\u00d6zellikle SSH, Plesk paneli, FTP, mail servisleri ve WordPress gibi internet \u00fczerinden eri\u015filebilen sistemlerde Fail2Ban \u00f6nemli bir g\u00fcvenlik katman\u0131 olu\u015fturabilir. Bu rehberde Fail2Ban’\u0131n ne oldu\u011funu, Plesk \u00fczerinde nas\u0131l aktif edilece\u011fini, jail ayarlar\u0131n\u0131, IP whitelist i\u015flemlerini ve yanl\u0131\u015f yap\u0131land\u0131rmalardan nas\u0131l ka\u00e7\u0131nabilece\u011fimizi anlat\u0131yoruz.<\/p>\n Fail2Ban, sunucudaki servis loglar\u0131n\u0131 analiz ederek \u015f\u00fcpheli davran\u0131\u015flar\u0131 alg\u0131layan ve gerekti\u011finde IP adreslerini otomatik olarak engelleyen bir g\u00fcvenlik arac\u0131d\u0131r.<\/p>\n Plesk’in Linux s\u00fcr\u00fcm\u00fcnde Fail2Ban, servis loglar\u0131ndaki ba\u015far\u0131s\u0131z giri\u015f veya sald\u0131r\u0131 belirtilerini inceleyebilir. Belirlenen ba\u015far\u0131s\u0131zl\u0131k say\u0131s\u0131na ula\u015f\u0131ld\u0131\u011f\u0131nda IP adresi ge\u00e7ici olarak banlanabilir.<\/p>\n Plesk ayr\u0131ca Plesk paneli ve API giri\u015fleri i\u00e7in kendi yerle\u015fik brute-force korumas\u0131n\u0131 sunmaktad\u0131r. Fail2Ban ise bunun yan\u0131nda servis baz\u0131nda \u00e7al\u0131\u015fan ayr\u0131 bir g\u00fcvenlik katman\u0131 olarak kullan\u0131labilir.<\/p>\n Plesk’in resmi brute-force ve Fail2Ban dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n Fail2Ban, Plesk for Linux<\/strong> \u00fczerinde kullan\u0131labilir. Plesk’in g\u00fcncel dok\u00fcmantasyonunda Fail2Ban’\u0131n Windows sunucular\u0131nda bulunmad\u0131\u011f\u0131 ve Windows taraf\u0131nda yerle\u015fik brute-force korumas\u0131n\u0131n kullan\u0131lmas\u0131 gerekti\u011fi belirtilmektedir.<\/p>\n Bu nedenle Plesk sunucumuz AlmaLinux, Rocky Linux, Debian veya Ubuntu gibi Linux tabanl\u0131 bir i\u015fletim sistemi kullan\u0131yorsa Fail2Ban yap\u0131land\u0131rmas\u0131n\u0131 de\u011ferlendirebiliriz.<\/p>\n Fail2Ban sunucuda kuruluysa Plesk panelinden birka\u00e7 ad\u0131mda etkinle\u015ftirebiliriz.<\/p>\n Fail2Ban aktif olduktan sonra koruma sa\u011flayacak jail’leri ayr\u0131ca a\u00e7mam\u0131z gerekir.<\/p>\n Plesk panelinde IP Address Banning (Fail2Ban)<\/strong> b\u00f6l\u00fcm\u00fc g\u00f6r\u00fcnm\u00fcyorsa Fail2Ban bile\u015feni sunucuda kurulu olmayabilir.<\/p>\n SSH \u00fczerinden Plesk Installer kullanarak bile\u015feni kurabiliriz:<\/p>\n Kurulum tamamland\u0131ktan sonra Plesk panelinden Fail2Ban ayarlar\u0131na eri\u015febiliriz.<\/p>\n Plesk Fail2Ban kurulum rehberini<\/a> de inceleyebilirsiniz.<\/p>\n Jail<\/strong>, Fail2Ban’\u0131n belirli bir servis veya sald\u0131r\u0131 t\u00fcr\u00fc i\u00e7in kulland\u0131\u011f\u0131 koruma kural\u0131d\u0131r.<\/p>\n Bir jail temel olarak:<\/p>\n yap\u0131s\u0131ndan olu\u015fur.<\/p>\n \u00d6rne\u011fin SSH i\u00e7in bir jail:<\/p>\n Plesk bir\u00e7ok yayg\u0131n servis i\u00e7in haz\u0131r jail’lerle birlikte gelir.<\/p>\n Fail2Ban etkinle\u015ftirildikten sonra gerekli jail’leri aktif hale getirebiliriz.<\/p>\n Jail’ler ancak Fail2Ban servisi aktif oldu\u011funda \u00e7al\u0131\u015ft\u0131r\u0131labilir.<\/p>\n Kullan\u0131lan Plesk bile\u015fenlerine g\u00f6re jail listesi de\u011fi\u015febilir. Yayg\u0131n \u00f6rneklerden baz\u0131lar\u0131 \u015funlard\u0131r:<\/p>\n Sunucunuzda hangi jail’lerin bulundu\u011funu Plesk aray\u00fcz\u00fcnden veya CLI \u00fczerinden kontrol edebilirsiniz.<\/p>\n SSH, sunucu y\u00f6netimi i\u00e7in kritik bir servis oldu\u011fu i\u00e7in brute-force sald\u0131r\u0131lar\u0131n\u0131n hedefi olabilir.<\/p>\n \u00d6rne\u011fin sald\u0131rgan s\u00fcrekli:<\/p>\n gibi kullan\u0131c\u0131 adlar\u0131yla parola denemeleri yapabilir.<\/p>\n SSH jail’i etkin oldu\u011funda belirlenen ba\u015far\u0131s\u0131z giri\u015f e\u015fi\u011fine ula\u015fan IP adresleri otomatik olarak engellenebilir.<\/p>\n SSH eri\u015fimi hakk\u0131nda ayr\u0131nt\u0131l\u0131 yap\u0131land\u0131rma i\u00e7in ayr\u0131ca Plesk’te Git rehberimizi<\/a> de\u011fil, do\u011frudan sunucu eri\u015fimi konusundaki g\u00fcncel Plesk dok\u00fcmantasyonunu takip etmenizi \u00f6neriyoruz.<\/p>\n Ban period<\/strong>, Fail2Ban taraf\u0131ndan engellenen IP adresinin ne kadar s\u00fcre boyunca banl\u0131 kalaca\u011f\u0131n\u0131 belirler.<\/p>\n \u00d6rne\u011fin:<\/p>\n yakla\u015f\u0131k 10 dakikal\u0131k bir engelleme s\u00fcresine kar\u015f\u0131l\u0131k gelir.<\/p>\n Ban s\u00fcresi art\u0131r\u0131ld\u0131\u011f\u0131nda sald\u0131rgan\u0131n tekrar deneme yapmas\u0131 daha uzun s\u00fcre engellenebilir. Ancak yanl\u0131\u015f pozitiflerde ger\u00e7ek kullan\u0131c\u0131lar\u0131n da daha uzun s\u00fcre eri\u015fememesi m\u00fcmk\u00fcnd\u00fcr.<\/p>\n Max retries<\/strong>, Fail2Ban’\u0131n IP adresini banlamadan \u00f6nce ka\u00e7 ba\u015far\u0131s\u0131z giri\u015f veya \u015f\u00fcpheli olay tespit edece\u011fini belirler.<\/p>\n \u00d6rne\u011fin:<\/p>\n olarak belirlenmi\u015fse ilgili zaman aral\u0131\u011f\u0131nda e\u015fik de\u011ferine ula\u015fan IP adresi banlanabilir.<\/p>\n \u00c7ok d\u00fc\u015f\u00fck bir de\u011fer ger\u00e7ek kullan\u0131c\u0131lar\u0131n yanl\u0131\u015fl\u0131kla engellenmesine yol a\u00e7abilir. \u00c7ok y\u00fcksek bir de\u011fer ise brute-force sald\u0131r\u0131lar\u0131na verilen tepkiyi geciktirebilir.<\/p>\n Time window<\/strong>, ba\u015far\u0131s\u0131z giri\u015flerin hangi s\u00fcre i\u00e7erisinde de\u011ferlendirilece\u011fini belirler.<\/p>\n \u00d6rne\u011fin:<\/p>\n \u015feklindeki bir politika, belirli bir zaman aral\u0131\u011f\u0131ndaki tekrar eden ba\u015far\u0131s\u0131zl\u0131klar\u0131 de\u011ferlendirmemizi sa\u011flar.<\/p>\n Fail2Ban taraf\u0131ndan engellenen IP adreslerini Plesk panelinden g\u00f6r\u00fcnt\u00fcleyebiliriz.<\/p>\n Bu b\u00f6l\u00fcmde hangi IP adresinin hangi jail taraf\u0131ndan engellendi\u011fini inceleyebiliriz.<\/p>\n Ger\u00e7ek bir kullan\u0131c\u0131 yanl\u0131\u015fl\u0131kla engellenmi\u015fse IP adresini manuel olarak ban listesinden kald\u0131rabiliriz.<\/p>\n SSH \u00fczerinden CLI kullan\u0131yorsak Plesk’in Belirli bir IP’yi unban etmek i\u00e7in:<\/p>\n Kendi ofisimizin, VPN sunucumuzun veya ba\u015fka g\u00fcvenilir bir kayna\u011f\u0131n Fail2Ban taraf\u0131ndan yanl\u0131\u015fl\u0131kla engellenmesini istemiyorsak Trusted IP Addresses<\/strong> \u00f6zelli\u011fini kullanabiliriz.<\/p>\n Plesk panelinden:<\/p>\n alan\u0131n\u0131 a\u00e7arak g\u00fcvenilir IP adresi veya CIDR subnet ekleyebiliriz.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi bir y\u00f6netim IP’si trusted listesine eklenebilir.<\/p>\n Trusted IP yap\u0131land\u0131rmas\u0131 hakk\u0131nda Plesk resmi dok\u00fcmantasyonuna<\/a> g\u00f6z atabilirsiniz.<\/p>\n Fail2Ban’\u0131n genel ban politikas\u0131 Settings<\/strong> sekmesinden y\u00f6netilebilir.<\/p>\n \u00d6rne\u011fin CLI \u00fczerinden:<\/p>\n komutu ile:<\/p>\n gibi de\u011ferler de\u011fi\u015ftirilebilir.<\/p>\n Bu de\u011ferleri sunucunun ger\u00e7ek kullan\u0131m\u0131na g\u00f6re belirlemenizi \u00f6neriyoruz. \u00c7ok agresif bir politika y\u00f6neticilerin veya ger\u00e7ek kullan\u0131c\u0131lar\u0131n yanl\u0131\u015fl\u0131kla engellenmesine neden olabilir.<\/p>\n Fail2Ban otomatik engellemenin yan\u0131nda Plesk \u00fczerinden manuel IP ban i\u015flemi yapmam\u0131za da imkan tan\u0131r.<\/p>\n \u00d6rne\u011fin \u015f\u00fcpheli bir IP adresini:<\/p>\n olarak belirlediysek Plesk’in Banned IP Addresses<\/strong> b\u00f6l\u00fcm\u00fcnden manuel olarak engelleyebiliriz.<\/p>\n CIDR subnet’leri de uygun \u015fekilde y\u00f6netmek m\u00fcmk\u00fcnd\u00fcr.<\/p>\n Bir IP adresinin neden banland\u0131\u011f\u0131n\u0131 anlaman\u0131n en iyi yollar\u0131ndan biri Fail2Ban loglar\u0131n\u0131 incelemektir.<\/p>\n Systemd kullanan Linux sistemlerde:<\/p>\n komutu kullan\u0131labilir.<\/p>\n Burada hangi jail’in tetiklendi\u011fini, hangi IP’nin banland\u0131\u011f\u0131n\u0131 ve i\u015flemin ne zaman ger\u00e7ekle\u015fti\u011fini inceleyebiliriz.<\/p>\n Bazen ger\u00e7ek bir kullan\u0131c\u0131n\u0131n IP adresi de ba\u015far\u0131s\u0131z giri\u015fler nedeniyle banlanabilir. Bu durum \u00f6zellikle:<\/p>\n gibi durumlarda ortaya \u00e7\u0131kabilir.<\/p>\n Bu nedenle ban ayarlar\u0131n\u0131 gere\u011finden fazla agresif hale getirmek yerine loglar\u0131 inceleyerek uygun bir e\u015fik belirlemeliyiz.<\/p>\n Evet. Fail2Ban ile firewall farkl\u0131 ama birbirini tamamlayan i\u015flevlere sahiptir.<\/p>\n Firewall temel olarak a\u011f trafi\u011fine y\u00f6nelik kurallar uygularken Fail2Ban loglar\u0131 analiz ederek dinamik IP engellemeleri olu\u015fturabilir.<\/p>\nPlesk’te Fail2Ban Nedir?<\/h2>\n
Plesk’te Fail2Ban Hangi Sunucularda Kullan\u0131l\u0131r?<\/h2>\n
Plesk’te Fail2Ban Nas\u0131l Aktif Edilir?<\/h2>\n
\n
Plesk’te Fail2Ban Kurulu De\u011filse Nas\u0131l Kurulur?<\/h2>\n
plesk installer --select-release-current --install-component fail2ban<\/code><\/pre>\nFail2Ban Jail Nedir?<\/h2>\n
\n
SSH Login Failure\r\n \u2193\r\nLog Entry\r\n \u2193\r\nFail2Ban Filter\r\n \u2193\r\nRetry Limit\r\n \u2193\r\nIP Ban<\/code><\/pre>\nPlesk’te Fail2Ban Jail Nas\u0131l A\u00e7\u0131l\u0131r?<\/h2>\n
\n
Plesk’te Hangi Fail2Ban Jail’leri Bulunabilir?<\/h2>\n
\n
ssh<\/code> \u2013 SSH giri\u015f ba\u015far\u0131s\u0131zl\u0131klar\u0131<\/li>\nplesk-panel<\/code> \u2013 Plesk panel giri\u015fleri<\/li>\nplesk-wordpress<\/code> \u2013 WordPress authentication hatalar\u0131<\/li>\nplesk-proftpd<\/code> \u2013 FTP giri\u015f hatalar\u0131<\/li>\nplesk-postfix<\/code> \u2013 SMTP ve SASL authentication hatalar\u0131<\/li>\nplesk-dovecot<\/code> \u2013 IMAP ve POP3 authentication hatalar\u0131<\/li>\nplesk-modsecurity<\/code> \u2013 ModSecurity taraf\u0131ndan tespit edilen sald\u0131r\u0131lar<\/li>\nrecidive<\/code> \u2013 Daha \u00f6nce birden fazla kez banlanan IP adresleri<\/li>\n<\/ul>\nSSH Jail Neden \u00d6nemlidir?<\/h2>\n
root\r\nadmin\r\nadministrator\r\nuser\r\ntest<\/code><\/pre>\nBan Period Nedir?<\/h2>\n
Ban Period: 600 seconds<\/code><\/pre>\nMax Retries Nedir?<\/h2>\n
Max Retries: 5<\/code><\/pre>\nTime Window Nedir?<\/h2>\n
Ban Period: 600\r\nTime Window: 600\r\nMax Retries: 5<\/code><\/pre>\nPlesk’te Banned IP Adresleri Nas\u0131l G\u00f6r\u00fcl\u00fcr?<\/h2>\n
Tools & Settings\r\n\u2192 IP Address Banning (Fail2Ban)\r\n\u2192 Banned IP Addresses<\/code><\/pre>\nPlesk’te Banned IP Nas\u0131l Unban Yap\u0131l\u0131r?<\/h2>\n
\n
ip_ban<\/code> yard\u0131mc\u0131 program\u0131ndan da yararlanabiliriz.<\/p>\nplesk bin ip_ban --banned<\/code><\/pre>\nplesk bin ip_ban --unban 203.0.113.10,ssh<\/code><\/pre>\nPlesk’te Trusted IP Nas\u0131l Eklenir?<\/h2>\n
Tools & Settings\r\n\u2192 IP Address Banning (Fail2Ban)\r\n\u2192 Trusted IP Addresses<\/code><\/pre>\n203.0.113.10<\/code><\/pre>\nPlesk’te Fail2Ban Ayarlar\u0131 Nas\u0131l De\u011fi\u015ftirilir?<\/h2>\n
plesk bin ip_ban --update -ban_period 120 -ban_time_window 120 -max_retries 3<\/code><\/pre>\n\n
Plesk’te Fail2Ban ile Manuel IP Engelleme<\/h2>\n
203.0.113.20<\/code><\/pre>\nPlesk’te Fail2Ban Loglar\u0131 Nas\u0131l Kontrol Edilir?<\/h2>\n
journalctl -u fail2ban<\/code><\/pre>\nPlesk’te Fail2Ban Yanl\u0131\u015f IP’yi Engelliyorsa<\/h2>\n
\n
Plesk’te Fail2Ban ve Firewall Birlikte Kullan\u0131l\u0131r m\u0131?<\/h2>\n
\u015e\u00fcpheli ba\u011flant\u0131\r\n \u2193\r\nServis Logu\r\n \u2193\r\nFail2Ban\r\n \u2193\r\nJail\r\n \u2193\r\nFirewall \u00fczerinden IP engelleme\r\n<\/code><\/pre>\n