Yeni Linux sunucu için ilk güvenlik kontrol listesi

Yeni sunucuyu uygulamalarla doldurmadan önce yönetim erişimini, güncellemeleri ve açık servisleri kontrol edin. Güvenlik tek bir yazılım kurulumundan oluşmaz; erişim, bakım ve izleme alışkanlıklarının birlikte kurulmasını gerektirir.

Konuyu doğru anlayın

İlk amaç, yalnızca ihtiyaç duyulan hizmetleri erişilebilir tutmak ve yönetici erişiminin denetlenebilir olmasını sağlamaktır. Kontrol paneli veya hazır sunucu imajı bazı ayarları yönetiyor olabilir. Bu nedenle genel bir rehberi uygularken mevcut yönetim katmanının üzerine çelişen ayar yazmayın.

Başlamadan önce

Bu rehberi yönetim yetkiniz bulunan sunucuda uygulayın. Önce güncel yedeği, konsol erişimini ve geri dönüş yolunu doğrulayın. Komutlardaki örnek kullanıcı, dosya ve adresleri kendi ortamınıza göre değiştirin. Dağıtımın sürümü ile kurulu kontrol paneli, dosya yollarını ve servis adlarını değiştirebilir.

Adım adım uygulama

1. Sistemi ve erişimi tanıyın

   Gerçek dağıtım sürümünü, sunucu adını, saat ayarını ve konsol erişimini kontrol edin. Teslim edilen erişim yönteminin hangi kullanıcı için geçerli olduğunu kaydedin.

2. Güncelleme planı oluşturun

   Resmî paket kaynaklarını doğrulayıp güvenlik güncellemelerini değerlendirin. Güncellemeden önce yedek ve yeniden başlatma ihtiyacını planlayın; üretim sunucusunda hazırlıksız toplu değişiklik yapmayın.

3. Yetkileri ayırın

   Günlük yönetim için kişiye özel hesap ve gereken sudo yetkisini kullanın. Paylaşılan yönetici parolası yerine erişimi kimin kullandığının izlenebildiği bir düzen tercih edin.

4. Yönetim bağlantısını koruyun

   SSH anahtarını ikinci oturumda test edin. Güvenlik duvarında yönetim portuna erişim yolunu doğrulamadan mevcut yöntemi kapatmayın; acil konsol bağlantısını hazır tutun.

5. Servis ve kayıtları gözden geçirin

   Dinlenen portları inceleyip gereksiz servisleri kullanım amacına göre sınırlandırın. Başarısız girişler, kaynak doluluğu ve yedek görevleri için bildirim veya düzenli takip planı kurun.

Sık karşılaşılan durumlar

• Port numarasını değiştirmek tek başına güvenlik çözümü değildir. Kimlik doğrulama, erişim kaynağı, güncellemeler ve en az yetki ilkesi birlikte değerlendirilmelidir.
• Sunucuyu güvenli yapmak için tüm günlükleri kapatmayın. Özel verileri koruyan erişim ve saklama kurallarıyla yeterli teşhis kaydını tutun.

Sık sorulan sorular

Güvenlik duvarı antivirüs yerine geçer mi?

Hayır. Ağ trafiğini filtrelemek, uygulama açıklarını veya yanlış dosya yetkilerini düzeltmez. Koruma katmanlarının farklı görevleri bulunur.

Yönetilen sunucuysa kontrol yapmam gerekmez mi?

Yönetim kapsamını hizmet sözleşmesinden doğrulayın. Uygulama parolaları, kullanıcı yetkileri ve kendi kodunuzun güvenliği gibi sorumluluklar sizde kalabilir.

İşlem sonrası kontrol

Yeni bir yönetim oturumunu açabildiğinizi, gerekli uygulama portlarının çalıştığını ve gereksiz erişimlerin sınırlandığını doğrulayın. Son ayarları ve kurtarma adımlarını güvenli bir yerde belgeleyin.

İlgili rehberler

• Linux sunucuya SSH ve anahtar ile ilk bağlantı
• Ubuntu UFW güvenlik duvarını erişimi kaybetmeden ayarlama
• Linux sunucuda güvenli güncelleme ve geri dönüş planı

Teknik kaynak

Resmî ürün belgeleri

RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.