\u00d6zellikle cPanel, WHM, SSH, FTP ve mail servislerinin internet \u00fczerinden eri\u015filebilir oldu\u011fu sunucularda cPanel brute force korumas\u0131<\/strong> \u00f6nemli bir g\u00fcvenlik katman\u0131 olu\u015fturur.<\/p>\n Bu rehberde cPHulk Brute Force Protection<\/strong> \u00f6zelli\u011finin nas\u0131l a\u00e7\u0131laca\u011f\u0131n\u0131, IP ve kullan\u0131c\u0131 bazl\u0131 korumay\u0131, whitelist ve blacklist y\u00f6netimini, ge\u00e7mi\u015f giri\u015f kay\u0131tlar\u0131n\u0131 ve yanl\u0131\u015fl\u0131kla olu\u015fan bloklamalar\u0131n nas\u0131l kald\u0131r\u0131laca\u011f\u0131n\u0131 anlat\u0131yoruz.<\/p>\n WHM cPHulk<\/strong>, sunucudaki kimlik do\u011frulama giri\u015fimlerini takip ederek brute force sald\u0131r\u0131lar\u0131n\u0131 azaltmaya yard\u0131mc\u0131 olan cPanel g\u00fcvenlik bile\u015fenidir.<\/p>\n cPHulk a\u015fa\u011f\u0131daki servisleri izleyebilir:<\/p>\n Bir IP adresinden veya belirli bir kullan\u0131c\u0131 hesab\u0131na y\u00f6nelik \u00e7ok say\u0131da ba\u015far\u0131s\u0131z giri\u015f tespit edildi\u011finde cPHulk yap\u0131land\u0131rmaya ba\u011fl\u0131 olarak hesab\u0131 veya IP adresini engelleyebilir.<\/p>\n cPHulk Brute Force Protection resmi cPanel dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n cPHulk Brute Force Protection<\/strong>, sald\u0131rganlar\u0131n kullan\u0131c\u0131 ad\u0131 ve parola deneyerek s\u00fcrekli giri\u015f yapmas\u0131n\u0131 zorla\u015ft\u0131rmak i\u00e7in tasarlanm\u0131\u015ft\u0131r.<\/p>\n Basit \u00e7al\u0131\u015fma mant\u0131\u011f\u0131:<\/p>\n Bu yap\u0131 \u00f6zellikle otomatik parola denemelerine kar\u015f\u0131 faydal\u0131d\u0131r.<\/p>\n cPHulk y\u00f6netim ekran\u0131na WHM \u00fczerinden ula\u015fabiliriz.<\/p>\n Burada cPHulk durumunu, genel ayarlar\u0131, whitelist ve blacklist kay\u0131tlar\u0131n\u0131 ve ge\u00e7mi\u015f giri\u015f denemelerini y\u00f6netebiliriz.<\/p>\n WHM cPHulk<\/strong> varsay\u0131lan olarak kapal\u0131ysa a\u015fa\u011f\u0131daki ad\u0131mlarla aktif edebiliriz.<\/p>\n cPanel’in g\u00fcncel g\u00fcvenlik \u00f6nerilerinde cPHulk \u00f6zelli\u011finin a\u00e7\u0131k tutulmas\u0131 tavsiye edilmektedir.<\/p>\n cPanel \u00f6nerilen g\u00fcvenlik ayarlar\u0131n\u0131<\/a> inceleyebilirsiniz.<\/p>\n Username-based protection belirli bir kullan\u0131c\u0131 hesab\u0131na yap\u0131lan ba\u015far\u0131s\u0131z giri\u015fleri takip eder.<\/p>\n \u00d6rne\u011fin:<\/p>\n e\u015fik de\u011ferine ula\u015f\u0131ld\u0131\u011f\u0131nda ilgili kullan\u0131c\u0131 hesab\u0131 ge\u00e7ici olarak kilitlenebilir.<\/p>\n Bu mekanizma farkl\u0131 IP adreslerinden ayn\u0131 kullan\u0131c\u0131 hesab\u0131na yap\u0131lan yo\u011fun sald\u0131r\u0131lara kar\u015f\u0131 da kullan\u0131labilir.<\/p>\n IP Address-based Protection, belirli bir IP adresinden gelen ba\u015far\u0131s\u0131z giri\u015fleri takip eder.<\/p>\n \u00d6rne\u011fin bir sald\u0131rgan:<\/p>\n \u015feklinde engellenebilir.<\/p>\n G\u00fcncel cPanel yap\u0131land\u0131rmas\u0131nda IP tabanl\u0131 koruma varsay\u0131lan olarak etkin durumdad\u0131r ve Maximum Failures per IP Address<\/strong> i\u00e7in varsay\u0131lan de\u011fer 5 olarak belirtilmektedir.<\/p>\n Bu ayar, belirli bir IP adresinin engellenmeden \u00f6nce ka\u00e7 ba\u015far\u0131s\u0131z giri\u015f yapabilece\u011fini belirler.<\/p>\n \u00d6rne\u011fin:<\/p>\n \u015feklinde bir yap\u0131land\u0131rmada, ilgili zaman aral\u0131\u011f\u0131nda e\u015fik de\u011feri a\u015f\u0131l\u0131rsa IP adresi bloklanabilir.<\/p>\n Bu de\u011feri gere\u011finden fazla d\u00fc\u015f\u00fcrmek ger\u00e7ek kullan\u0131c\u0131lar\u0131n yanl\u0131\u015fl\u0131kla engellenmesine neden olabilir.<\/p>\n Bu de\u011fer, cPHulk’un bir IP adresinden gelen ba\u015far\u0131s\u0131z giri\u015fleri hangi zaman aral\u0131\u011f\u0131nda de\u011ferlendirece\u011fini belirler.<\/p>\n \u00d6rne\u011fin:<\/p>\n \u015feklinde bir yap\u0131land\u0131rma kullan\u0131labilir.<\/p>\n Sunucunuzun ger\u00e7ek trafik yap\u0131s\u0131na g\u00f6re bu s\u00fcreyi de\u011ferlendirmek gerekir.<\/p>\n Kullan\u0131c\u0131 bazl\u0131 brute force korumas\u0131nda ba\u015far\u0131s\u0131z giri\u015flerin de\u011ferlendirilece\u011fi zaman aral\u0131\u011f\u0131 Brute Force Protection Period<\/strong> ile belirlenir.<\/p>\n cPanel’in g\u00fcncel dok\u00fcmantasyonunda bu de\u011ferin varsay\u0131lan olarak 5 dakika oldu\u011fu belirtilmektedir.<\/p>\n \u00d6rne\u011fin:<\/p>\n \u015feklindeki varsay\u0131lan yap\u0131land\u0131rmada belirli kullan\u0131c\u0131 hesab\u0131na y\u00f6nelik ba\u015far\u0131s\u0131z giri\u015fler bu s\u00fcre i\u00e7erisinde de\u011ferlendirilir.<\/p>\n cPHulk, daha y\u00fcksek seviyedeki ba\u015far\u0131s\u0131z giri\u015flerde IP adresine daha uzun s\u00fcreli blok uygulayabilir.<\/p>\n G\u00fcncel cPanel yap\u0131land\u0131rmas\u0131nda Maximum Failures per IP Address before the IP Address is Blocked for One Day<\/strong> de\u011feri varsay\u0131lan olarak 30 olarak belirtilmektedir.<\/p>\n Bu nedenle yo\u011fun ve tekrarlanan sald\u0131r\u0131larda IP adresi daha uzun s\u00fcre engellenebilir.<\/p>\n Evet. cPHulk yap\u0131land\u0131rmas\u0131nda brute force tespit edildi\u011finde IP adresinin firewall seviyesinde engellenmesini sa\u011flayan se\u00e7enek bulunur.<\/p>\n \u00d6rne\u011fin:<\/p>\n Bu se\u00e7enek sunucunun firewall yap\u0131land\u0131rmas\u0131na g\u00f6re \u00e7al\u0131\u015f\u0131r ve aktif edilmeden \u00f6nce mevcut g\u00fcvenlik mimarisinin kontrol edilmesi gerekir.<\/p>\n Whitelist<\/strong>, g\u00fcvenilir olarak kabul edilen IP adreslerinin cPHulk taraf\u0131ndan engellenmesini \u00f6nlemek i\u00e7in kullan\u0131l\u0131r.<\/p>\n \u00d6rne\u011fin kendi sabit ofis IP adresimizi:<\/p>\n trusted listeye ekleyebiliriz.<\/p>\n cPanel \u00f6zellikle sunucu y\u00f6neticilerinin kendi IP adreslerini whitelist i\u00e7erisine eklemesini \u00f6nermektedir. B\u00f6ylece root hesab\u0131yla y\u00f6netim yaparken yanl\u0131\u015fl\u0131kla kendimizi sunucudan kilitleme riskini azaltabiliriz.<\/p>\n WHM’de:<\/p>\n alan\u0131na giriyoruz.<\/p>\n IPv4 veya IPv6 adresleri ile uygun CIDR subnet de\u011ferleri de kullan\u0131labilir.<\/p>\n Blacklist<\/strong>, belirli IP adreslerinin cPHulk taraf\u0131ndan s\u00fcrekli olarak reddedilmesini istedi\u011fimiz durumlarda kullan\u0131labilir.<\/p>\n \u00d6rne\u011fin bilinen k\u00f6t\u00fc ama\u00e7l\u0131 bir IP adresi:<\/p>\n blacklist i\u00e7erisine eklenebilir.<\/p>\n Ancak geni\u015f IP aral\u0131klar\u0131n\u0131 engellemeden \u00f6nce ilgili adreslerin ger\u00e7ekten gerekli olup olmad\u0131\u011f\u0131n\u0131 kontrol etmeliyiz.<\/p>\n cPHulk’un ge\u00e7mi\u015f giri\u015f denemelerini incelemek i\u00e7in History Reports<\/strong> b\u00f6l\u00fcm\u00fcn\u00fc kullanabiliriz.<\/p>\n Burada ba\u015far\u0131s\u0131z giri\u015f denemelerinin hangi kullan\u0131c\u0131 veya IP adresinden geldi\u011fini analiz edebiliriz.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi bilgiler sald\u0131r\u0131lar\u0131n kayna\u011f\u0131n\u0131 anlamam\u0131za yard\u0131mc\u0131 olabilir.<\/p>\n History Reports b\u00f6l\u00fcm\u00fcnde ayn\u0131 IP adresinden \u00e7ok say\u0131da farkl\u0131 kullan\u0131c\u0131ya yap\u0131lan ba\u015far\u0131s\u0131z giri\u015fler dikkat \u00e7ekici olabilir.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi bir davran\u0131\u015f brute-force giri\u015fimi a\u00e7\u0131s\u0131ndan incelenebilir.<\/p>\n Bazen sunucu y\u00f6neticisi veya ger\u00e7ek bir kullan\u0131c\u0131 da yanl\u0131\u015f parola denemeleri nedeniyle engellenebilir.<\/p>\n \u0130lk olarak farkl\u0131 ve g\u00fcvenilir bir IP \u00fczerinden WHM’ye eri\u015fmeyi veya SSH key tabanl\u0131 eri\u015fimi kontrol etmeyi de\u011ferlendirebiliriz.<\/p>\n cPanel dok\u00fcmantasyonuna g\u00f6re public key authentication, cPHulk taraf\u0131ndan engellenmez. Bu nedenle SSH key yap\u0131land\u0131r\u0131lm\u0131\u015fsa acil durum eri\u015fiminde kullan\u0131labilir.<\/p>\n cPHulk lockout \u00e7\u00f6z\u00fcmleme ve CLI y\u00f6netimi dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n Belirli bir IP adresinin engellemesini Plesk benzeri bir panelden de\u011fil, do\u011frudan WHM cPHulk aray\u00fcz\u00fcnden y\u00f6netiyoruz.<\/p>\n Banned veya blacklist durumuna g\u00f6re ilgili kayd\u0131 kontrol ederek engellemenin kald\u0131r\u0131lmas\u0131 sa\u011flanabilir.<\/p>\n Komut sat\u0131r\u0131 \u00fczerinden daha geli\u015fmi\u015f i\u015flemler i\u00e7in cPanel’in WHM API fonksiyonlar\u0131ndan da yararlanabiliriz.<\/p>\n Evet. cPHulk yaln\u0131zca WHM aray\u00fcz\u00fcnden de\u011fil, SSH \u00fczerinden komut sat\u0131r\u0131 ara\u00e7lar\u0131yla da y\u00f6netilebilir.<\/p>\n \u00d6rne\u011fin:<\/p>\n komutu ile belirli bir IP adresi blacklist’e eklenebilir.<\/p>\n cPanel’in g\u00fcncel CLI dok\u00fcmantasyonunda cPHulk y\u00f6netimi i\u00e7in scriptler ve WHM API se\u00e7enekleri ayr\u0131nt\u0131l\u0131 \u015fekilde a\u00e7\u0131klanmaktad\u0131r.<\/p>\n cPHulk yanl\u0131\u015fl\u0131kla kullan\u0131c\u0131y\u0131 kilitlediyse lockout kay\u0131tlar\u0131n\u0131n temizlenmesi gerekebilir.<\/p>\n Belirli bir IP adresine ait login ge\u00e7mi\u015fini temizlemek i\u00e7in cPanel’in WHM API fonksiyonlar\u0131 kullan\u0131labilir.<\/p>\n T\u00fcm lockout kay\u0131tlar\u0131n\u0131 temizleyen komutlar da bulunur ancak bunlar\u0131n production sunucusunda dikkatli kullan\u0131lmas\u0131n\u0131 \u00f6neriyoruz.<\/p>\n Hay\u0131r. \u00c7ok d\u00fc\u015f\u00fck retry de\u011ferleri veya \u00e7ok uzun block s\u00fcreleri ger\u00e7ek kullan\u0131c\u0131lar\u0131n da engellenmesine neden olabilir.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi a\u015f\u0131r\u0131 agresif bir yap\u0131land\u0131rma g\u00fcnl\u00fck y\u00f6netim i\u015flemlerini zorla\u015ft\u0131rabilir.<\/p>\n G\u00fcvenlik ile kullan\u0131labilirlik aras\u0131nda dengeli bir politika olu\u015fturmak daha do\u011fru olacakt\u0131r.<\/p>\n SSH sunucu y\u00f6netimi a\u00e7\u0131s\u0131ndan kritik oldu\u011fu i\u00e7in brute-force sald\u0131r\u0131lar\u0131nda s\u0131k hedef al\u0131nabilir.<\/p>\n Bu nedenle WHM cPHulk<\/strong> ile birlikte:<\/p>\n gibi \u00f6nlemleri de birlikte de\u011ferlendirmeliyiz.<\/p>\n cPHulk ile ModSecurity ayn\u0131 g\u00fcvenlik g\u00f6revini yapmaz.<\/p>\n Bu nedenle g\u00fcvenlik mimarisinde bu ara\u00e7lar\u0131 birbirinin alternatifi yerine farkl\u0131 katmanlar olarak de\u011ferlendirebiliriz.<\/p>\nWHM cPHulk Nedir?<\/h2>\n
\n
cPHulk Brute Force Protection Ne \u0130\u015fe Yarar?<\/h2>\n
Ba\u015far\u0131s\u0131z Login\r\n \u2193\r\ncPHulk\r\n \u2193\r\nBa\u015far\u0131s\u0131z deneme say\u0131s\u0131 kontrol\u00fc\r\n \u2193\r\nE\u015fik a\u015f\u0131ld\u0131\r\n \u2193\r\nIP veya hesap bloklan\u0131r\r\n<\/code><\/pre>\nWHM cPHulk Nerede Bulunur?<\/h2>\n
WHM\r\n\u2192 Security Center\r\n\u2192 cPHulk Brute Force Protection<\/code><\/pre>\nWHM cPHulk Nas\u0131l Aktif Edilir?<\/h2>\n
\n
cPHulk Username-Based Protection Nedir?<\/h2>\n
Kullan\u0131c\u0131:\r\nroot\r\n\r\nBa\u015far\u0131s\u0131z giri\u015fler:\r\n15\r\n\r\nBelirlenen s\u00fcre:\r\n5 dakika\r\n<\/code><\/pre>\ncPHulk IP Address-Based Protection Nedir?<\/h2>\n
203.0.113.10\r\n \u2193\r\ncPanel Login\r\n \u2193\r\nBa\u015far\u0131s\u0131z denemeler\r\n \u2193\r\nIP threshold\r\n \u2193\r\nIP Block\r\n<\/code><\/pre>\nMaximum Failures per IP Address Nedir?<\/h2>\n
Maximum Failures per IP Address: 5<\/code><\/pre>\nIP Address-Based Brute Force Protection Period<\/h2>\n
IP Protection Period:\r\n15 minutes<\/code><\/pre>\nBrute Force Protection Period Nedir?<\/h2>\n
Brute Force Protection Period:\r\n5 minutes\r\n\r\nMaximum Failures by Account:\r\n15<\/code><\/pre>\ncPHulk One-Day Block Nedir?<\/h2>\n
cPHulk IP Adresini Firewall ile Engelleyebilir mi?<\/h2>\n
Brute Force Detected\r\n \u2193\r\ncPHulk\r\n \u2193\r\nFirewall Block\r\n \u2193\r\nIP Access Denied<\/code><\/pre>\ncPHulk Whitelist Nedir?<\/h2>\n
203.0.113.10<\/code><\/pre>\n![\"cPHulk](\"https:\/\/content.endurance.com\/wholesale_brands\/resclub-cphulk-config-whitelist.png\")
cPHulk Whitelist Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
WHM\r\n\u2192 Security Center\r\n\u2192 cPHulk Brute Force Protection\r\n\u2192 Whitelist Management\r\n<\/code><\/pre>\n\n
cPHulk Blacklist Nedir?<\/h2>\n
203.0.113.20<\/code><\/pre>\ncPHulk History Reports Nedir?<\/h2>\n
IP Address\r\nUsername\r\nService\r\nLogin Time\r\nFailure Count\r\n<\/code><\/pre>\ncPHulk ile \u015e\u00fcpheli IP Nas\u0131l Tespit Edilir?<\/h2>\n
203.0.113.50\r\n\r\nroot\r\nadmin\r\ntest\r\nuser\r\ncpuser\r\n\r\n\u2192 \u00c7ok say\u0131da ba\u015far\u0131s\u0131z giri\u015f\r\n<\/code><\/pre>\ncPHulk Beni Engelledi, Ne Yapmal\u0131y\u0131m?<\/h2>\n
cPHulk IP Ban Nas\u0131l Kald\u0131r\u0131l\u0131r?<\/h2>\n
cPHulk Komut Sat\u0131r\u0131 ile Y\u00f6netilebilir mi?<\/h2>\n
\/usr\/local\/cpanel\/scripts\/cphulkdblacklist 203.0.113.20<\/code><\/pre>\ncPHulk Lockout Nas\u0131l Temizlenir?<\/h2>\n
cPHulk Ayarlar\u0131n\u0131 \u00c7ok Agresif Yapmak Do\u011fru mu?<\/h2>\n
Maximum Failures:\r\n1\r\n\r\nBan Period:\r\n24 Hours<\/code><\/pre>\nWHM cPHulk ve SSH G\u00fcvenli\u011fi<\/h2>\n
\n
cPHulk ve cPanel ModSecurity Aras\u0131ndaki Fark<\/h2>\n
\n\n
\n \nG\u00fcvenlik Arac\u0131<\/th>\n Temel G\u00f6rev<\/th>\n<\/tr>\n<\/thead>\n \n cPHulk<\/td>\n Brute-force ve authentication sald\u0131r\u0131lar\u0131n\u0131 azaltmaya yard\u0131mc\u0131 olur.<\/td>\n<\/tr>\n \n ModSecurity<\/td>\n HTTP\/Web Application Firewall olarak web isteklerini analiz eder.<\/td>\n<\/tr>\n \n Firewall<\/td>\n A\u011f ba\u011flant\u0131lar\u0131 ve port eri\u015fimini kontrol eder.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n