Apache’yi Let’s Encrypt ile Ubuntu 14.04 Üzerinde Güvenli Hale Getirme
Giriş: Neden HTTPS ve Let’s Encrypt?
Günümüz internet dünyasında web sitelerinin güvenliği, kullanıcı deneyimi ve veri gizliliği açısından hayati bir öneme sahiptir. Kullanıcılar, ziyaret ettikleri sitelerin güvenli olduğundan emin olmak isterler ve tarayıcılar da güvenli olmayan siteleri açıkça işaretleyerek kullanıcıları uyarır. Bu noktada devreye HTTPS (Hypertext Transfer Protocol Secure) girer. HTTPS, bir web sitesi ile tarayıcı arasındaki tüm iletişimi şifreleyerek, verilerin üçüncü taraflarca okunmasını veya değiştirilmesini engeller. Kredi kartı bilgileri, kişisel veriler, giriş kimlik bilgileri gibi hassas verilerin iletimi için HTTPS bir zorunluluktur.
Geleneksel olarak, HTTPS kurmak için bir SSL/TLS sertifikası satın almak ve bunu sunucuya manuel olarak kurmak gerekiyordu. Bu süreç hem maliyetli hem de teknik bilgi gerektiren karmaşık bir işlemdi. İşte tam bu noktada Let’s Encrypt sahneye çıktı. Let’s Encrypt, Internet Security Research Group (ISRG) tarafından işletilen ücretsiz, otomatik ve açık bir Sertifika Yetkilisidir (CA). Amacı, tüm web sitelerinin HTTPS kullanmasını sağlamak için SSL/TLS sertifikalarını edinme ve kurma sürecini basitleştirmek ve otomatikleştirmektir. Let’s Encrypt sayesinde, artık herkes web sitesini ücretsiz ve kolayca güvenli hale getirebilir.
Bu makalede, Apache web sunucusunu Ubuntu 14.04 işletim sistemi üzerinde Let’s Encrypt ile nasıl güvenli hale getireceğinizi adım adım detaylı bir şekilde anlatacağız. Ubuntu 14.04, artık “End of Life” (EOL) statüsünde olsa da, hala belirli projelerde veya eski altyapılarda kullanılıyor olabilir. Bu nedenle, bu eski ancak yaygın kullanılan platform için güncel ve geçerli bir rehber sunmak önemlidir. Bu rehber, Apache’nin temel kurulumundan Let’s Encrypt istemcisi Certbot’un kurulumuna, sertifika edinme ve otomatik yenileme süreçlerine kadar tüm adımları kapsayacaktır.
Ön Koşullar
Bu rehbere başlamadan önce aşağıdaki ön koşulların yerine getirildiğinden emin olmalısınız:
* Ubuntu 14.04 Sunucusu: Bir Ubuntu 14.04 sunucusuna root erişimi veya sudo yetkisine sahip bir kullanıcı ile erişiminiz olmalıdır.
* Apache Web Sunucusu: Sunucunuzda Apache web sunucusu kurulu ve çalışır durumda olmalıdır. Eğer kurulu değilse, sonraki adımlarda nasıl kurulacağını göstereceğiz.
* Alan Adı (Domain Name): Sunucunuzun IP adresine işaret eden kayıtlı bir alan adınız olmalıdır. Örneğin, ornekalanadi.com. Let’s Encrypt, sertifika verme sürecinde alan adınızın kontrolünü doğrulamak için bu alan adını kullanacaktır. Alan adınızın A kaydının sunucunuzun genel IP adresine doğru şekilde yönlendirildiğinden emin olun.
* Güvenlik Duvarı (Firewall): Sunucunuzda bir güvenlik duvarı (örneğin UFW) etkinse, HTTP (80) ve HTTPS (443) portlarının gelen bağlantılara izin verecek şekilde yapılandırıldığından emin olun.
Adım 1: Sistem Güncelleme ve Apache Kurulumu (Gerekliyse)
Bu ilk adımda, sunucunuzun paket listelerini güncelleyeceğiz ve Apache web sunucusunun kurulu olup olmadığını kontrol edeceğiz. Eğer Apache kurulu değilse, bu adımda kuracağız.
Sistem Paketlerini Güncelleme
Sunucunuzun paket listelerini güncelleyerek ve kurulu paketleri yükselterek başlayın. Bu, yeni yazılımların kurulumu sırasında bağımlılık sorunlarını önlemeye yardımcı olur.
sudo apt-get update
sudo apt-get upgrade -yapt-get update komutu, yerel paket indeksini uzak depolardaki en son bilgilerle senkronize ederken, apt-get upgrade -y komutu ise kurulu tüm paketleri en son sürümlerine yükseltir. -y bayrağı, tüm sorulara otomatik olarak “evet” yanıtı verilmesini sağlar.
Apache Web Sunucusunu Kurma (Gerekliyse)
Eğer Apache sunucunuzda kurulu değilse, aşağıdaki komutla kurabilirsiniz:
sudo apt-get install apache2 -yKurulum tamamlandıktan sonra, Apache servisinin otomatik olarak başlaması gerekir. Çalışıp çalışmadığını kontrol etmek için aşağıdaki komutu kullanabilirsiniz:
sudo service apache2 statusÇıktıda apache2 is running veya benzeri bir ifade görmelisiniz. Ayrıca, web tarayıcınızdan sunucunuzun IP adresini ziyaret ederek Apache’nin varsayılan karşılama sayfasını görüp görmediğinizi kontrol edebilirsiniz.
Güvenlik Duvarını Yapılandırma (UFW)
Eğer sunucunuzda UFW (Uncomplicated Firewall) etkinse, Apache’nin web trafiğini alabilmesi için HTTP ve HTTPS portlarını açmanız gerekir.
sudo ufw app listBu komut, UFW tarafından tanınan uygulama profillerini listeler. Apache Full, Apache ve Apache Secure gibi profiller görmelisiniz.
* Apache: Sadece port 80 (HTTP) trafiğine izin verir.
* Apache Secure: Sadece port 443 (HTTPS) trafiğine izin verir.
* Apache Full: Hem port 80 (HTTP) hem de port 443 (HTTPS) trafiğine izin verir.
Let’s Encrypt kurulumu için her iki porta da ihtiyacımız olacağından Apache Full profilini etkinleştirmek en iyisidir:
sudo ufw allow 'Apache Full'
sudo ufw statussudo ufw status komutu, güvenlik duvarı kurallarınızı listeler ve Apache Full profilinin etkin olduğunu göstermelidir.
Adım 2: Certbot (Let’s Encrypt İstemcisi) Kurulumu
Let’s Encrypt sertifikalarını edinmek ve yönetmek için Certbot adı verilen bir istemci yazılımına ihtiyacımız var. Ubuntu 14.04’ün varsayılan depoları genellikle güncel Certbot sürümünü içermez veya hiç içermez. Bu nedenle, Certbot’u bir PPA (Personal Package Archive) üzerinden kuracağız.
PPA Eklemek İçin Gerekli Paketleri Kurma
PPA ekleyebilmek için software-properties-common paketine ihtiyacımız var:
sudo apt-get install software-properties-common -yCertbot PPA’sını Ekleme
Şimdi Certbot’un resmi PPA’sını sisteminize ekleyin:
sudo add-apt-repository ppa:certbot/certbotBu komutun ardından bir onay istemi gelebilir, Enter tuşuna basarak devam edin.
PPA eklendikten sonra, yeni depodaki paket bilgilerini almak için paket listelerinizi tekrar güncelleyin:
sudo apt-get updateCertbot’u Apache İçin Kurma
Artık Certbot’u Apache entegrasyonu ile birlikte kurabiliriz:
sudo apt-get install python-certbot-apache -yBu komut, Certbot’un Apache web sunucusu ile sorunsuz çalışmasını sağlayacak gerekli Python modüllerini ve bağımlılıklarını da kuracaktır.
Adım 3: Apache Sanal Host (Virtual Host) Yapılandırması
Let’s Encrypt, alan adınızın kontrolünü doğrulamak için web sunucunuzla iletişim kurar. Bu doğrulama genellikle HTTP üzerinde gerçekleşir, bu nedenle alan adınız için doğru şekilde yapılandırılmış bir Sanal Host (Virtual Host) dosyanızın olması önemlidir. Certbot, bu Sanal Host dosyasını bulacak ve HTTPS yapılandırmasını otomatik olarak ekleyecektir.
Varsayılan olarak, Apache /etc/apache2/sites-available/ dizininde yapılandırma dosyalarını tutar. Eğer henüz alan adınız için özel bir Sanal Host dosyası oluşturmadıysanız, bunu yapmanız gerekmektedir.
Örnek Sanal Host Yapılandırması
Yeni bir Sanal Host dosyası oluşturalım. ornekalanadi.com yerine kendi alan adınızı kullanın.
sudo nano /etc/apache2/sites-available/ornekalanadi.com.confDosyanın içine aşağıdaki içeriği yapıştırın:
ServerAdmin webmaster@localhost
ServerName ornekalanadi.com
ServerAlias www.ornekalanadi.com
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
* ServerName: Alan adınızın ana adresi.
* ServerAlias: Alan adınızın alternatif adresleri (örn. www ön eki ile).
* DocumentRoot: Web sitenizin dosyalarının bulunduğu dizin. Varsayılan olarak /var/www/html kullanılmıştır, ancak kendi projenizin dizinini buraya yazmalısınız.
* ErrorLog ve CustomLog: Apache’nin hata ve erişim günlüklerini nereye yazacağını belirtir.
Dosyayı kaydedin ve kapatın (CTRL+O, Enter, CTRL+X).
Sanal Host’u Etkinleştirme ve Apache’yi Yeniden Yükleme
Yeni oluşturduğunuz Sanal Host dosyasını etkinleştirin:
sudo a2ensite ornekalanadi.com.confApache’nin yapılandırma dosyalarını kontrol edin ve herhangi bir hata olup olmadığını doğrulayın:
sudo apache2ctl configtestEğer Syntax OK çıktısını alırsanız, yapılandırmanız doğru demektir. Şimdi Apache servisini yeniden yükleyerek değişiklikleri uygulayın:
sudo service apache2 reloadArtık web tarayıcınızdan http://ornekalanadi.com adresini ziyaret ettiğinizde, web sitenizin içeriğini (veya varsayılan Apache sayfasını) görmelisiniz. Bu adım, Let’s Encrypt’in alan adı doğrulamasını başarıyla yapabilmesi için kritik öneme sahiptir.
Adım 4: Let’s Encrypt SSL Sertifikasını Edinme
Tüm ön hazırlıkları tamamladığımıza göre, şimdi Certbot’u kullanarak Let’s Encrypt SSL sertifikasını edinebiliriz.
Aşağıdaki komutu çalıştırın. ornekalanadi.com ve www.ornekalanadi.com yerine kendi alan adlarınızı virgülle ayırarak ekleyin. Birden fazla alan adı için tek bir sertifika alabilirsiniz.
sudo certbot --apache -d ornekalanadi.com -d www.ornekalanadi.comBu komutu çalıştırdığınızda Certbot, Apache yapılandırmanızı analiz edecek ve otomatik olarak gerekli değişiklikleri yapmaya başlayacaktır. Size birkaç soru sorulacaktır:
1. E-posta Adresi: Acil bildirimler ve kayıp anahtar kurtarma için geçerli bir e-posta adresi girmeniz istenecektir. Bu önemlidir, çünkü sertifikanızın süresi dolmak üzereyken size uyarılar gönderilecektir.
2. Hizmet Şartları Anlaşması: Let’s Encrypt’in hizmet şartlarını kabul etmeniz istenecektir. Okuyup kabul etmek için A (Agree) yazıp Enter tuşuna basın.
3. EFF (Electronic Frontier Foundation) ile E-posta Paylaşımı: İsteğe bağlı olarak, EFF’in çalışmaları hakkında bilgi almak için e-posta adresinizi onlarla paylaşmayı kabul edip etmediğiniz sorulacaktır. Y (Yes) veya N (No) seçeneğini seçebilirsiniz.
4. HTTP Trafiğini HTTPS’e Yönlendirme: Certbot, HTTP trafiğini otomatik olarak HTTPS’e yönlendirip yönlendirmeyeceğinizi soracaktır.
* 1: No Redirect (Yönlendirme Yapma): HTTP ve HTTPS ayrı ayrı çalışmaya devam eder.
* 2: Redirect (Yönlendirme Yap): Tüm HTTP istekleri otomatik olarak HTTPS’e yönlendirilir. Bu genellikle önerilen seçenektir çünkü sitenizin her zaman güvenli bağlantı üzerinden erişilmesini sağlar. 2 yazıp Enter tuşuna basın.
Certbot, tüm bu adımları tamamladıktan sonra Apache yapılandırmanızı güncelleyecek ve SSL sertifikasını kuracaktır. Başarılı bir kurulumun ardından aşağıdaki gibi bir çıktı görmelisiniz:
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/ornekalanadi.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/ornekalanadi.com/privkey.pem
Your cert will expire on 2024-07-25. To obtain a new or tweaked
version of this certificate in the future, simply run
certbot again. To non-interactively renew all of your
certificates, run "certbot renew"
- If you like Certbot, please consider supporting our work by:
Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donateBu çıktı, sertifikalarınızın başarıyla oluşturulduğunu ve nerede saklandığını gösterir.
Adım 5: SSL Sertifikasını Doğrulama
Sertifikayı edindikten sonra, web sitenizin artık HTTPS üzerinden güvenli bir şekilde erişilebilir olduğunu doğrulamanız önemlidir.
1. Tarayıcı ile Kontrol: Web tarayıcınızı açın ve https://ornekalanadi.com adresini ziyaret edin. Tarayıcınızın adres çubuğunda bir kilit simgesi görmelisiniz. Bu, bağlantınızın güvenli olduğu anlamına gelir. Kilit simgesine tıklayarak sertifika ayrıntılarını (kimin tarafından verildiği, geçerlilik süresi vb.) kontrol edebilirsiniz.
2. SSL Labs Testi: SSL Labs’ın ücretsiz SSL Sunucu Testi (https://www.ssllabs.com/ssltest/) gibi çevrimiçi araçları kullanarak sunucunuzun SSL yapılandırmasını daha derinlemesine analiz edebilirsiniz. Bu araç, sunucunuzun TLS/SSL yapılandırmasının kalitesi, desteklenen protokoller ve şifreleme süitleri hakkında kapsamlı bir rapor sunar ve size A+ gibi bir derecelendirme vermeyi hedeflemelidir.
Adım 6: Sertifika Yenilemeyi Otomatikleştirme
Let’s Encrypt sertifikaları 90 gün geçerlidir. Bu kısa süre, sertifikaların çalınması durumunda potansiyel hasarı azaltmak için bilinçli bir tasarım kararıdır. Ancak, bu aynı zamanda sertifikaları düzenli olarak yenilemeniz gerektiği anlamına gelir. Certbot, bu yenileme sürecini otomatikleştirerek hayatınızı kolaylaştırır.
Certbot kurulumu sırasında, sisteminize otomatik olarak bir cron job veya systemd timer eklenir. Bu görev, sertifikalarınızın süresi dolmadan önce otomatik olarak yenilenmesini sağlar. Genellikle bu görev, sertifikaların süresi dolmadan 30 gün önce çalışır.
Yenileme İşlemini Test Etme
Otomatik yenileme sürecinin doğru şekilde çalıştığından emin olmak için bir kuru çalıştırma (dry-run) yapabilirsiniz:
sudo certbot renew --dry-runBu komut, yenileme sürecini gerçekte bir sertifika yenilemeden simüle eder. Eğer çıktıda herhangi bir hata görmezseniz ve Congratulations, all renewals succeeded. gibi bir mesaj alırsanız, otomatik yenileme işleminiz doğru şekilde yapılandırılmış demektir.
Cron Job Kontrolü
Ubuntu 14.04’te cron job’lar genellikle /etc/cron.d/certbot dosyasında tanımlanır. Bu dosyayı kontrol ederek Certbot’un yenileme görevinin mevcut olup olmadığını görebilirsiniz:
cat /etc/cron.d/certbotÇıktı, genellikle her gün belirli bir saatte certbot renew komutunu çalıştıran bir cron girdisi içermelidir. Örneğin:
0 /12 root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renewBu, certbot’un her 12 saatte bir yenileme kontrolü yapacağı anlamına gelir. Ancak sadece süresi dolmak üzere olan sertifikaları yeniler.
Adım 7: Gelişmiş Güvenlik ve İpuçları
Sertifikayı kurmak harika bir başlangıçtır, ancak web sitenizin güvenliğini daha da artırmak için yapabileceğiniz ek adımlar vardır.
HTTP Strict Transport Security (HSTS) Uygulama
HSTS, web sitenizin tarayıcılara yalnızca HTTPS üzerinden erişilmesi gerektiğini bildiren bir güvenlik mekanizmasıdır. Bu, kullanıcıların yanlışlıkla HTTP üzerinden sitenize erişmesini veya man-in-the-middle saldırılarında HTTPS’e düşürülmesini engeller.
HSTS’i etkinleştirmek için Apache’nin headers modülünün etkin olduğundan emin olun:
sudo a2enmod headers
sudo service apache2 restartDaha sonra, alan adınızın SSL Sanal Host yapılandırma dosyasına (Certbot’un oluşturduğu veya değiştirdiği dosya) aşağıdaki satırı ekleyin. Bu dosya genellikle /etc/apache2/sites-available/ornekalanadi.com-le-ssl.conf şeklinde olacaktır.
sudo nano /etc/apache2/sites-available/ornekalanadi.com-le-ssl.confbloğunun içine aşağıdaki satırı ekleyin:
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"* max-age=63072000: Tarayıcının bu kuralı 2 yıl boyunca (63072000 saniye) hatırlamasını sağlar.
* includeSubDomains: Alt alan adları için de HSTS’yi etkinleştirir.
* preload: Bu, sitenizi HSTS preload listesine dahil etmek istediğinizi belirtir (isteğe bağlıdır ve uzun vadeli bir taahhüttür).
Değişiklikleri kaydettikten sonra Apache’yi yeniden yükleyin:
sudo service apache2 reloadDikkat: HSTS uyguladıktan sonra, sitenizin her zaman HTTPS üzerinden erişilebilir olduğundan emin olmalısınız. Eğer HSTS etkinleştirildikten sonra bir SSL sorunu yaşarsanız, tarayıcılar sitenize hiç erişemeyebilir ve bu durumu geri almak zor olabilir.
TLS Protokollerini ve Şifreleme Süitlerini Güçlendirme
Ubuntu 14.04, daha eski OpenSSL sürümleriyle birlikte gelebilir, bu da varsayılan TLS yapılandırmasının modern güvenlik standartlarına tam olarak uymayabileceği anlamına gelir. Apache’nin SSL yapılandırmasını manuel olarak güçlendirmek, daha güvenli şifreleme algoritmaları kullanmanızı ve zayıf protokolleri devre dışı bırakmanızı sağlar.
Certbot, /etc/letsencrypt/options-ssl-apache.conf dosyasında bazı varsayılan güvenli ayarları kullanır. Bu dosyayı inceleyebilir ve gerekirse daha da sıkılaştırabilirsiniz.
Örneğin, sadece TLS 1.2 ve TLS 1.3’ü desteklemek ve zayıf şifreleme süitlerini devre dışı bırakmak için:
sudo nano /etc/letsencrypt/options-ssl-apache.confAşağıdaki satırları bulup güncelleyin (veya ekleyin):
# Güçlü şifreleme süitlerini kullan
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
Zayıf şifrelemeleri yasakla
SSLHonorCipherOrder on
Sadece TLS 1.2 ve TLS 1.3'ü etkinleştir
SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
Güvenli yeniden anlaşmayı etkinleştir
SSLRenegotiation safeNot: Ubuntu 14.04’teki OpenSSL sürümü TLS 1.3’ü desteklemeyebilir. Eğer desteklemiyorsa, TLSv1.3‘ü kaldırmanız gerekebilir ve en yüksek desteklenen sürüm TLS 1.2 olacaktır. Herhangi bir değişiklik yaptıktan sonra Apache’yi yeniden başlatmayı unutmayın:
sudo service apache2 restartBu tür değişiklikleri yapmadan önce dikkatli olun ve sitenizin farklı tarayıcılarda ve cihazlarda hala erişilebilir olduğundan emin olmak için testler yapın.
Birden Fazla Alan Adı için Sertifika
Eğer aynı sunucuda birden fazla alan adı barındırıyorsanız, Certbot’u her alan adı için ayrı ayrı çalıştırabilir veya tek bir komutla birden fazla alan adı için sertifika alabilirsiniz:
sudo certbot --apache -d ornekalanadi.com -d www.ornekalanadi.com -d digerdomain.com -d www.digerdomain.comCertbot, tüm bu alan adlarını kapsayan tek bir sertifika oluşturacak ve her biri için Apache yapılandırmasını güncelleyecektir.
Sorun Giderme İpuçları
* Alan Adı Yönlendirme Sorunları: certbot çalışırken bir hata alırsanız, alan adınızın A kaydının sunucunuzun doğru IP adresine işaret ettiğinden emin olun. dig ornekalanadi.com veya ping ornekalanadi.com komutlarını kullanarak bunu kontrol edebilirsiniz.
* Güvenlik Duvarı Sorunları: Port 80 ve 443’ün güvenlik duvarınızda açık olduğundan emin olun.
* Apache Yapılandırma Hataları: sudo apache2ctl configtest komutuyla Apache yapılandırmanızda hata olup olmadığını kontrol edin.
* Rate Limits (Oran Sınırları): Let’s Encrypt’in sertifika edinimi için bazı oran sınırları vardır. Çok sık deneme yaparsanız geçici olarak engellenebilirsiniz. Genellikle haftalık 50 sertifika limiti vardır. certbot renew --dry-run komutunu kullanarak test yaparken bu limitleri aşmazsınız.
* Ubuntu 14.04 ve TLS 1.3: Ubuntu 14.04, OpenSSL 1.0.1 ile birlikte gelir ve bu sürüm TLS 1.3’ü desteklemez. Bu nedenle, yukarıdaki gibi SSLProtocol ayarlarında TLS 1.3’ü etkinleştirmeye çalışmak hataya neden olabilir veya görmezden gelinebilir. En güncel güvenlik protokollerini kullanmak için daha yeni bir Ubuntu sürümüne yükseltmek en iyisidir.
Sonuç
Bu makalede, Ubuntu 14.04 üzerinde çalışan Apache web sunucunuzu Let’s Encrypt ile nasıl güvenli hale getireceğinizi adım adım öğrendiniz. HTTPS’in önemi, Let’s Encrypt’in sunduğu kolaylıklar ve Certbot istemcisinin kullanımı detaylıca açıklandı. Sistem güncellemelerinden başlayarak, Apache kurulumu, Certbot’un PPA üzerinden kurulumu, Sanal Host yapılandırması, SSL sertifikası edinimi, sertifika doğrulama ve otomatik yenileme süreçleri titizlikle ele alındı. Ayrıca, HSTS gibi gelişmiş güvenlik önlemleri ve yaygın sorun giderme ipuçları da sunuldu.
Artık web siteniz, ücretsiz ve otomatik olarak yenilenen bir SSL/TLS sertifikası sayesinde güvenli HTTPS bağlantıları üzerinden erişilebilir durumda. Bu, kullanıcılarınızın verilerini korurken, arama motoru sıralamalarınız üzerinde de olumlu bir etki yaratacaktır.
Unutulmamalıdır ki, Ubuntu 14.04 artık resmi olarak desteklenmeyen (End of Life) bir işletim sistemidir. Bu durum, güvenlik güncellemeleri almadığı anlamına gelir ve zamanla güvenlik açıklarına karşı daha savunmasız hale gelebilir. Bu rehber, mevcut 14.04 altyapılarını güvence altına almak isteyenler için geçerli olsa da, uzun vadede web sitenizin ve sunucunuzun güvenliğini sağlamak için daha güncel bir işletim sistemine (örneğin Ubuntu 20.04 LTS veya 22.04 LTS) yükseltmeyi ciddi şekilde düşünmeniz şiddetle tavsiye edilir. Modern işletim sistemleri, daha güncel yazılım sürümleri, daha iyi güvenlik özellikleri ve daha uzun destek süreleri sunar. Ancak, mevcut kurulumunuzda kalmanız gerekiyorsa, bu rehber size temel ve etkili bir güvenlik katmanı sağlamak için yeterli olacaktır. Web güvenliği sürekli gelişen bir alandır; bu nedenle, en iyi uygulamaları takip etmek ve sistemlerinizi düzenli olarak güncellemek her zaman önemlidir.