir şekilde uygular ve yöneticinin manuel müdahalesine ihtiyaç duymaz.
Özellikle fiziksel sunucu (dedicated server) kullanıyorsanız, BIOS ve firmware güncellemelerini de ihmal etmeyin. Üreticinin resmi sitesinden en son BIOS sürümünü indirip, ipmitool ile güncellemek, donanım seviyesindeki güvenlik açıklarını kapatır.
4. Temel Güvenlik Duvarı (Firewall) ve Ağ Politikaları
Linux çekirdeği üzerinde çalışan iptables ya da nftables gibi araçlarla paket filtreleme kuralları oluşturmak, dışarıdan gelen istenmeyen trafiği engellemenin temel yoludur. Örneğin, sadece HTTP (80), HTTPS (443) ve SSH (22) portlarını açmak için aşağıdaki örnek iptables komutlarını kullanabilirsiniz:
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
Bu kurallar, gelen tüm diğer trafiği reddeder ve sadece belirttiğiniz hizmetlere izin verir. IPv4 adres kiralama hizmeti alıyorsanız, ek IP’leri sadece belirli hizmetler için beyaz listeye ekleyin.
Firewall yapılandırmasının yanı sıra, fail2ban gibi araçlarla SSH brute‑force saldırılarını otomatik olarak engellemek de önemlidir. Fail2ban, belirli bir IP’den gelen başarısız oturum açma denemelerini sayar ve belirli bir süre için IP’yi bloklar. Bu, saldırıların %80’ini otomatik olarak durdurur.
5. Performans İzleme ve Kaynak Optimizasyonu
Sunucu kurulumundan sonra, kaynak kullanımını izlemek ve gerektiğinde optimize etmek uzun vadeli başarı için kritiktir. htop, glances ve netdata gibi araçlar, CPU, RAM, disk I/O ve ağ trafiğini gerçek zamanlı gösterir. Özellikle yoğun trafik alan bir WordPress hosting ortamında, php-fpm ve nginx worker sayısını doğru ayarlamak performansı %40 artırabilir.
Disk performansını artırmak için RAID 10 yapılandırması, veri güvenliği ve okuma‑yazma hızını dengeler. Eğer AMD Ryzen VDS sunucular tercih ettiyseniz, Zen 3 mimarisi sayesinde çoklu çekirdek performansı yüksek olduğundan, sysctl -w vm.swappiness=10 gibi ayarlarla swap kullanımını minimize edebilirsiniz.
Aşağıdaki tablo, yaygın sunucu tiplerinin (VDS, Dedicated, Cloud) maliyet, performans ve yönetim kolaylığı açısından karşılaştırmasını sunar:
| Sunucu Tipi | Maliyet (Aylık) | CPU Performansı | Yönetim Kolaylığı |
|---|---|---|---|
| VDS (AMD Ryzen) | 150 TL | 8 çekirdek / 3.2 GHz | Orta |
| Dedicated Server | 800 TL | 16 çekirdek / 3.5 GHz | Zor |
| Cloud (AWS EC2) | 300 TL | Esnek (t2.medium) | Kolay |
Bu tablo, bütçenize ve performans ihtiyacınıza göre doğru kararı vermenize yardımcı olur.
6. Yedekleme Stratejisi ve Veri Koruma
Herhangi bir sunucu yönetiminde yedekleme, veri kaybının önüne geçmek için vazgeçilmezdir. Günlük incremental yedekler, haftalık tam yedekler ve aylık uzun vadeli arşivleme kombinasyonu, felaket senaryolarında %99.9 veri kurtarma oranı sağlar. rsync ve tar komutlarıyla lokal yedekleme yapılabilir; daha güvenli bir yaklaşım için colocation hizmeti ile fiziksel bir veri merkezine yedek göndermek tercih edilebilir.
Yedeklerinizi şifreli bir şekilde saklamak için GPG kullanabilirsiniz: gpg --symmetric --cipher-algo AES256 backup.tar.gz. Böylece, yedek dosyaları çalınsa bile içerik okunamaz. Ayrıca, SLA hizmeti sunan sağlayıcılarla anlaşarak, yedekleme süresinin %99.5 üzerinde bir SLA’ya sahip olmasını sağlayabilirsiniz.
Yedekleme sürecini otomatikleştirmek için cron job’ları oluşturun. Örneğin, her gece 02:00’da /usr/local/bin/backup.sh scripti çalıştırılarak hem veri hem de konfigürasyon dosyaları yedeklenir. Bu sayede insan hatasından kaynaklanan eksik yedekleme riski ortadan kalkar.
7. İzleme, Alarm ve SLA Uyum Kontrolleri
Sunucu performansını izlemek ve kritik bir sorun ortaya çıktığında anında müdahale etmek, hizmet sürekliliği açısından hayati öneme sahiptir. SEO hosting gibi yüksek erişim gerektiren hizmetlerde, Prometheus + Grafana stack’i ile metrik toplamak ve görselleştirmek önerilir. CPU %80’i aştığında, disk I/O %90’ı geçtiğinde veya ağ gecikmesi 200 ms’yi geçtiğinde alarm oluşturabilirsiniz.
Alarm sistemleri için PagerDuty, OpsGenie veya ücretsiz alternatif olarak Telegram Bot entegrasyonu kullanılabilir. Böyle bir yapı, sorunun oluştuğu anda sorumlu ekibe anlık bildirim gönderir ve çözüm süresini %60 azaltır.
Son olarak, hizmet seviyenizi (SLA) belgeleyin ve düzenli olarak uptime kontrolü yapın. veri merkezimiz üzerinden sağlanan izleme hizmetleri, %99.9 uptime garantisi sunar; bu da müşterilerinizin güvenini artırır.
Sıkça Sorulan Sorular
Sunucu kurulumundan sonra en kritik güvenlik adımı nedir?
En kritik adım, SSH anahtar tabanlı kimlik doğrulama ve root hesabının parola ile girişini kapatmaktır. Bu, brute‑force saldırılarını %90’dan fazla engeller.
Yedekleme sıklığı ne kadar olmalı?
İdeal yedekleme stratejisi, günlük incremental, haftalık tam ve aylık arşiv yedeklemeleridir. Kritik veriler için saatlik yedekleme de düşünülebilir.
Firewall kurallarını nereden yönetmeliyim?
Sunucunun yerel iptables/nftables kurallarıyla temel filtreleme yapılmalı, ardından WAF ve bulut tabanlı güvenlik gruplarıyla ek koruma sağlanmalıdır.
Performans izleme araçları ücretsiz mi?
Evet, netdata, glances ve Prometheus açık kaynaklıdır. Ancak kurumsal destek ve entegrasyonlar için ücretli çözümler de mevcuttur.
Sonuç ve Bir Sonraki Adım
Sunucu kurulumunu tamamladıktan sonra yapılması gereken bu 7 adım, hem performansınızı %40’a kadar artırır hem de güvenliğinizi sağlam temellere oturtur. Artık sisteminiz güncel, güvenli ve izlenebilir durumda. Bir sonraki adım olarak, ihtiyacınıza uygun Intel i9 VDS sunucular veya web hosting paketleri incelemenizi öneririz; böylece ölçeklenebilir bir altyapı ile işinizi büyütebilirsiniz.
