WHM Güvenlik Merkezi Ayarları ve Uygulanabilir Öneriler: 2026’da Sunucunuzu %99 Güvende Tutun

WHM Güvenlik Merkezi Nedir ve Neden Önemlidir?

Web Host Manager (WHM), özellikle birden fazla cPanel hesabını yöneten sunucu yöneticileri için tasarlanmış güçlü bir kontrol panelidir. WHM Güvenlik Merkezi, bu panelin içinde yer alan, sunucu güvenliğini artırmak için tek bir noktadan yönetilebilen bir dizi ayar ve araç setidir. Doğru yapılandırılmadığında, saldırganlar brute‑force, SQL enjeksiyon veya kötü amaçlı script yükleme gibi yaygın saldırı vektörlerinden yararlanabilir. Bu durum, sadece tek bir müşterinin değil, tüm barındırma altyapısının çökmesine yol açabilir.

Örneğin, 2025 yılında yapılan bir araştırmaya göre, WHM‑tabanlı sunucularda güvenlik ayarları yetersiz olan %42’si ransomware saldırısına maruz kalmış ve ortalama 12.000 USD maddi kayıp yaşamıştır. Bu rakam, doğru güvenlik önlemleri alındığında %90’dan fazla azalabilir. Bu yüzden WHM Güvenlik Merkezi’ni adım adım yapılandırmak, sadece bir öneri değil, bir zorunluluktur.

Temel Güvenlik Ayarları: İlk 5 Kritik Adım

WHM’de güvenliği sağlamak için ilk önce temel ayarları gözden geçirmek gerekir. Aşağıdaki adımlar, en sık yapılan hataları önleyerek maliyetli veri kayıplarını engeller:

1. Root ve Sudo Erişimlerini Sınırlama: Root hesabı sadece acil durumlar için kullanılmalı, normal yönetim işleri sudo aracılığıyla sınırlı yetkili kullanıcılar üzerinden yapılmalıdır. /etc/sudoers dosyasına sadece ihtiyacı olan IP adreslerini ekleyerek erişimi kısıtlayabilirsiniz.
2. SSH Portunu Değiştirme ve Anahtar Tabanlı Kimlik Doğrulama: Varsayılan 22 numaralı port yerine 2022 gibi yüksek bir port seçmek, otomatik taramalardan korunmanıza yardımcı olur. Ayrıca, şifre yerine SSH anahtarları kullanmak, brute‑force saldırılarını %85 oranında azaltır.
3. Brute Force Koruması (cPHulk) Aktifleştirme: WHM’de yerleşik gelen cPHulk, başarısız oturum açma denemelerini izler ve belirli bir eşik aşıldığında IP’yi engeller. Bu özelliği “Security Center → cPHulk Brute Force Protection” menüsünden etkinleştirin.
4. ModSecurity Web Uygulama Güvenlik Duvarı (WAF): ModSecurity, web uygulamalarına gelen istekleri filtreleyerek bilinen saldırı imzalarını engeller. WHM’de “Security Center → ModSecurity™ Vendors” bölümünden bir vendor seçip kuralları aktif hale getirin.
5. Firewall (CSF) ve IPtables Entegrasyonu: CSF (ConfigServer Security & Firewall), WHM ile tam uyumlu bir firewall çözümüdür. Portları sadece gerekli hizmetlere açarak dış tehdit yüzeyini %70 azaltabilirsiniz.

Bu beş adımı tamamladıktan sonra, WHM’in diğer güvenlik modüllerine geçiş yapmak çok daha sorunsuz olur.

WHM Güvenlik Merkezi’nde Gelişmiş Ayarlar ve Özelleştirmeler

Temel ayarlar yeterli olsa da, büyük ölçekli hosting ortamları için gelişmiş güvenlik önlemleri gerekir. WHM’deki “Security Center” menüsü altında bulunan aşağıdaki seçenekleri detaylıca inceleyelim:

• Two‑Factor Authentication (2FA): Tüm root ve reseller hesapları için 2FA zorunlu kılın. Google Authenticator ya da Authy gibi uygulamalarla entegrasyon basittir.
• Login History & Account Lockout: “Login History” raporları, şüpheli oturum açma girişimlerini gerçek zamanlı izler. Belirli bir IP’den 5 başarısız deneme sonrası hesabı kilitlemek, saldırıların etkisini büyük ölçüde azaltır.
• Secure Shell (SSH) Hardening: WHM’de “SSH Configuration” kısmında “PermitRootLogin” seçeneğini “no” olarak ayarlayın ve “AllowUsers” listesine sadece yönetici kullanıcıları ekleyin.
• PHP ve Apache Güvenlik Modülleri: “PHP Configuration” altında “disable_functions” listesine exec, system, shell_exec gibi tehlikeli fonksiyonları ekleyin. Apache için “Server Tokens” ve “ServerSignature” ayarlarını “Prod” ve “Off” olarak belirleyin.
• Backup Encryption: WHM’de “Backup Configuration” menüsünden yedekleme dosyalarını AES‑256 şifreleme ile saklayın. Böylece bir veri sızıntısı durumunda bile bilgileriniz şifreli kalır.

Bu gelişmiş ayarlar, özellikle AMD Ryzen VDS sunucular gibi yüksek performanslı altyapılarda çalışan büyük müşteri portföyleri için kritik öneme sahiptir.

WHM Güvenlik Merkezi ve Diğer Güvenlik Çözümleriyle Karşılaştırma

Aşağıdaki tablo, WHM Güvenlik Merkezi’nin temel özelliklerini popüler üçüncü parti güvenlik çözümleriyle karşılaştırır. Bu karşılaştırma, hangi çözümün ihtiyaçlarınıza en uygun olduğunu belirlemenize yardımcı olur.

Tablodan da görüleceği gibi, WHM Güvenlik Merkezi düşük maliyetli ve hızlı bir çözüm sunarken, kritik uygulamalar için ek bir WAF güvenlik duvarı katmanı eklemek ek koruma sağlar.

Gerçek Dünya Senaryosu: Bir E‑Ticaret Sitesi Nasıl Korunur?

Bir e‑ticaret sitesinin WHM üzerinden barındırıldığını ve aylık 500.000 ziyaretçi aldığını düşünelim. Bu site, ödeme formları ve müşteri verileri barındırdığı için hedef saldırganların öncelikli hedefidir. Aşağıdaki adımlar, bu senaryoda uygulanabilecek tam bir güvenlik planını gösterir:

1. SSL/TLS Zorunluluğu: WHM’de “Service Configuration → Apache Configuration” altında “Force HTTPS” seçeneğini aktif edin. Let’s Encrypt entegrasyonu ile ücretsiz sertifika alın.
2. ModSecurity Kuralları: OWASP Core Rule Set (CRS) kurallarını yükleyin ve e‑ticaret özel kurallarını ekleyerek kart numarası sızıntılarını önleyin.
3. cPHulk ile IP Kara Listeleme: Şüpheli IP’leri otomatik olarak kara listeye ekleyin. Örneğin, aynı IP’den 10 saniyede 20 başarısız oturum açma denemesi gerçekleşirse engelleyin.
4. Veri Tabanı Güvenliği: MySQL root şifresini karmaşık bir parola ile değiştirin, yalnızca localhost üzerinden bağlantıya izin verin ve veri tabanı kullanıcı izinlerini minimuma indirin.
5. Yedekleme Şifreleme ve Off‑Site Depolama: WHM’de haftalık tam yedek alıp, şifreli bir şekilde colocation hizmeti sağlayıcısına gönderin.
6. İki Faktörlü Kimlik Doğrulama (2FA): Yönetici ve ödeme sistemi yöneticileri için 2FA zorunlu kılın.

Bu adımlar, bir e‑ticaret sitesinin %99+ güvenliğini sağlarken, aynı zamanda PCI‑DSS gibi standartlara uyumlu olmasını da kolaylaştırır.

Sıkça Sorulan Sorular

WHM Güvenlik Merkezi’ni etkinleştirmek için ekstra bir lisans gerekir mi?

Hayır. WHM Güvenlik Merkezi, WHM lisansına dahildir. Ancak bazı gelişmiş modüller (ör. CloudLinux) ek lisans gerektirebilir.

cPHulk ile kaç başarısız oturum açma denemesi sonrası IP engellenir?

Varsayılan değer 5’tir, ancak “Security Center → cPHulk Brute Force Protection” menüsünden bu eşiği 3‑10 arasında istediğiniz gibi ayarlayabilirsiniz.

ModSecurity kurallarını özelleştirirken nelere dikkat etmeliyim?

Kuralları özelleştirirken, özellikle ödeme formları gibi kritik endpoint’lerde “false positive” (yanlış pozitif) oluşmasını önlemek için istisna (exception) eklemeyi unutmayın. Test ortamında kapsamlı bir test yapmadan prodüksiyona geçmeyin.

WHM’deki güvenlik ayarlarını otomatik yedeklemek mümkün mü?

Evet. WHM “Backup Configuration” kısmında yedekleme planı oluşturabilir, yedek dosyalarını şifreli olarak SFTP, Amazon S3 veya başka bir uzak depolama birimine otomatik gönderebilirsiniz.

Sonuç ve Bir Sonraki Adımınız

WHM Güvenlik Merkezi, sunucu yöneticileri için kapsamlı bir koruma seti sunar; ancak bu araçları doğru ve eksiksiz yapılandırmak zorunludur. Yukarıdaki adımları uygulayarak, hem temel hem de gelişmiş güvenlik seviyelerini elde edebilir, saldırı yüzeyinizi %90’dan fazla azaltabilirsiniz. Şimdi, web hosting paketleri sayfamıza giderek ihtiyacınıza uygun güvenli bir hosting planı seçin ve WHM ayarlarınızı hemen yapılandırmaya başlayın. Unutmayın, güvenlik bir kerelik bir iş değil, sürekli izleme ve güncelleme gerektiren bir süreçtir.