Sanal ya da dedicated sunucunuz teslim edildikten sonra aşağıdaki adımlar saldırı riskini önemli ölçüde azaltır.
- Güncellemeleri yapın: İşletim sistemini güncelleyin (AlmaLinux için
dnf update, Ubuntu / Debian içinapt update && apt upgrade). - Şifreleri değiştirin: Size iletilen root / Administrator ve panel şifrelerini güçlü, size özel şifrelerle değiştirin.
- SSH'yi koruyun: SSH anahtarıyla giriş kullanın, root ile parolayla girişi kapatın (
PermitRootLogin prohibit-password). - Güvenlik duvarı: Yalnızca kullandığınız portları açık bırakın (ör. web için 80/443, panel portları, SSH).
- Kaba kuvvet koruması: Panelinizin koruma özelliğini (ör. cPHulk) ya da Imunify360 gibi bir güvenlik yazılımını etkinleştirin.
- Panel girişlerinde iki adımlı doğrulama kullanın.
- Yedek planı: Dedicated ve barındırılan sunucularda yedekleme müşterinin sorumluluğundadır; düzenli ve sunucu dışında saklanan yedek alın.
Ağ düzeyinde koruma
Ağımızda saldırı kaynaklı trafiğe karşı kara liste tabanlı güvenlik duvarı çalışır; büyük çaplı DDoS saldırılarında trafik gerektiğinde temizleme merkezlerine yönlendirilir. Bu koruma sunucu üzerindeki güvenlik önlemlerinin yerini tutmaz ve hiçbir koruma mutlak güvenlik garantisi vermez.
