Bir VPS veya Dedicated sunucuda Plesk kullan\u0131yorsak, yaln\u0131zca paneli kurmak g\u00fcvenli bir sunucuya sahip oldu\u011fumuz anlam\u0131na gelmez. \u0130\u015fletim sistemi, SSH, firewall, web uygulamalar\u0131, e-posta servisleri ve Plesk’in kendisi birlikte g\u00fcvenli \u015fekilde yap\u0131land\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n
Peki Plesk sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/strong> Plesk panelimizi yetkisiz eri\u015fimlere, brute force sald\u0131r\u0131lar\u0131na ve web tabanl\u0131 tehditlere kar\u015f\u0131 nas\u0131l daha g\u00fcvenli hale getirebiliriz?<\/p>\n Bu rehberde Plesk sunucular\u0131m\u0131z i\u00e7in uygulayabilece\u011fimiz temel g\u00fcvenlik \u00f6nlemlerini k\u0131sa ve pratik \u015fekilde ele al\u0131yoruz.<\/p>\n Plesk sunucumuz \u00fczerinde yaln\u0131zca bir web sitesi bulunmayabilir. Ayn\u0131 sunucuda onlarca farkl\u0131 domain, WordPress kurulumu, e-posta hesab\u0131, veritaban\u0131 ve web uygulamas\u0131 \u00e7al\u0131\u015fabilir.<\/p>\n Bu nedenle tek bir zay\u0131f kullan\u0131c\u0131 parolas\u0131 veya g\u00fcvenlik a\u00e7\u0131\u011f\u0131, ayn\u0131 sunucudaki birden fazla hizmeti etkileyebilir.<\/p>\n G\u00fcvenli\u011fi yaln\u0131zca Plesk paneline de\u011fil, sunucunun tamam\u0131na uygulamam\u0131z gerekir.<\/p>\n \u0130lk ad\u0131m\u0131m\u0131z kulland\u0131\u011f\u0131m\u0131z yaz\u0131l\u0131mlar\u0131 g\u00fcncel tutmak olmal\u0131.<\/p>\n \u00d6zellikle:<\/p>\n g\u00fcncel tutulmal\u0131d\u0131r.<\/p>\n Eski yaz\u0131l\u0131mlar bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na sahip olabilece\u011fi i\u00e7in g\u00fcncellemeleri ertelemememizi \u00f6neriyoruz.<\/p>\n Plesk g\u00fcncelleme se\u00e7eneklerini resmi dok\u00fcmantasyonda inceleyebilirsiniz.<\/a><\/p>\n Plesk Administrator hesab\u0131 sunucudaki en yetkili hesaplardan biridir.<\/p>\n Bu nedenle kolay tahmin edilebilecek bir parola kullanmamal\u0131y\u0131z.<\/p>\n G\u00fc\u00e7l\u00fc bir parola:<\/p>\n Administrator hesab\u0131n\u0131n g\u00fcvenli\u011fi t\u00fcm Plesk sunucusunun g\u00fcvenli\u011fi a\u00e7\u0131s\u0131ndan kritik \u00f6neme sahiptir.<\/p>\n Parola g\u00fcvenli\u011finin \u00fczerine ikinci bir do\u011frulama katman\u0131 eklemek i\u00e7in Two-Factor Authentication (2FA)<\/strong> kullanabiliriz.<\/p>\n Plesk \u00fczerinde 2FA etkinle\u015ftirildi\u011finde kullan\u0131c\u0131 ad\u0131 ve parolaya ek olarak do\u011frulama kodu gerekir.<\/p>\n Bu sayede parolam\u0131z ele ge\u00e7irilse bile sald\u0131rgan\u0131n do\u011frudan panele giri\u015f yapmas\u0131 zorla\u015f\u0131r.<\/p>\n Plesk’in resmi dok\u00fcmantasyonunda 2FA’n\u0131n hem Administrator hem de di\u011fer kullan\u0131c\u0131 hesaplar\u0131 i\u00e7in yap\u0131land\u0131r\u0131labildi\u011fi belirtilmektedir.<\/p>\n Plesk 2FA dok\u00fcmantasyonunu inceleyebilirsiniz.<\/a><\/p>\n Firewall, sunucumuzdaki a\u011f trafi\u011finin kontrol edilmesinde temel g\u00fcvenlik katmanlar\u0131ndan biridir.<\/p>\n Kullanmad\u0131\u011f\u0131m\u0131z servisleri d\u0131\u015far\u0131ya a\u00e7\u0131k b\u0131rakmamal\u0131 ve yaln\u0131zca gerekli portlara eri\u015fim vermeliyiz.<\/p>\n \u00d6zellikle SSH, RDP, HTTP, HTTPS, FTP ve mail servisleri i\u00e7in hangi portlar\u0131n a\u00e7\u0131k oldu\u011funu kontrol etmek \u00f6nemlidir.<\/p>\n Plesk i\u00e7erisinde firewall y\u00f6netimi i\u00e7in Firewall<\/strong> arac\u0131 kullan\u0131labilir.<\/p>\n Plesk Firewall dok\u00fcmantasyonunu inceleyebilirsiniz.<\/a><\/p>\n Linux Plesk sunucular\u0131m\u0131zda SSH en kritik y\u00f6netim noktalar\u0131ndan biridir.<\/p>\n SSH taraf\u0131nda m\u00fcmk\u00fcn oldu\u011funca:<\/p>\n SSH’nin internete a\u00e7\u0131k olmas\u0131 gerekti\u011fi durumlarda brute force sald\u0131r\u0131lar\u0131n\u0131 azaltmak i\u00e7in ek g\u00fcvenlik \u00f6nlemleri uygulanabilir.<\/p>\n \u00d6zellikle Linux sunucularda ba\u015far\u0131s\u0131z giri\u015f denemelerini izlemek i\u00e7in Fail2Ban<\/strong> kullan\u0131labilir.<\/p>\n Fail2Ban belirli servislerdeki ba\u015far\u0131s\u0131z giri\u015f denemelerini tespit ederek sald\u0131rgan IP adreslerini ge\u00e7ici olarak engelleyebilir.<\/p>\n Plesk, Fail2Ban entegrasyonu \u00fczerinden \u00e7e\u015fitli servislerin korunmas\u0131na imkan sa\u011flayabilir.<\/p>\n Bu y\u00f6ntem \u00f6zellikle SSH ve web servislerine y\u00f6nelik otomatik brute force sald\u0131r\u0131lar\u0131n\u0131n azalt\u0131lmas\u0131nda faydal\u0131d\u0131r.<\/p>\n Sunucumuzdaki web siteleri internete a\u00e7\u0131k oldu\u011fu i\u00e7in yaln\u0131zca a\u011f firewall’\u0131 yeterli olmayabilir.<\/p>\n Web Application Firewall<\/strong>, web isteklerini uygulama katman\u0131nda inceleyerek belirli sald\u0131r\u0131 t\u00fcrlerine kar\u015f\u0131 ek koruma sa\u011flayabilir.<\/p>\n Plesk \u00fczerinde ModSecurity ve uygun kurallar kullan\u0131larak web uygulamalar\u0131na y\u00f6nelik ek g\u00fcvenlik katman\u0131 olu\u015fturabiliriz.<\/p>\n Ancak WAF kurallar\u0131n\u0131 kontrol etmeden agresif \u015fekilde etkinle\u015ftirmek normal kullan\u0131c\u0131 isteklerinin engellenmesine neden olabilir.<\/p>\n Plesk \u00fczerinde herkesin Administrator yetkisine sahip olmas\u0131 gerekmez.<\/p>\n Farkl\u0131 kullan\u0131c\u0131lar i\u00e7in ihtiya\u00e7 duyduklar\u0131 seviyede eri\u015fim vermek daha g\u00fcvenli bir yakla\u015f\u0131m olacakt\u0131r.<\/p>\n \u00d6rne\u011fin yaln\u0131zca belirli bir web sitesini y\u00f6neten kullan\u0131c\u0131ya sunucunun tamam\u0131na eri\u015fim vermek yerine gerekli hosting yetkileriyle s\u0131n\u0131rl\u0131 bir kullan\u0131c\u0131 hesab\u0131 olu\u015fturabiliriz.<\/p>\n En az yetki prensibi<\/strong>, sunucu g\u00fcvenli\u011finde \u00f6nemli bir yakla\u015f\u0131md\u0131r.<\/p>\n Plesk \u00fczerindeki web sitelerimizde HTTPS kullanmam\u0131z gerekir.<\/p>\n SSL\/TLS sayesinde taray\u0131c\u0131 ile web sunucusu aras\u0131ndaki trafik \u015fifrelenir.<\/p>\n Plesk \u00fczerinden Let’s Encrypt veya kulland\u0131\u011f\u0131m\u0131z ba\u015fka bir sertifika sa\u011flay\u0131c\u0131s\u0131 ile SSL sertifikalar\u0131n\u0131 y\u00f6netebiliriz.<\/p>\n \u00d6zellikle:<\/p>\n \u00fczerinde HTTPS kullanmak \u00f6nemlidir.<\/p>\n Plesk sunucular\u0131nda g\u00fcvenlik yaln\u0131zca web siteleriyle s\u0131n\u0131rl\u0131 de\u011fildir. E-posta servislerinin de do\u011fru yap\u0131land\u0131r\u0131lmas\u0131 gerekir.<\/p>\n Domainlerimiz i\u00e7in:<\/p>\n kay\u0131tlar\u0131n\u0131 do\u011fru \u015fekilde yap\u0131land\u0131rmam\u0131z\u0131 \u00f6neriyoruz.<\/p>\n Bu kay\u0131tlar domainimiz ad\u0131na g\u00f6nderilen e-postalar\u0131n do\u011frulanmas\u0131na yard\u0131mc\u0131 olur ve sahte g\u00f6nderim riskini azaltabilir.<\/p>\n Sunucuda ihtiyac\u0131m\u0131z olmayan servisleri \u00e7al\u0131\u015ft\u0131rmak sald\u0131r\u0131 y\u00fczeyini gereksiz yere art\u0131rabilir.<\/p>\n FTP, mail servisleri, uzak y\u00f6netim ara\u00e7lar\u0131 veya ba\u015fka bir hizmet kullan\u0131lm\u0131yorsa ihtiyaca g\u00f6re devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 de\u011ferlendirebiliriz.<\/p>\n Burada dikkat etmemiz gereken nokta, kulland\u0131\u011f\u0131m\u0131z web sitelerinin veya Plesk’in ihtiya\u00e7 duydu\u011fu servisleri yanl\u0131\u015fl\u0131kla kapatmamakt\u0131r.<\/p>\n En iyi g\u00fcvenlik yap\u0131land\u0131rmas\u0131na sahip bir sunucu bile veri kayb\u0131 riskinden tamamen kurtulamaz.<\/p>\n Bu nedenle d\u00fczenli yedekleme bizim i\u00e7in temel bir g\u00fcvenlik \u00f6nlemidir.<\/p>\n \u00d6zellikle \u00fcretim sunucular\u0131nda yedekleri yaln\u0131zca ayn\u0131 sunucuda tutmak yerine farkl\u0131 bir sunucuda veya harici depolama alan\u0131nda saklaman\u0131z\u0131 \u00f6neriyoruz.<\/p>\n Ayr\u0131ca belirli aral\u0131klarla yedekten geri d\u00f6n\u00fc\u015f testi yapmal\u0131y\u0131z.<\/p>\n Plesk \u00fczerinde WordPress siteleri bar\u0131nd\u0131r\u0131yorsak sunucu g\u00fcvenli\u011fi ile site g\u00fcvenli\u011fini birlikte de\u011ferlendirmeliyiz.<\/p>\n Eski WordPress s\u00fcr\u00fcmleri, eklentiler veya temalar sald\u0131rganlar taraf\u0131ndan hedef al\u0131nabilir.<\/p>\n Bu nedenle WordPress Toolkit veya kulland\u0131\u011f\u0131m\u0131z y\u00f6netim ara\u00e7lar\u0131 \u00fczerinden g\u00fcncellemeleri d\u00fczenli olarak takip etmemiz faydal\u0131d\u0131r.<\/p>\n Sunucumuzda art\u0131k ihtiya\u00e7 duyulmayan kullan\u0131c\u0131lar\u0131 ve hesaplar\u0131 d\u00fczenli olarak kontrol etmeliyiz.<\/p>\n G\u00f6rev de\u011fi\u015fikli\u011fi ya\u015fayan kullan\u0131c\u0131lar\u0131n yetkilerini kald\u0131rmak ve art\u0131k kullan\u0131lmayan hesaplar\u0131 silmek sald\u0131r\u0131 y\u00fczeyini azaltabilir.<\/p>\n Biz LicensePOW<\/strong> olarak Plesk lisanslar\u0131m\u0131z\u0131 VPS, Dedicated ve uygun Windows Server ortamlar\u0131 i\u00e7in sunuyoruz.<\/p>\n Do\u011fru lisans se\u00e7iminin yan\u0131nda sunucunun g\u00fcvenli \u015fekilde yap\u0131land\u0131r\u0131lmas\u0131 da bizim i\u00e7in \u00f6nemli. Plesk lisans\u0131m\u0131z\u0131 sat\u0131n ald\u0131ktan sonra kurulum konusunda da destek alabilirsiniz.<\/p>\n LicensePOW Plesk lisans se\u00e7eneklerimizi inceleyin.<\/strong><\/a><\/p>\n Plesk sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/strong> sorusunun tek bir cevab\u0131 yoktur. G\u00fcvenli bir Plesk sunucusu olu\u015fturmak i\u00e7in paneli, i\u015fletim sistemini ve \u00fczerinde \u00e7al\u0131\u015fan t\u00fcm servisleri birlikte korumam\u0131z gerekir.<\/p>\n G\u00fc\u00e7l\u00fc parolalar, 2FA, firewall, SSH g\u00fcvenli\u011fi, Fail2Ban, ModSecurity, SSL\/TLS, g\u00fcncel yaz\u0131l\u0131mlar ve d\u00fczenli yedekleme temel g\u00fcvenlik katmanlar\u0131m\u0131z\u0131 olu\u015fturur.<\/p>\n Sunucumuzu kurduktan sonra g\u00fcvenli\u011fi bir defal\u0131k i\u015flem olarak de\u011fil, d\u00fczenli olarak kontrol etmemiz gereken bir s\u00fcre\u00e7 olarak g\u00f6rmemiz gerekir.<\/p>\n Kendi VPS veya Dedicated sunucumuzda Plesk kullanmak istiyorsak LicensePOW Plesk lisans se\u00e7eneklerimizi<\/strong><\/a> inceleyebiliriz.<\/p>\n Plesk sunucu g\u00fcvenli\u011fi; g\u00fc\u00e7l\u00fc parolalar, 2FA, firewall, SSH g\u00fcvenli\u011fi, Fail2Ban, ModSecurity, SSL\/TLS, g\u00fcncel yaz\u0131l\u0131mlar ve d\u00fczenli yedekleme gibi birden fazla g\u00fcvenlik katman\u0131yla sa\u011flanabilir.<\/p>\n 2FA zorunlu olmasa da \u00f6zellikle Administrator hesab\u0131nda ek bir g\u00fcvenlik katman\u0131 sa\u011flad\u0131\u011f\u0131 i\u00e7in kullanmam\u0131z\u0131 \u00f6neriyoruz.<\/p>\n Evet. Firewall, sunucudaki servislerin d\u0131\u015far\u0131dan eri\u015fimini kontrol etmemize yard\u0131mc\u0131 olur. Yaln\u0131zca gerekli portlar\u0131 a\u00e7\u0131k b\u0131rakmak daha g\u00fcvenli bir yap\u0131 olu\u015fturabilir.<\/p>\n Fail2Ban, ba\u015far\u0131s\u0131z giri\u015f denemelerini analiz ederek belirli IP adreslerini ge\u00e7ici olarak engellemeye yard\u0131mc\u0131 olur. \u00d6zellikle brute force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 kullan\u0131labilir.<\/p>\n ModSecurity, web uygulamalar\u0131na gelen istekleri inceleyerek belirli sald\u0131r\u0131 t\u00fcrlerine kar\u015f\u0131 ek bir g\u00fcvenlik katman\u0131 sa\u011flayabilir.<\/p>\n Web sitelerimizin HTTPS \u00fczerinden \u00e7al\u0131\u015fmas\u0131 i\u00e7in SSL\/TLS kullanmam\u0131z gerekir. Plesk \u00fczerinden SSL sertifikalar\u0131n\u0131 y\u00f6netebiliriz.<\/p>\n G\u00fcvenlik \u00f6nlemlerine ra\u011fmen veri kayb\u0131 veya sistem problemi ya\u015fanabilir. D\u00fczenli ve harici yedekleme, gerekti\u011finde web sitelerimizi ve verilerimizi geri y\u00fcklememizi sa\u011flar.<\/p>\n WordPress, tema ve eklentileri g\u00fcncel tutmal\u0131, g\u00fc\u00e7l\u00fc kullan\u0131c\u0131 hesaplar\u0131 kullanmal\u0131, SSL\/TLS etkinle\u015ftirmeli ve d\u00fczenli yedekleme yapmal\u0131y\u0131z.<\/p>\n VPS, Dedicated ve uygun Windows Server ortamlar\u0131 i\u00e7in g\u00fcncel Plesk lisans se\u00e7eneklerimizi LicensePOW Plesk lisans sayfam\u0131zdan<\/a> inceleyebilirsiniz.<\/p>\nPlesk Sunucu G\u00fcvenli\u011fi Neden \u00d6nemlidir?<\/h2>\n
1. Plesk ve \u0130\u015fletim Sistemimizi G\u00fcncel Tutuyoruz<\/h2>\n
\n
2. G\u00fc\u00e7l\u00fc Administrator Parolas\u0131 Kullanal\u0131m<\/h2>\n
\n
3. Plesk’te Two-Factor Authentication Aktif Edelim<\/h2>\n
4. Firewall Yap\u0131land\u0131rmas\u0131n\u0131 Kontrol Edelim<\/h2>\n
5. SSH Eri\u015fimini G\u00fcvenli Hale Getirelim<\/h2>\n
\n
6. Fail2Ban ile Brute Force Korumas\u0131<\/h2>\n
7. Web Application Firewall Kullanal\u0131m<\/h2>\n
8. Kullan\u0131c\u0131 Yetkilerini S\u0131n\u0131rland\u0131ral\u0131m<\/h2>\n
9. SSL\/TLS Kullan\u0131yoruz<\/h2>\n
\n
10. E-posta G\u00fcvenli\u011fini \u0130hmal Etmeyelim<\/h2>\n
\n
11. Kullan\u0131lmayan Servisleri Kapat\u0131n<\/h2>\n
12. D\u00fczenli Yedekleme Yap\u0131n<\/h2>\n
13. WordPress Sitelerimizi G\u00fcncel Tutal\u0131m<\/h2>\n
14. Plesk Kullan\u0131c\u0131lar\u0131n\u0131 D\u00fczenli Olarak Kontrol Edelim<\/h2>\n
Plesk Sunucu G\u00fcvenli\u011fi \u0130\u00e7in Kontrol Listesi<\/h2>\n
\n
LicensePOW ile G\u00fcvenli Plesk Sunucusu<\/h2>\n
Sonu\u00e7: Plesk Sunucu G\u00fcvenli\u011fi Nas\u0131l Sa\u011flan\u0131r?<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h2>\n
Plesk sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/h3>\n
Plesk’te 2FA gerekli mi?<\/h3>\n
Plesk’te firewall kullanmal\u0131 m\u0131y\u0131z?<\/h3>\n
Plesk’te Fail2Ban ne i\u015fe yarar?<\/h3>\n
ModSecurity Plesk’te ne i\u015fe yarar?<\/h3>\n
Plesk sunucusunda SSL gerekli mi?<\/h3>\n
Plesk sunucusunda yedekleme neden \u00f6nemli?<\/h3>\n
WordPress siteleri Plesk sunucusunda nas\u0131l korunur?<\/h3>\n
Plesk lisans\u0131 nereden al\u0131n\u0131r?<\/h3>\n
\n