Ubuntu 24.04 VDS'te ilk 10 dakika: temel güvenlik adımları
Yeni sunucunuzu teslim aldıktan sonra root girişini kapatmak, SSH anahtarı kullanmak ve firewall açmak için yapılması gerekenler.
Yeni bir VDS teslim aldığınızda ilk işiniz uygulama kurmak değil, sunucuyu kilitlemek olmalı. Aşağıdaki adımlar 10 dakikadan kısa sürer ve otomatik botların büyük kısmını saf dışı bırakır.
1. Sistemi güncelleyin
Şablonlar güncel tutulur ama teslim ile kurulum arasında yeni paketler çıkmış olabilir.
apt update && apt full-upgrade -y && reboot2. Yeni kullanıcı ve SSH anahtarı
Root ile çalışmak yerine sudo yetkili bir kullanıcı oluşturun ve panelde kayıtlı SSH anahtarınızı bu kullanıcıya ekleyin.
adduser deploy && usermod -aG sudo deploy
mkdir -p /home/deploy/.ssh && cp ~/.ssh/authorized_keys /home/deploy/.ssh/
chown -R deploy:deploy /home/deploy/.ssh3. Root ve parola girişini kapatın
/etc/ssh/sshd_config içinde PermitRootLogin no ve PasswordAuthentication no satırlarını ayarlayıp sshd'yi yeniden başlatın. Panelden VNC konsolunuz olduğu için kilitlenme riski yoktur.
4. Firewall
Sunucu seviyesinde ufw ile sadece gerekli portları açın; ek olarak panelden firewall grubu tanımlayarak ağ seviyesinde de filtreleyin.
ufw allow OpenSSH && ufw allow 80,443/tcp && ufw enable5. Otomatik güvenlik güncellemeleri
unattended-upgrades paketi güvenlik yamalarını otomatik uygular; kritik sunucularda yeniden başlatmayı elle yönetin.
apt install unattended-upgrades -y && dpkg-reconfigure -plow unattended-upgrades