# Firewall Kuralları ve Temel Seviye Güvenlik Rehberi

https://www.korbil.com/uk/baza-znan/stattia/firewall-kurallari-ve-temel-seviye-guvenlik-rehberi

## Sunucu ve Ağ Güvenliğinin Temeli: Firewall Kuralları ve Temel Seviye Güvenlik Rehberi

Dijital dünyada bir sunucu veya web altyapısı işletirken karşılaşılan tehditlerin büyük bir kısmı, doğru yapılandırılmamış açık portlar ve temel güvenlik önlemlerinin eksikliğinden kaynaklanır. Bir sistemi siber saldırılara karşı korumanın ilk ve en kritik adımı, yetkisiz erişimleri dışarıda tutan bir **Firewall (Güvenlik Duvarı)** yapılandırması ve temel güvenlik ilkelerini (Security Baseline) eksiksiz uygulamaktır.

Korbil İnternet olarak, sunucu kiralama ve cloud altyapı hizmetlerimizde sunduğumuz yüksek güvenlik standartlarını kendi sistemlerinizde uygulayabilmeniz için temel firewall kurallarını ve güvenlik adımlarını derledik.

### 1. Firewall (Güvenlik Duvarı) Nedir ve Nasıl Çalışır?

Firewall, gelen (Inbound) ve giden (Outbound) ağ trafiğini belirlediğiniz güvenlik kurallarına göre denetleyen, izin veren veya engelleyen bir güvenlik katmanıdır.

Temel mantık **"Varsayılan Olarak Tüm Trafiği Engelle (Deny All)"** kuralına dayanır. Sadece ihtiyacınız olan port ve IP adreslerine izin verilerek yetkisiz erişim riski minimuma indirilir.

### 2. Olmazsa Olmaz Temel Firewall Kuralları

Bir sunucuyu güvenli hale getirirken uygulanması gereken standart ağ ve port kuralları:

A. Yönetim Portlarını Sınırlandırın (SSH / RDP)

- **SSH (Linux - Port 22) ve RDP (Windows - Port 3389):** Bu portlar sunucunuzun yönetim kapılarıdır ve brute-force (kaba kuvvet) saldırılarının birincil hedefidir.
- **Uygulama:** Standard port numaralarını değiştirin (örneğin SSH'ı `2222` yapın). Mümkünse bu portları genel internete kapatıp sadece kendi IP adresinize (IP Whitelisting) veya bir VPN bağlantısına izin verin.

B. Web Hizmetleri Portları (HTTP / HTTPS)

- **Port 80 (HTTP) ve Port 443 (HTTPS):** Web sitenizin dış dünyaya açılan kapılarıdır.
- **Uygulama:** Herkese açık (Any/Any) erişime izin verilmeli, ancak Layer 7 DDoS ve bot trafiğine karşı bir WAF arkasında tutulmalıdır.

C. Veritabanı Portlarını Dış İnternete Kapatın

- **MySQL/MariaDB (Port 3306), MSSQL (Port 1433), PostgreSQL (Port 5432):** Veritabanı servisleri asla dış internete doğrudan açık olmamalıdır.
- **Uygulama:** Bu portları dış dünyaya tamamen kapatın (`Deny All Inbound`). Veritabanına sadece yerel ağdan (`127.0.0.1` veya sunucunun iç IP'sinden) erişilmesini sağlayın.

D. E-Posta Servis Portları

- **SMTP (Port 25, 465, 587), IMAP (Port 143, 993), POP3 (Port 110, 995):** Kurumsal e-posta kullanıyorsanız bu portlar ilgili e-posta sunucularına açık olmalıdır.

### 3. Temel Seviye Sunucu Güvenlik Adımları (Security Baseline)

Firewall kurallarını oluşturduktan sonra sisteminizi koruma altına almak için uygulamanız gereken temel güvenlik adımları:

1. Güçlü Parola ve SSH Key (Anahtar) Kullanımı

- Sunucu `root` veya `Administrator` hesaplarında tahmin edilmesi imkansız, karmaşık şifreler kullanın.
- Linux sunucularda şifre ile oturum açmayı kapatıp sadece **SSH Key (Kamu/Özel Anahtar Çifti)** ile oturum açmayı zorunlu kılın.

2. Root ve Varsayılan Kullanıcı Girişlerini Kapatın

- Doğrudan `root` hesabı ile giriş yapılmasını engelleyin. Özel bir yetkili kullanıcı oluşturup gerekli durumlarda `sudo` komutunu kullanın.

3. Otomatik Güvenlik Güncellemeleri

- İşletim sistemi (Ubuntu, CentOS, Windows Server vb.) ve sunucudaki kontrol panellerinin güvenlik güncellemelerini düzenli olarak yapın. Bilinen açıkların %90'ı güncellenmemiş sistemlerden kaynaklanır.

4. Fail2ban / Otomatik Engelleme Yazılımları

- Sunucunuza üst üste hatalı şifre denemesi yapan IP adreslerini otomatik tespit edip firewall seviyesinde engelleyen `Fail2ban` (Linux) veya benzeri yazılımları aktif edin.

5. Gereksiz Servisleri ve Portları Kapatın

- Kullanmadığınız tüm servisleri durdurun ve ilgili portları kapatın. Sunucuda ne kadar az servis çalışırsa, saldırı yüzeyi (Attack Surface) o kadar küçülür.

### Korbil İnternet ile Güvenli Altyapı

Korbil İnternet'ten kiraladığınız Sanal Sunucu (VPS/Cloud) veya Dedicated sunucularda, veri merkezimiz seviyesinde sağlanan **DDoS koruması** ve donanımsal firewall altyapımız sayesinde projeniz her zaman güvence altındadır.

Sunucu güvenliği ve firewall yapılandırmaları hakkında profesyonel destek almak için **Korbil İnternet** teknik ekibine dilediğiniz zaman ulaşabilirsiniz!