Bu rehberde vds sunucuda port açma ve kapatma i̇şlemleri konusunda temel kavramları, uygulanabilir adımları ve dikkat edilmesi gereken noktaları açıklıyoruz.
Portlar aynı IP adresi üzerindeki farklı servislerin birbirinden ayrılmasını sağlar. Örneğin HTTP genellikle TCP 80, HTTPS TCP 443, SSH TCP 22 ve RDP TCP 3389 kullanır.
Bir portu açmak, firewall üzerinde belirli trafiğe izin vermektir. Ancak port açık olsa bile arkasında çalışan bir servis yoksa bağlantı kurulamayabilir.
Linux dağıtımına göre firewalld, nftables, iptables veya UFW kullanılabilir. Kullandığınız sistemin aktif firewall yöneticisini belirleyin; aynı anda birden fazla aracı bilinçsizce yönetmeyin.
Windows Server'da Windows Defender Firewall with Advanced Security üzerinden inbound ve outbound kuralları oluşturabilirsiniz. Protokolü, portu, kaynak IP'leri ve uygulanacak profilleri doğru seçin.
Bir uygulamanın hangi protokolü kullandığını kontrol edin. TCP portu açmak UDP trafiğine otomatik olarak izin vermez.
Yönetim portlarını tüm internete açmak yerine mümkünse yalnızca kendi sabit IP'nize veya güvenilir ağlara izin verin.
Portu kapatmadan önce o portu kullanan servisi belirleyin. SSH veya RDP portunu yanlışlıkla kapatmak uzaktan erişiminizi kesebilir.
Sunucuda servisin dinleyip dinlemediğini ss, netstat veya Windows'taki ağ araçlarıyla kontrol edebilirsiniz. Dışarıdan erişilebilirlik ile yerel dinleme durumunun farklı kavramlar olduğunu unutmayın.
Port yönetiminde temel kural yalnızca ihtiyaç duyulan trafiğe izin vermektir. İde Bilişim VDS sunucunuzda firewall değişikliği yaparken yönetim erişiminizi kaybetmeyecek şekilde planlı ilerleyin.
Değişiklik yapmadan önce mevcut yapılandırmayı not etmek ve mümkünse yedek almak önerilir. Üretim sunucularında kritik ağ, disk veya güvenlik değişiklikleri planlı bakım sırasında yapılmalıdır.
Bilgi bankasını detaylı olarak incelediniz, fakat ihtiyacınız olan bilgiyi bulamıyorsanız,
Bir Destek Talebi Oluşturun.