VDS Sunucularda DDoS Saldırısı ve IP Ban: Debian ve cPanel ile Terminalden (SSH) Kesin Çözüm

DDoS (Dağıtılmış Hizmet Reddi) saldırıları, sunucuların ve hizmetlerin kullanılabilirliğini hedef alan tehditlerdir. VDS (Sanal Özel Sunucu) kullanıcıları için bu tür saldırılar ciddi sorunlar yaratabilir. Bu yazıda, Debian tabanlı bir sunucuda cPanel kullanarak DDoS saldırılarına karşı nasıl etkili bir şekilde önlem alabileceğinizi ve IP ban yöntemlerini açıklayacağım.

Öncelikle, DDoS saldırılarına karşı alınacak önlemler arasında ağ trafiğinin izlenmesi ve şüpheli IP adreslerinin tespiti önemli bir yer tutar. Terminale SSH üzerinden bağlanarak, sunucunuzun güvenliğini artırmak için bazı komutları kullanabilirsiniz.

1. Ağ Trafiğini İzleme: iftop veya nload gibi araçlar ile anlık ağ trafiğinizi izleyebilirsiniz. Bu araçlar, hangi IP adreslerinden ne kadar veri alındığını gösterir. Örneğin, iftop kullanarak trafiği görmek için terminalde şu komutu çalıştırabilirsiniz:

1. Şüpheli IP Adreslerinin Belirlenmesi: Eğer belirli IP adreslerinden gelen trafik aşırıysa, bu adresleri tespit etmeniz gerekir. netstat komutunu kullanarak bağlantıları görüntüleyebilirsiniz:

1. IP Ban Uygulamak: Şüpheli IP adreslerini belirledikten sonra, bu adresleri engellemek için iptables kullanabilirsiniz. Örneğin, 192.168.1.100 IP adresini yasaklamak için şu komutu kullanabilirsiniz:

Daha kalıcı bir çözüm için, bu ayarları /etc/iptables/rules.v4 dosyasına eklemeyi unutmayın.

1. cPanel Üzerinden IP Engelleme: cPanel kullanıcıları, "IP Blocker" aracıyla da IP adreslerini kolayca yasaklayabilirler. Bu özellik, kullanıcı dostu bir arayüz sunarak, belirli IP'lerin veya IP aralıklarının yasaklanmasını sağlar.

Bu adımları takip ederek, sunucunuzun DDoS saldırılarına karşı dayanıklılığını artırabilir ve istenmeyen trafiği etkili bir şekilde engelleyebilirsiniz. Unutmayın ki, güvenlik bir süreçtir; düzenli olarak sunucu güvenliğinizi gözden geçirmeniz ve güncellemeler yapmanız önemlidir.