SSH ve RDP'yi yalnız ofis IP'nize açma (Ağ Güvenlik Duvarı)
1. Neden yalnız ofis IP'si?
SSH (22) ve uzak masaüstü (3389) internette en çok taranan ve parola denenen portlardır. Sunucunuz açıldığı andan itibaren dünyanın her yerinden otomatik denemeler gelir.
Bu portları yalnız sizin IP adreslerinize açtığınızda, parolanız ele geçirilmiş olsa bile başka bir yerden bağlanılamaz. Ağ Güvenlik Duvarı bu kuralı trafik sunucunuza ulaşmadan, ağ girişinde uygular. Genel anlatım için Ağ Güvenlik Duvarı rehberi'ne bakın.
2. Başlamadan önce
- IP adresinizi öğrenin. Hazır seti seçtiğinizde panel, şu an bağlandığınız IP adresini kutuya kendisi yazar. Ofisten ve evden bağlanıyorsanız ikisini de ekleyin.
- IP'niz sabit mi? Çoğu ev internetinde IP adresi zaman zaman değişir. Kalıcı erişim için ofisin sabit IP'sini, bir VPN çıkış IP'sini ya da ikinci bir yedek IP'yi listeye ekleyin.
- Mevcut bağlantınızı açık tutun. Değişikliği uygularken açık olan SSH/RDP oturumunuzu kapatmayın; test için yeni bir pencere açacaksınız.
Hazır setler özel kural hakkınızdan düşmez. Paket başına 10 özel kural hakkınız olsa da bu iki set ücretsiz eklenir.
3. Adım adım: SSH'ı yalnız ofisinize açın
- Müşteri panelinde Hizmetlerim'den sunucunuzu açın ve Güvenlik Duvarı sekmesine geçin.
- Hazır kural setleri bölümünde Linux yönetimi'ne tıklayın (Windows sunucuda Windows uzak masaüstü).
- "İzin verilecek IP adresleri" penceresinde hazır yazılı IP'yi kontrol edin, diğer IP'lerinizi virgülle ekleyin (ör.
203.0.113.10, 198.51.100.25) ve onaylayın. - Kurallar listesine iki satır eklendiğini görün: 22 numaralı porta yalnız bu IP'lerden İzin ver, diğer herkese Engelle. İkisi de hazır etiketi taşır.
- Kaydet ve dene'ye basın. Durum birkaç saniye Uygulanıyor, sonra Deneme olur.
- Yeni bir pencereden sunucunuza SSH ile bağlanın. Bağlanabiliyorsanız Kalıcı yap'a basın. Durum Aktif olur.
Bağlanamazsanız hiçbir şeye basmayın. 5 dakika dolunca değişiklik kendiliğinden geri alınır. Acele ediyorsanız Acil aç filtreyi hemen kaldırır. Ayrıntılar: Kendimi kilitledim: deneme modu ve acil açma.
Windows uzak masaüstü seti aynı mantıkla çalışır; RDP için TCP ve UDP 3389 portlarında dört kural ekler (yalnız sizin IP'lerinize izin, diğer herkese engel).
Bu setler iki modda da çalışır: Engellenenler dışında açık modunda yalnız 22 (ya da 3389) kapanır, diğer portlarınız etkilenmez. İzin verilenler dışında kapalı modunda web gibi diğer servisler için de izin kuralı gerekir (ör. Web sunucusu seti).
4. Standart dışı port, ek IP ve IP değişikliği
4.1 SSH'ı 22 dışında bir portta çalıştırıyorsanız
Hazır set yalnız 22 numaralı portu kapsar. Kendi kuralınızı yazın:
- Kural ekle'ye basın.
- Eylem: İzin ver · Protokol: TCP · Port:
2222(sizin portunuz) · Kaynak: ofis IP'niz. Kaynak kutusuna tıkladığınızda Şu anki IP adresiniz önerisi çıkar. - Engellenenler dışında açık modundaysanız bir kural daha ekleyin: Engelle · TCP ·
2222· kaynak boş (Herkes). İzin kuralı listede üstte kalmalıdır; sırayı Yukarı/Aşağı ile değiştirin. - Kaydet ve dene → yeni pencereden bağlanın → Kalıcı yap.
Bir kural en çok 10 kaynak (IP ya da 198.51.100.0/24 gibi ağ) alır. Ofisinizin IP bloğu varsa tek tek yazmak yerine bloğu yazın.
4.2 Yeni bir IP eklemek ya da IP'niz değiştiyse
- Panele girebiliyorsanız: Linux yönetimi setine yeniden tıklayın; yeni IP listesini yazın. Set eskisinin yerine geçer. Kaydet ve dene → test → Kalıcı yap.
- Sunucuya bağlanamıyorsanız: panel sunucunuzdan bağımsız çalışır. Panelden Acil aç'a basın, bağlanın, IP listesini güncelleyin ve Yeniden etkinleştir'le korumayı geri açın.
IP kısıtlaması parola tahmin saldırılarını büyük ölçüde keser. Yanına Kaba kuvvet + tarama koruması setini de ekleyin: sunucunuzun portlarını tek tek tarayan ya da SSH/RDP'ye kısa sürede çok bağlantı açan kaynak 1 saat engellenir.
5. Sorun giderme
| Belirti | Olası neden | Çözüm |
|---|---|---|
| Kaydettikten sonra bağlantım koptu | Kullandığınız IP listede yok | 5 dakika bekleyin (otomatik geri alınır) ya da Acil aç. Sonra IP listesini düzeltin. |
| Evden bağlanamıyorum, ofisten oluyor | Ev IP'niz listede yok ya da değişti | Ev IP'nizi ekleyin; sık değişiyorsa VPN ya da sabit IP kullanın. |
| Kural ekledim ama SSH hâlâ herkese açık | SSH 22 dışında bir portta | Bölüm 4.1'deki gibi kendi portunuz için kural yazın. |
| Bağlantı önce kuruluyor, sonra 1 saat açılmıyor | Kaba kuvvet koruması kısa sürede çok yeni bağlantı gördü (dakikada 10'dan fazla) | Engel 1 saatte kendiliğinden kalkar. Beklemek istemezseniz Acil aç'a basın. Sık bağlanan bir betiğiniz varsa Kaba kuvvet + tarama koruması satırını kaldırın; koruma izin kurallarından önce uygulandığı için izinli IP'ler de bu sınıra tabidir. |
| "Özel kural hakkınız doldu" | 10 özel kural kullanıldı | Kuralları birleştirin (tek kuralda 15 port, 10 kaynak) ya da Ek Kural Paketi alın. |
6. Sık sorulan sorular
Panel ve web sitem etkilenir mi?
Hayır. Linux yönetimi ve Windows uzak masaüstü setleri yalnız 22 ya da 3389 numaralı portu kapsar. Müşteri paneli zaten sunucunuzdan bağımsızdır.
Sunucunun içindeki güvenlik duvarında da aynı kuralı yazmalı mıyım?
Zorunlu değil ama önerilir. İki katman birlikte daha güvenlidir; ağ güvenlik duvarı trafiği sunucuya gelmeden keser.
Gyro Bulut'ta bu setler var mı?
Gyro Bulut'ta yalnız izin kuralları kullanılır ve bu iki set görünmez. Aynı sonucu İzin ver · TCP · 22 · kaynak ofis IP'niz kuralıyla alırsınız; izin vermediğiniz her şey zaten kapalıdır.
IP adresimi nasıl öğrenirim?
Hazır seti seçtiğinizde panel o anki IP adresinizi kutuya yazar. Kural eklerken kaynak kutusunda Şu anki IP adresiniz önerisi de görünür.
Birden çok ofisim var, hepsini ekleyebilir miyim?
Evet. Bir kuralda en çok 10 IP ya da ağ yazabilirsiniz; gerekirse ikinci bir izin kuralı ekleyin.
7. Fiyat
Ağ Güvenlik Duvarı sunucu başına aylık 1,49 € 0,99 € (KDV hariç). Hazır setler ve 10 özel kural fiyata dahildir. Ek hizmeti hizmet sayfanızdaki Güvenlik Duvarı sekmesinden ekleyebilirsiniz.
Sıradaki adım
- Parola yerine anahtar kullanın: SSH anahtarı oluşturma rehberi, IP kısıtlamasıyla birlikte en etkili ikinci önlemdir.
- Yönetim portlarını yalnız Türkiye'ye açmak isterseniz: Ülke filtresi: yalnız Türkiye'den erişim.
Geri bildiriminiz için teşekkürler!