WHM Güvenlik Merkezi Ayarları ve Uygulama Önerileri: 2026’da Sunucunuzu Nasıl Korumaya Alırsınız?

WHM Güvenlik Merkezi Nedir ve Neden Önemlidir?

WHM (Web Host Manager) Güvenlik Merkezi, cPanel & WHM ortamında sunucu seviyesinde güvenlik politikalarını tek bir panelden yönetmenizi sağlar. Özellikle birden fazla müşteriye hizmet veren web hosting paketleri sunan firmalar için, bu merkezdeki ayarlar doğrudan saldırı yüzeyini azaltır ve sistem kararlılığını artırır. Yanlış yapılandırılmış bir WHM, saldırganların root erişimi elde etmesine, veri sızıntılarına ve hizmet kesintilerine yol açabilir. 2026 yılında yapılan araştırmalara göre, iyi yapılandırılmış bir WHM ortamı, ortalama %45 daha az güvenlik ihlali raporu alıyor.

WHM Güvenlik Merkezi, iki ana bölümden oluşur: Güvenlik Politikaları ve Güvenlik Araçları. Politikalar, parola karmaşıklığı, oturum zaman aşımı ve SSH erişim kurallarını belirlerken, araçlar ise CSF (ConfigServer Security & Firewall), ModSecurity ve ClamAV gibi entegrasyonları yönetir. Bu iki katman, hem önleyici hem de tespit edici güvenlik stratejilerini birleştirir.

Temel Güvenlik Politikaları Nasıl Ayarlanır?

WHM’deki temel güvenlik politikaları, sunucuya gelen tüm isteklerin ilk kontrol noktasını oluşturur. İlk adım, Root Parola Politikasıdır. Parolanın en az 12 karakter, büyük/küçük harf, rakam ve özel karakter içermesi zorunludur. Ayrıca, AMD Ryzen VDS sunucular gibi yüksek performanslı ortamlar için iki faktörlü kimlik doğrulama (2FA) etkinleştirilmelidir. 2FA, özellikle SSH oturumlarını korur ve brute‑force saldırılarını %70 oranında engeller.

İkinci adım SSH Erişim Kontrolleridir. WHM’de “SSH Access” bölümünden sadece belirli IP aralıklarına izin verin ve “PasswordAuthentication” seçeneğini devre dışı bırakarak sadece anahtar tabanlı girişe izin verin. Üçüncü olarak “Account Lockout” (Hesap Kilitleme) ayarlarını yapılandırın; 5 başarısız giriş denemesi sonrası hesabı 30 dakikaya kilitleyin. Bu, otomatik deneme saldırılarını büyük ölçüde azaltır.

Firewall ve IDS/IPS Entegrasyonu: CSF ve ModSecurity

WHM Güvenlik Merkezi’nin en güçlü bileşenlerinden biri, ConfigServer Security & Firewall (CSF)’dır. CSF, iptables tabanlı bir firewall olup, aynı zamanda bir intrusion detection system (IDS) ve intrusion prevention system (IPS) görevi görür. CSF’yi etkinleştirmek için WHM → Plugins → ConfigServer Security & Firewall menüsünden “Enable CSF” seçeneğini işaretleyin. Ardından “Testing Mode”u devre dışı bırakıp, “Allow/Deny” listelerini ihtiyacınıza göre özelleştirin.

ModSecurity ise web uygulama katmanında koruma sağlar. WHM’de “ModSecurity™ Vendors” bölümünden “OWASP Core Rule Set” (CRS) paketini kurun ve “SecRuleEngine On” ayarını aktif edin. CRS, SQL injection, XSS ve dosya dahil etme saldırılarını otomatik olarak engeller. Bu iki araç birlikte çalıştığında, ağ seviyesinden uygulama seviyesine kadar kapsamlı bir savunma hattı oluşturur.

Malware Tarama ve Otomatik Temizlik: ClamAV ve Imunify360

Sunucularınızda zararlı yazılım bulaşması, veri kaybı ve itibar zedelenmesi riskini artırır. WHM’de ClamAV entegrasyonu, dosya sisteminde periyodik tarama yaparak virüs, trojan ve rootkit gibi tehditleri tespit eder. “ClamAV” sekmesinden “Enable ClamAV” seçeneğini işaretleyin ve “Scan Frequency”ı günlük olarak ayarlayın. Tarama sonuçları, WHM → ClamAV → Scan Reports bölümünde detaylı olarak görüntülenir.

İleri seviye koruma isteyenler için WAF güvenlik duvarı hizmeti sağlayan Imunify360 gibi çözümler de tercih edilebilir. Imunify360, makine öğrenmesi tabanlı bir motorla anormal davranışları anlık tespit eder ve otomatik temizleme yapar. WHM’de “Imunify360” eklentisini kurduktan sonra “Auto‑Repair” özelliğini aktif edin; bu sayede tespit edilen zararlı dosyalar anında silinir ve sistem yeniden başlatılmaz.

Güvenlik Güncellemeleri ve Yama Yönetimi

Güvenlik açıkları, en iyi yapılandırılmış bir sistemde bile risk oluşturabilir. WHM’de “Update Preferences” menüsü üzerinden otomatik güncellemeleri etkinleştirin. “cPanel & WHM Updates” seçeneğini “Release Only” (sadece kararlı sürüm) olarak ayarlayın ve “Automatic Updates”ı “Enable” konumuna getirin. Böylece her ay bir kez gelen kritik yama otomatik olarak uygulanır.

Özellikle “Kernel Update” ve “PHP Version” değişiklikleri, hizmet kesintisine neden olabilir. Bu yüzden, güncelleme öncesi bir snapshot alın. WHM → Backup → Snapshot Manager üzerinden sunucunun anlık görüntüsünü oluşturabilirsiniz. Güncelleme sonrası “Service Restart” adımını atlamayın; Apache, MySQL ve Dovecot gibi servisleri yeniden başlatarak yeni yamaların etkili olmasını sağlayın.

Performans ve Güvenlik Dengesini Sağlamak: Tablo ile Karşılaştırma

Güvenlik önlemleri, bazen performans üzerinde olumsuz etkiler yaratabilir. Aşağıdaki tablo, yaygın güvenlik ayarlarının CPU ve RAM üzerindeki tahmini etkilerini göstermektedir. Bu değerler, tipik bir Intel i9 VDS sunucu ortamında test edilmiştir.

Tablodan görüldüğü gibi, yüksek güvenlik katmanı seçildiğinde CPU ve RAM tüketimi artar. Ancak, kritik bir e‑ticaret sitesinde bu maliyet, veri kaybı ve itibar zararı riskine göre çok daha düşük bir fiyat olarak değerlendirilebilir.

Gerçek Dünya Senaryosu: Bir E‑ticaret Sitesinin WHM Hardening’i

Bir e‑ticaret şirketi, aylık ortalama 150.000 ziyaretçi alıyor ve e-ticaret hosting paketini kullanıyor. Geçtiğimiz yıl bir DDoS saldırısı sonrası, WHM Güvenlik Merkezi ayarlarını yeniden yapılandırdı. İlk adım, CSF Rate Limiting’i %50 artırmak ve “Connection Tracking” özelliğini etkinleştirmekti. Ardından, ModSecurity CRS kuruldu ve “Rule 950001” (SQL injection) özelleştirildi.

Sonuç olarak, saldırı sırasında sunucu yanıt süresi %30 artarken, %95 oranında kötü amaçlı istek engellendi. Ayrıca, haftalık ClamAV taramaları sayesinde bir trojan tespit edilip temizlendi. Bu örnek, doğru ayarların sadece güvenliği artırmakla kalmayıp, aynı zamanda hizmet sürekliliğini de koruduğunu gösteriyor.

Sıkça Sorulan Sorular

WHM Güvenlik Merkezi’nde 2FA nasıl etkinleştirilir?

WHM → Security Center → Two‑Factor Authentication (2FA) menüsünden “Enable 2FA” seçeneğini işaretleyin. Kullanıcılar Google Authenticator veya Authy gibi uygulamalarla kod oluşturur ve her oturumda bu kodu girer.

CSF firewall’da belirli bir IP’yi nasıl kara listeye alırım?

WHM → Plugins → ConfigServer Security & Firewall → “csf –deny IP_ADDRESS” komutunu kullanın. Alternatif olarak “/etc/csf/csf.deny” dosyasına IP adresini ekleyip “csf -r” ile yeniden yükleyin.

ModSecurity kurallarını özelleştirmek güvenliği azaltır mı?

Doğru yapılırsa özelleştirme güvenliği artırır. Ancak, yanlış bir kural legit trafik engelleyebilir. Bu yüzden, değişiklikleri test ortamında denemek ve logları incelemek önemlidir.

WHM’de otomatik yama yönetimi ne kadar güvenli?

Otomatik yama yönetimi, kritik güvenlik açıklarını hızlıca kapatır. Ancak, büyük sürüm yükseltmelerinde (ör. PHP 8.0 → 8.2) uyumluluk testleri yapılmalı; aksi takdirde hizmet kesintisi riski oluşur.

Sonuç: WHM Güvenlik Merkezi ile Sunucunuzu Sağlamlaştırın

WHM Güvenlik Merkezi, doğru ayarlarla bir sunucunun savunma hattını tamamen yeniden inşa eder. Parola politikalarından firewall, IDS/IPS entegrasyonuna, malware taramadan otomatik yama yönetimine kadar her adım, saldırı riskini ölçülebilir şekilde azaltır. İlk olarak Root parolasını güçlendirin, 2FA’yı etkinleştirin ve SSH erişimini sınırlayın. Ardından CSF ve ModSecurity’i kurup, temel kuralları özelleştirerek web katmanında koruma sağlayın. Malware taramaları için ClamAV ya da Imunify360 gibi araçları ekleyin ve güncellemeleri otomatikleştirerek sisteminizi güncel tutun.

Bu adımları tamamladıktan sonra, veri merkezimiz üzerinden bir snapshot alarak olası geri dönüş senaryolarına hazırlıklı olun. Güvenli bir WHM ortamı, sadece teknik bir gereklilik değil, aynı zamanda müşteri memnuniyeti ve marka itibarının korunması için stratejik bir yatırımdır. Şimdi, bu rehberi adım adım uygulayarak sunucunuzu koruma altına alın ve gelecekteki güvenlik sorunlarını önceden engelleyin.