Bilgi Bankası

VDS Sunucu Satın Aldıktan Sonra İlk Yapılması Gerekenler

Yeni bir VDS sunucu satın aldıysanız sunucunuzu kullanmaya başlamadan önce bazı temel kontrolleri ve güvenlik ayarlarını gerçekleştirmeniz önemlidir.

Sunucunun internete açık olması nedeniyle güçlü bir şifre kullanmak, işletim sistemini güncellemek, güvenlik duvarını yapılandırmak ve düzenli yedekleme planı oluşturmak ilk yapılması gereken işlemler arasındadır.

Bu rehberde Windows ve Linux VDS sunucu satın aldıktan sonra yapılması önerilen temel işlemleri adım adım ele alıyoruz.

1. VDS Bağlantı Bilgilerinizi Kontrol Edin

VDS hizmetiniz aktif edildiğinde sunucuya erişebilmeniz için bazı bağlantı bilgileri sağlanır.

Bunlar genellikle:

• Sunucu IP adresi

• Kullanıcı adı

• İlk sunucu şifresi

• Bağlantı portu

• İşletim sistemi bilgisi

şeklindedir.

Windows VDS sunucularda bağlantı genellikle RDP, Linux sunucularda ise SSH üzerinden gerçekleştirilir.

Windows Server sistemlerinde yönetici hesabı çoğunlukla Administrator olarak kullanılır.

Linux sistemlerde ise yapılandırmaya göre root veya sudo yetkisine sahip farklı bir kullanıcı hesabı kullanılabilir.

Bağlantı bilgilerinizi üçüncü kişilerle paylaşmayın.

2. Sunucuya İlk Bağlantınızı Gerçekleştirin

Bağlantı bilgilerinizi aldıktan sonra sunucunun erişilebilir olduğunu kontrol edin.

Windows VDS

Windows bilgisayarlarda Uzak Masaüstü Bağlantısı (RDP) kullanılarak sunucuya erişilebilir.

Çalıştır penceresine:

mstsc

yazarak Uzak Masaüstü Bağlantısı aracını açabilirsiniz.

Sunucu IP adresinizi girerek bağlantıyı başlatın.

Linux VDS

Linux sunuculara SSH üzerinden bağlantı kurulabilir.

Örneğin:

ssh root@SUNUCU_IP_ADRESI

Root yerine farklı bir kullanıcı hesabı verilmişse ilgili kullanıcı adını kullanın.

3. İlk Sunucu Şifrenizi Değiştirin

Sunucu hizmetinizle birlikte size geçici veya otomatik oluşturulmuş bir şifre verildiyse ilk işlemlerden biri bu şifreyi değiştirmek olmalıdır.

Yeni şifrenizin:

• Uzun,

• Tahmin edilmesi zor,

• Benzersiz,

• Başka hesaplarda kullanılmayan

bir parola olması önerilir.

Adınız, şirket adınız, telefon numaranız veya 123456 gibi kolay tahmin edilebilecek bilgiler kullanmayın.

Linux'ta Şifre Değiştirme

Linux sistemlerde mevcut kullanıcının şifresi genellikle:

passwd

komutu ile değiştirilebilir.

Yetkilerinize ve sunucu yapılandırmasına göre farklı bir işlem gerekebilir.

4. İşletim Sistemini Güncelleyin

Yeni kurulan bir sunucu imajı güncel olmayan sistem paketleri veya güvenlik yamaları içerebilir.

Bu nedenle sunucuyu kullanmaya başlamadan önce güncellemeleri kontrol etmeniz önerilir.

Ubuntu ve Debian

Paket listesini güncellemek için:

sudo apt update

Mevcut paketleri yükseltmek için:

sudo apt upgrade

kullanılabilir.

AlmaLinux ve Rocky Linux

Dağıtım sürümüne göre:

sudo dnf update

komutu kullanılabilir.

Windows Server

Windows Server üzerinde:

Settings → Windows Update

bölümünden güncellemeleri kontrol edebilirsiniz.

Bazı güncellemelerin tamamlanması için sunucunun yeniden başlatılması gerekebilir.

5. Firewall Ayarlarını Kontrol Edin

Sunucunuzun güvenlik duvarı, internete hangi servislerin ve portların açık olacağını kontrol eden temel güvenlik katmanlarından biridir.

Firewall'u tamamen devre dışı bırakmak yerine yalnızca ihtiyaç duyduğunuz bağlantılara izin verecek şekilde yapılandırmanız önerilir.

Örneğin kullanımınıza bağlı olarak aşağıdaki servisler gerekebilir:

• SSH

• RDP

• HTTP

• HTTPS

• DNS

• E-posta servisleri

• Uygulamanıza ait özel portlar

Kullanmadığınız servislerin portlarını gereksiz yere internete açık bırakmayın.

6. Gereksiz Portları Kapatın

Her açık port sunucunuz üzerinde erişilebilir bir servis anlamına gelebilir.

Bu nedenle yalnızca gerçekten ihtiyaç duyduğunuz servisleri internete açmanız önemlidir.

Örneğin web sunucusunda genellikle:

80 — HTTP
443 — HTTPS

portları kullanılır.

Linux SSH servisinin varsayılan portu:

22

Windows RDP'nin varsayılan portu ise:

3389

olarak kullanılır.

Ancak yalnızca port numarasını değiştirmek tek başına yeterli bir güvenlik önlemi değildir.

Firewall kuralları, güçlü kimlik doğrulama ve erişim sınırlamaları birlikte değerlendirilmelidir.

7. SSH veya RDP Erişimini Güvenli Hale Getirin

Sunucu yönetim servisleri doğrudan internete açık olduğunda otomatik giriş denemeleriyle karşılaşabilir.

Linux VDS İçin

Sunucu yapılandırmanıza göre:

• SSH anahtarı kullanabilirsiniz.

• Parola ile giriş yöntemini sınırlandırabilirsiniz.

• Root ile doğrudan SSH girişini kısıtlayabilirsiniz.

• SSH erişimini belirli IP adresleriyle sınırlandırabilirsiniz.

Özellikle SSH anahtarı kullanılması