SSH (Terminal) Üzerinden VDS Yönetimi: DDoS Saldırısı ve IP Ban ve Terminalden (SSH) Kesin Çözüm

Günümüzde birçok işletme, sunucuları üzerinde DDoS (Dağıtık Hizmet Reddi) saldırılarına karşı savunma mekanizmaları geliştirmek zorundadır. Özellikle sanal sunucular (VDS) kullanıcıları için SSH (Secure Shell) erişimi, bu tür saldırılara karşı sistem yönetimi ve güvenlik açısından büyük bir öneme sahiptir. SSH, sunucunun terminaline uzaktan erişim sağlayarak yöneticilerin anlık müdahale etmelerini ve gerekli önlemleri almalarını kolaylaştırır.

DDoS saldırıları genellikle birden fazla kaynaktan gelen isteklerin sunucuya yönlendirilmesiyle gerçekleşir. Bu durum, sunucunun kaynaklarını tüketerek hizmetin aksamasına neden olur. Bu tür bir saldırıya maruz kaldığınızda, ilk adım olarak saldırının kaynağını tespit etmek önemlidir. Bunun için terminalde aşağıdaki komutları kullanarak aktif bağlantıları ve ağ trafiğini izleyebilirsiniz:

• netstat -tnp - Aktif bağlantıları ve hangi uygulamaların bu bağlantıları oluşturduğunu gösterir.
  
• iftop - Belirli bir ağ arayüzü üzerinde hangi IP'lerin en fazla veri gönderdiğini gösterir.
  
• top veya htop - Sunucunun genel kaynak kullanımını izleyerek sistemin ne kadar etkilendiğini anlamanızı sağlar.

Saldırının kaynağını tespit ettikten sonra, belirli IP adreslerini banlamak için iptables veya ufw komutlarını kullanabilirsiniz. Örnek bir iptables komutu şu şekildedir:



Bu komut, belirtilen IP adresinden gelen tüm bağlantıları reddeder. Eğer saldırılar yüksek hacimli ise, birden fazla IP adresini aynı anda banlamak için fail2ban gibi araçlar kullanabilirsiniz. Bu araç, belirli bir süre içinde çok sayıda istek gönderen IP'leri otomatik olarak tespit edip banlamaya yardımcı olur.

DDoS saldırılarına karşı daha kalıcı bir çözüm için, ağ trafiği filtrelemesi ve yük dengelemesi yapan bir CDN (İçerik Dağıtım Ağı) kullanmak da etkili bir yöntemdir. Bu tür çözümler, gelen trafiği analiz edip gerçek kullanıcıları saldırılardan ayırarak sunucunun daha az etkilenmesini sağlar.

Sonuç olarak, SSH üzerinden VDS yönetimi yaparken DDoS saldırılarına karşı etkin bir savunma hattı oluşturmak için sürekli izleme, hızlı müdahale ve güvenlik araçlarının entegrasyonu kritik öneme sahiptir.