Autor del tema
#0
DDoS (Distributed Denial of Service) saldırıları, hedef alınan sunucunun kaynaklarını tüketerek erişimini engellemeyi amaçlayan kötü niyetli saldırılardır. Bu tür saldırılara karşı koruma sağlamak için sunucuların yapılandırılması önemlidir. Bu yazıda, AlmaLinux işletim sistemi ve aaPanel kontrol paneli kullanarak VDS sunucularda DDoS saldırılarına karşı önlem almak için bir IP ban sistemi kurulumunu adım adım inceleyeceğiz.
1. AlmaLinux Kurulumu
İlk adım, AlmaLinux işletim sistemini VDS sunucunuza kurmaktır. AlmaLinux, RHEL tabanlı bir dağıtım olduğu için stabilite ve güvenlik açısından tercih edilmektedir. Kurulum işleminden sonra, sunucunuzun güncel olduğundan emin olmak için aşağıdaki komutları çalıştırın:
2. aaPanel Kurulumu
aaPanel, web tabanlı bir kontrol panelidir ve kullanımı oldukça kolaydır. Kuruluma başlamak için aşağıdaki komutları kullanarak aaPanel’i indirip kurabilirsiniz:
Kurulum tamamlandığında, aaPanel’in web arayüzüne erişmek için verilen IP adresini tarayıcınıza yazın.
3. IP Ban Yapılandırması
AaPanel üzerinden, DDoS saldırılarına karşı IP ban sistemi oluşturmak için 'Güvenlik' sekmesine gidin. Burada, IP adreslerini manuel olarak ekleyerek yasaklayabilirsiniz. Ayrıca, belirli bir süre boyunca şüpheli IP’leri otomatik olarak yasaklamak için aşağıdaki adımları izleyin:
4. Firewall Ayarları
Son adım olarak, sunucunuzun güvenlik duvarını yapılandırarak belirli portları kapatmak ve yalnızca gerekli olanları açmak önemlidir. Örneğin, aşağıdaki komutları kullanarak sadece gerekli portların açık olduğundan emin olun:
Bu adımları takip ederek AlmaLinux üzerinde aaPanel ile DDoS saldırılarına karşı etkili bir IP ban sistemi kurmuş olursunuz. Güvenliğinizi artırmak için bu yapılandırmayı düzenli olarak gözden geçirmeniz önemlidir.
1. AlmaLinux Kurulumu
İlk adım, AlmaLinux işletim sistemini VDS sunucunuza kurmaktır. AlmaLinux, RHEL tabanlı bir dağıtım olduğu için stabilite ve güvenlik açısından tercih edilmektedir. Kurulum işleminden sonra, sunucunuzun güncel olduğundan emin olmak için aşağıdaki komutları çalıştırın:
CODE
123
sudo dnf update
sudo dnf upgrade
2. aaPanel Kurulumu
aaPanel, web tabanlı bir kontrol panelidir ve kullanımı oldukça kolaydır. Kuruluma başlamak için aşağıdaki komutları kullanarak aaPanel’i indirip kurabilirsiniz:
CODE
123
wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh
bash install.sh
Kurulum tamamlandığında, aaPanel’in web arayüzüne erişmek için verilen IP adresini tarayıcınıza yazın.
3. IP Ban Yapılandırması
AaPanel üzerinden, DDoS saldırılarına karşı IP ban sistemi oluşturmak için 'Güvenlik' sekmesine gidin. Burada, IP adreslerini manuel olarak ekleyerek yasaklayabilirsiniz. Ayrıca, belirli bir süre boyunca şüpheli IP’leri otomatik olarak yasaklamak için aşağıdaki adımları izleyin:
- 'Güvenlik' sekmesinden 'IP Ban' seçeneğine gidin.
- 'Ekle' butonuna tıklayarak yasaklamak istediğiniz IP adresini girin.
- 'Otomatik Ban' özelliklerini aktif hale getirerek belirli kriterlere göre otomatik yasaklama ayarlarını yapın.
4. Firewall Ayarları
Son adım olarak, sunucunuzun güvenlik duvarını yapılandırarak belirli portları kapatmak ve yalnızca gerekli olanları açmak önemlidir. Örneğin, aşağıdaki komutları kullanarak sadece gerekli portların açık olduğundan emin olun:
CODE
12345
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
sudo firewall-cmd --permanent --remove-port=23/tcp
sudo firewall-cmd --reload
Bu adımları takip ederek AlmaLinux üzerinde aaPanel ile DDoS saldırılarına karşı etkili bir IP ban sistemi kurmuş olursunuz. Güvenliğinizi artırmak için bu yapılandırmayı düzenli olarak gözden geçirmeniz önemlidir.