Ağ Güvenlik Duvarı rehberi: sunucunuzu ağ girişinde koruyun, kendinizi kilitlemeden

1. Neden gerekli?

İnternete açık her sunucu, açıldığı andan itibaren otomatik taramalara ve parola deneme saldırılarına maruz kalır. SSH (22), uzak masaüstü (3389) ve veritabanı portları (3306, 5432…) en çok denenen kapılardır.

Sunucunuzun içindeki güvenlik duvarı (ufw, firewalld, Windows Güvenlik Duvarı) bu trafiği sunucuya ulaştıktan sonra durdurur. Gyro Ağ Güvenlik Duvarı ise kuralları ağ girişinde, trafik sunucunuza gelmeden uygular:

• İstenmeyen trafik sunucunuzun işlemcisini ve bağlantı tablosunu hiç yormaz.
• Sunucunun içindeki ayarlar bozulsa, yeniden kurulum yapılsa ya da bir yazılım portu yanlışlıkla açsa bile kural geçerli kalır.
• Kuralları panelden, sunucuya bağlanmadan yönetirsiniz; birden çok sunucuda aynı mantığı tekrar kurmak kolaylaşır.

En iyi sonuç için ikisini birlikte kullanın: ağ güvenlik duvarı kaba filtre, sunucu içi güvenlik duvarı ince ayar.

2. Hangi hizmetlerde var, nasıl alınır, ne kadar?

2.1 Uygun hizmetler

2.2 Nasıl alınır?

• Yeni siparişte: sunucu sipariş ekranındaki ek hizmetler listesinde Ağ Güvenlik Duvarı'nı işaretleyin (varsayılan seçili değildir).
• Mevcut sunucunuza: hizmet sayfasında Güvenlik Duvarı sekmesini açın. Ek hizmet yoksa bir tanıtım kartı görünür. Ek hizmet olarak ekle düğmesi hizmetin Eklentiler sekmesini açar; orada Ağ Güvenlik Duvarı'nı seçip ödeyin. Ödeme onaylanınca sekme kural ekranına dönüşür.

2.3 Fiyatlar (sunucu başına, aylık, KDV hariç)

Ülke filtresi, ek kural paketi ve rapor yalnız ana Ağ Güvenlik Duvarı ek hizmetiyle birlikte alınabilir. Uzun dönemde ödeme aylık fiyatın katıdır (ör. yıllık 11,88 €); bu ek hizmetlerde ayrıca dönem indirimi yoktur.

3. Sekme turu

Hizmet sayfanızda Güvenlik Duvarı sekmesini açın. Ekran yukarıdan aşağıya şöyledir (numaralar aşağıdaki görüntüdekilerle aynıdır):

1. Durum rozeti: Kapalı, Uygulanıyor, Deneme, Aktif ya da Acil açık (filtre yok).
2. Korunan IP: kuralların uygulandığı sunucu IP adres(ler)iniz. Bunu sistem belirler, siz değiştiremezsiniz.
3. Mod seçimi:
   • İzin verilenler dışında kapalı (önerilen): yalnız kurallarla izin verdiğiniz trafik girer.
   • Engellenenler dışında açık: tüm trafik girer, yalnız engel kurallarınız düşürülür.
4. Ping'e (ICMP) yanıt ver: kapatırsanız sunucunuz ping'e yanıt vermez (izleme araçlarınız ping kullanıyorsa açık bırakın).
5. Hazır kural setleri: tek tıkla eklenen kural grupları (Bölüm 4).
6. Kurallar: sizin ve hazır setlerin kuralları; Yukarı/Aşağı ile sıralanır, Sil ile kaldırılır. Başlığın yanında "0 / 10 özel kural" sayacı görünür; hazır setlerden gelenler hazır etiketi taşır.
7. Kural ekle ve Kaydet ve dene: kaydedilmemiş değişiklik varsa yanında "Kaydedilmemiş değişiklik var" yazar. Deneme sırasında üstte Kalıcı yap ve Acil aç düğmeleri çıkar (Bölüm 5).

Sayfanın altında ayrıca Engellenen trafik (son 7 gün) grafiği ve son 15 değişikliği gösteren Değişiklik kaydı bulunur: kim (Siz, Gyro destek, Sistem), ne zaman, ne yaptı.

Bir kuralın alanları

4. Hazır kural setleri

Linux yönetimi ya da Windows uzak masaüstü'ne tıkladığınızda "İzin verilecek IP adresleri" sorulur. Kutuda paneli kullandığınız bağlantının IP adresi hazır yazılı gelir; ofis ve ev IP'lerinizi virgülle ekleyin. Kendi kuralınızı yazarken de Kaynak alanında Şu anki IP adresiniz önerisini seçebilirsiniz.

5. Deneme modu ve "Kalıcı yap": kendinizi kilitlemeyin

Güvenlik duvarında en sık yapılan hata, yanlış bir kuralla kendi bağlantınızı kesmektir. Bu yüzden her değişiklik önce 5 dakikalık bir denemedir:

1. Kurallarınızı hazırlayın ve Kaydet ve dene'ye basın. Durum birkaç saniye Uygulanıyor, sonra Deneme olur; ekranda geri sayım görünür ("Deneme: 4:12 sonra geri alınacak").
2. Hemen test edin: mevcut SSH/RDP oturumunuzu kapatmadan, yeni bir pencereden tekrar bağlanın; sitenizi ve uygulamanızı açın.
3. Her şey yolundaysa Kalıcı yap'a basın. Durum Aktif olur.
4. Bağlanamıyorsanız hiçbir şey yapmayın: 5 dakika dolunca sistem değişikliği kendiliğinden geri alır ve son kalıcı kurallarınıza döner (daha önce hiç kalıcı kural yoksa filtre tamamen kalkar). Değişiklik kaydında "Deneme süresi doldu, önceki kurallara dönüldü" satırını görürsünüz.

Acil aç

Bir sorun çıktığında ve 5 dakikayı beklemek istemediğinizde ya da kalıcı yaptığınız bir kural sonradan sorun çıkardığında:

1. Acil aç'a basın ve onaylayın ("Tüm kurallar devre dışı kalacak…").
2. Filtre birkaç saniyede kalkar, durum Acil açık (filtre yok) olur. Kurallarınız silinmez, saklanır.
3. Sorunu düzeltince Yeniden etkinleştir'e basın.

Müşteri paneli sunucunuzdan bağımsız çalıştığı için, sunucunuza bağlanamasanız bile panele girip Acil aç'ı kullanabilirsiniz.

6. Ülke filtresi ve kaba kuvvet koruması

6.1 Ülke filtresi

Güvenlik Duvarı: Ülke Filtresi ek hizmetiyle kaynak alanında Ülke: (yalnız bu ülkelerden) ya da Ülke dışı: (bu ülkeler dışındaki herkes) kullanabilirsiniz. En kolay yolu Yalnız Türkiye hazır setidir.

• Bir kuralda en çok 3 ülke seçilebilir. Desteklenen ülkeler: Türkiye, Azerbaycan, Kıbrıs, Almanya, Hollanda, Birleşik Krallık, Fransa.
• Ülke bilgisi IP bloklarının kayıtlı olduğu ülkeye göre belirlenir; coğrafi konumla her zaman birebir örtüşmez (ör. yurt dışı kayıtlı bir mobil operatör IP'si).
• Yurt dışındayken kendi sunucunuza erişmeniz gerekebilir: "Yalnız Türkiye" kullanıyorsanız, kendi IP'nize İzin ver kuralı ekleyip yukarı taşıyın ya da gerektiğinde Acil aç'ı kullanın.

6.2 Kaba kuvvet ve port tarama koruması

• Kaba kuvvet koruması: SSH (22) ve uzak masaüstü (3389) portlarına dakikada 10'dan fazla yeni bağlantı açan kaynak, o porta 1 saat engellenir. Diğer portlar etkilenmez.
• Port tarama koruması: sunucunuzun portlarını tek tek tarayan kaynak 1 saat engellenir.

6.3 Sayaçlar

Engellenen trafik bölümü son 7 günün engellenen paket sayısını gün gün gösterir (5 dakikada bir güncellenir). Daha uzun geçmiş için Engellenen Trafik Raporu ek hizmetiyle 90 gün tutulur.

7. Gyro Bulut'ta farklar

Gyro Bulut sunucularında kurallar bulut altyapısının ağ güvenlik duvarında uygulanır. Arayüz ve deneme/kalıcı/acil aç mantığı aynıdır; farklar şunlardır:

Gyro Bulut'ta Ağ Güvenlik Duvarı açıkken, hizmet sayfasındaki eski basit güvenlik duvarı aracı gizlenir; tek yerden yönetirsiniz.

8. Sık senaryolar

8.1 Linux sunucu: SSH yalnız ofis IP'nizden, web herkese açık

1. Mod: İzin verilenler dışında kapalı.
2. Hazır set: Web sunucusu.
3. Hazır set: Linux yönetimi → ofis ve ev IP'lerinizi yazın (ör. 203.0.113.10, 198.51.100.25).
4. Hazır set: Kaba kuvvet + tarama koruması (isteğe bağlı ama önerilir).
5. Kaydet ve dene → yeni bir pencereden SSH ile bağlanın ve sitenizi açın → Kalıcı yap.

8.2 Web sunucusu (WordPress, cPanel ya da Plesk kurulu)

1. Mod: İzin verilenler dışında kapalı.
2. Hazır setler: Web sunucusu, Veritabanı dışa kapalı, Kaba kuvvet + tarama koruması.
3. Kontrol paneli kullanıyorsanız panel portunu yalnız kendinize açın: İzin ver · TCP · 2083,2087 (cPanel/WHM) ya da 8443 (Plesk) · kaynak kendi IP'leriniz.
4. Sunucuda e-posta da çalışıyorsa Posta sunucusu setini ekleyin.
5. SSH için 8.1'deki gibi Linux yönetimi setini ekleyin.
6. Kaydet ve dene → siteyi, paneli ve SSH'ı test edin → Kalıcı yap.

8.3 Posta sunucusu

1. Mod: İzin verilenler dışında kapalı.
2. Hazır set: Posta sunucusu (25, 465, 587, 993).
3. Kullanıyorsanız ek portlar için kendi kuralınızı yazın: İzin ver · TCP · 110,143,995 (POP3/IMAP).
4. Webmail ve otomatik yapılandırma için Web sunucusu setini ekleyin.
5. Yönetim için Linux yönetimi + Kaba kuvvet + tarama koruması.
6. Kaydet ve dene → bir test e-postası gönderip alın → Kalıcı yap.

8.4 Windows sunucu: uzak masaüstü yalnız sizden

Hazır set Windows uzak masaüstü + IP'leriniz, gerekiyorsa Web sunucusu, Kaba kuvvet + tarama koruması. RDP, parola deneme saldırılarının en yoğun hedefidir; bu set herkese açık RDP'den çok daha güvenlidir.

9. Sorun giderme

10. Sık sorulan sorular