{"id":13011,"date":"2025-02-20T11:15:09","date_gmt":"2025-02-20T08:15:09","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/fedorada-guvenli-apache-httpd-2-4-yapilandirmasi\/"},"modified":"2025-02-20T11:15:09","modified_gmt":"2025-02-20T08:15:09","slug":"fedorada-guvenli-apache-httpd-2-4-yapilandirmasi","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/fedorada-guvenli-apache-httpd-2-4-yapilandirmasi\/","title":{"rendered":"Fedora’da G\u00fcvenli Apache httpd-2.4 Yap\u0131land\u0131rmas\u0131"},"content":{"rendered":"

<\/p>\n

Fedora’da G\u00fcvenli Apache httpd-2.4 Yap\u0131land\u0131rmas\u0131<\/p>\n

Bu makalede, Fedora i\u015fletim sisteminde Apache httpd-2.4 web sunucusunu g\u00fcvenli bir \u015fekilde nas\u0131l yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131z. G\u00fcvenli bir web sunucusu kurmak, verilerinizi ve ziyaret\u00e7ilerinizin bilgilerini korumak i\u00e7in son derece \u00f6nemlidir. Bu nedenle, SSL sertifikalar\u0131, firewall ayarlar\u0131 ve di\u011fer \u00f6nemli g\u00fcvenlik \u00f6nlemlerini detayl\u0131 bir \u015fekilde ele alaca\u011f\u0131z.<\/p>\n

\u00d6n Ko\u015fullar<\/h2>\n

Ba\u015flamadan \u00f6nce, sisteminizde Apache web sunucusunun ve gerekli paketlerin kurulu oldu\u011fundan emin olun. Bunun i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n

sudo dnf install httpd mod_ssl<\/code><\/pre>\n
Ayr\u0131ca, bir SSL sertifikas\u0131 da  ihtiyac\u0131n\u0131z olacakt\u0131r.  Let’s Encrypt gibi \u00fccretsiz bir sertifika yetkilisi kullanabilir veya kendi sertifikan\u0131z\u0131 olu\u015fturabilirsiniz. Bu makalede Let’s Encrypt kullanaca\u011f\u0131z.  \u00d6ncelikle, gerekli paketleri y\u00fckleyin:<\/p>\n
sudo dnf install certbot-apache<\/code><\/pre>\n
SSL Sertifikas\u0131 Kurulumu<\/h2>\n
Certbot kullanarak SSL sertifikas\u0131 kurulumu olduk\u00e7a kolayd\u0131r. A\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n
sudo certbot --apache -d sizin.alanadiniz.com<\/code><\/pre>\n
sizin.alanadiniz.com<\/em> yerine kendi alan ad\u0131n\u0131z\u0131 yazmay\u0131 unutmay\u0131n.  Komutu \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra, Certbot otomatik olarak sertifikay\u0131 kuracak ve Apache yap\u0131land\u0131rman\u0131z\u0131 g\u00fcncelleyecektir.  Sonras\u0131nda,  Apache’i yeniden ba\u015flatman\u0131z gerekecektir:<\/strong><\/p>\n
sudo systemctl restart httpd<\/code><\/pre>\n
Firewall Ayarlar\u0131<\/h2>\n
Firewall’\u00fcn\u00fcz\u00fc do\u011fru \u015fekilde yap\u0131land\u0131rmak da g\u00fcvenlik i\u00e7in \u00f6nemlidir.  Firewall’\u00fcn\u00fczde 443 (HTTPS) portunu a\u00e7man\u0131z gerekecektir.  Fedora’da firewall y\u00f6netimi i\u00e7in genellikle firewalld<\/code> kullan\u0131l\u0131r.  A\u015fa\u011f\u0131daki komutlarla 443 portunu a\u00e7abilirsiniz:<\/p>\n
sudo firewall-cmd --permanent --add-port=443\/tcp\nsudo firewall-cmd --reload<\/code><\/pre>\n
Bu i\u015flemlerden sonra, web sunucunuz HTTPS \u00fczerinden g\u00fcvenli bir \u015fekilde eri\u015filebilir olacakt\u0131r.  Fakat g\u00fcvenlik sadece sertifika ve firewall ile s\u0131n\u0131rl\u0131 de\u011fildir.  Di\u011fer g\u00fcvenlik \u00f6nlemlerini de uygulaman\u0131z \u00f6nemlidir.  \u00d6rne\u011fin, d\u00fczenli g\u00fcvenlik g\u00fcncellemeleri yapmal\u0131 ve g\u00fc\u00e7l\u00fc \u015fifreler kullanmal\u0131s\u0131n\u0131z. Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.<\/p>\n
Ek G\u00fcvenlik \u00d6nlemleri<\/h2>\n
G\u00fcvenli\u011fi art\u0131rmak i\u00e7in \u015funlar\u0131 da yapabilirsiniz:<\/p>\n