SSH (Terminal) Üzerinden VDS Yönetimi: DDoS Saldırısı ve IP Ban ile Adım Adım Kurulum Rehberi

DDoS saldırıları, özellikle VDS (Virtual Dedicated Server) sahipleri için ciddi bir tehdit oluşturur. Bu saldırılara karşı en etkili savunma yollarından biri, SSH erişimiyle saldırgan IP’lerini tespit edip, engellemektir. Bu rehberde, SSH terminali kullanarak DDoS saldırılarını tespit etme ve saldırgan IP’lerini banlama adımlarını detaylıca ele alacağız.

İlk olarak, saldırı sırasında sunucudaki trafiği ve bağlantıları izlemek gerekir. netstat, ss veya iftop gibi araçlar, bağlantıların kaynağını ve yoğunluğunu gösterir. Örneğin, aşağıdaki komutlar, aktif bağlantıların listesini almanıza yardımcı olur:



Burada, yüksek sayıda bağlantıya sahip IP’ler, potansiyel saldırganlar olabilir. Ayrıca, fail2ban gibi otomatik engelleme araçları, belirli sayıda başarısız giriş veya anormal trafik tespit edildiğinde IP’leri otomatik banlar. Fail2ban kurulumu ve yapılandırması, genellikle şu adımlarla ilerler:

1. Fail2ban’ı yükle:

1. Konfigürasyon dosyasını düzenle:

1. SSH ve diğer servisler için uygun kuralları ekle. Örneğin, SSH saldırılarını engellemek için:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 86400

İkinci aşama ise, saldırgan IP’lerini manuel olarak banlamaktır. Bu, iptables kullanılarak gerçekleştirilebilir. Örneğin, belirli IP’yi engellemek için:



Alternatif olarak, fail2ban kullanıldığında, saldırgan IP’leri otomatik engellendiğinden, bu adımı manuel yapmaya gerek kalmaz. Ayrıca, IP’leri banlamak veya kaldırmak için şu komutlar kullanılabilir:

• Banlamak:

• Banı kaldırmak:

Son olarak, saldırı tespiti ve engelleme işlemlerini düzenli olarak otomatikleştirmek ve logları takip etmek, sunucu güvenliğini artırır. DDoS saldırılarına karşı alınabilecek en güçlü önlemlerden biri, sadece gerekli port ve servisleri açık tutmak ve sunucuya erişimi sınırlandırmaktır. Bu adımlar, SSH tabanlı yönetim ve saldırı önleme konusunda temel bir çerçeve sunar.