Saldırı Yüzeyini Azaltma: Dernekler İçin Virtualmin Sunucularına Yönelik Uygulamalı Bir Sıkılaştırma Kılavuzu

Dernekler İçin Sunucu Sıkılaştırması Neden Zorunludur

Dernekler genellikle adreslerden banka bilgilerine kadar hassas üye verilerini yönetir. Güvenli olmayan bir sunucu, saldırganlar için bir giriş kapısı ve GDPR uyumluluğu için bir risk oluşturur. Veri Koruma Genel Yönetmeliği, Madde 32'de riskle orantılı bir koruma düzeyi sağlamak için "uygun teknik ve organizasyonel önlemler" talep eder. Bu kılavuz, basit araçlarla Virtualmin sunucunuzun saldırı yüzeyini nasıl azaltacağınızı gösterir.

1. SSH'yi Güvence Altına Alma: İlk Adım

SSH güçlüdür, ancak aynı zamanda kaba kuvvet saldırıları için popüler bir hedeftir. SSH erişiminizi şu önlemlerle sıkılaştırın:

• Parola yerine anahtar: Parola kimlik doğrulamasını devre dışı bırakın ve SSH anahtarları kullanın. Bu, parola tahmin saldırıları riskini ortadan kaldırır.
• Root girişini yasaklayın: PermitRootLogin no ayarını yapın ve sudo haklarına sahip normal bir kullanıcıyla çalışın.
• Bağlantı noktasını değiştirin: Alternatif bir SSH bağlantı noktası (ör. 2222) otomatik tarama saldırılarını azaltır.
• Erişimi kısıtlayın: SSH'ye yalnızca belirli IP adreslerinden (ör. dernek ofisiniz) izin verin veya bir VPN kullanın.

Bu değişiklikleri /etc/ssh/sshd_config dosyasında yapın ve hizmeti systemctl restart sshd ile yeniden başlatın.

2. Fail2ban: Saldırılara Karşı Otomatik Savunma

Fail2ban, günlük dosyalarını izler ve tekrarlanan başarısız denemelerle dikkat çeken IP adreslerini engeller. apt install fail2ban (Debian/Ubuntu) ile kurun ve yapılandırmayı uyarlayın:

• SSH için jail: SSH jail'ini etkinleştirin ve maxretry = 3 ile bantime = 3600 ayarlayın.
• Virtualmin/Webmin'i koruyun: Webmin için bir jail ekleyerek oradaki giriş denemelerini de engelleyin.
• Bildirimler: Engellemeler hakkında bilgilendirilmek için e-posta uyarıları ayarlayın.

Fail2ban, küçük ekipler tarafından da yönetilebilen basit ve etkili bir önlemdir.

3. Güvenlik Duvarı Kuralları: Yalnızca Gerekli Olanlara İzin Verin

Kısıtlayıcı bir güvenlik duvarı esastır. Virtualmin altında güvenlik duvarını doğrudan web arayüzü üzerinden yönetebilirsiniz (Webmin > Networking > Firewall). Alternatif olarak ufw veya iptables kullanın. Temel kural: Açıkça gerekli olmayan her şeyi yasaklayın.

• SSH: Yalnızca güvenilir IP'lerden veya bağlantı noktalarından.
• HTTP/HTTPS: Web siteleri ve Virtualmin (bağlantı noktası 10000) için – ideal olarak yalnızca HTTPS üzerinden.
• Posta bağlantı noktaları: Yalnızca e-posta hizmetleri kullanıyorsanız açın.
• Veritabanları: MySQL/PostgreSQL'i yalnızca yerel veya VPN üzerinden erişilebilir yapın.

ufw allow 2222/tcp ve ufw enable ile hızlıca bir temel güvenlik duvarı oluşturabilirsiniz.

4. Otomatik Güvenlik Güncellemeleri

Eski yazılımlar en büyük güvenlik açıklarından biridir. Kritik yamaları zamanında yüklemek için otomatik güncellemeleri ayarlayın:

• Unattended Upgrades: unattended-upgrades paketini kurun ve güvenlik güncellemeleri için yapılandırın.
• Virtualmin güncellemeleri: Webmin ve ilgili paketler için Virtualmin'de otomatik güncelleme işlevini etkinleştirin.
• Düzenli kontrol: Tüm güncellemelerin uygulanıp uygulanmadığını aylık olarak kontrol edin ve gerekirse yeniden başlatın.

Böylece sisteminiz her gün manuel müdahale gerektirmeden güncel kalır.

5. Madde 32'ye Göre GDPR Uyumluluğu

Yukarıda belirtilen önlemler yalnızca güvenlik açısından mantıklı değil, aynı zamanda GDPR uyumluluğu için de önemli bir yapı taşıdır. Madde 32 özellikle şunları talep eder:

• Sistemlerin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sağlama yeteneği.
• Teknik önlemlerin etkinliğinin düzenli olarak gözden geçirilmesi ve değerlendirilmesi.

Sıkılaştırma önlemlerinizi belgeleyin ve bunları nasıl kontrol ettiğinizi kaydedin. Bu, acil bir durumda yükümlülüklerinizi ciddiye aldığınızı gösterir.

6. Diğer Sıkılaştırma İpuçları

• Minimum hizmetler: Gerekli olmayan tüm hizmetleri ve bağlantı noktalarını devre dışı bırakın.
• Düzenli yedeklemeler: Verilerinizi yedekleyin ve geri yüklemeyi test edin.
• Günlük izleme: Şüpheli etkinlikleri tespit etmek için logwatch veya journalctl gibi araçları kullanın.
• Kullanıcı hesapları: Güçlü parolalar atayın ve Virtualmin için iki faktörlü kimlik doğrulamayı kullanın.

Yeni bir sunucuya ihtiyacınız varsa veya barındırma hizmetinizi genişletmek istiyorsanız, web barındırma paketlerimize ve sanal sunucularımıza göz atın. Alan adı sorularınız için alan adı sayfamızı ziyaret edin.