Sunucular\u0131m\u0131z i\u00e7in en kritik g\u00fcvenlik \u00f6nlemlerinden biri, uzaktan eri\u015fim protokollerini do\u011fru bir \u015fekilde korumakt\u0131r. Secure Shell (SSH), sunuculara g\u00fcvenli bir \u015fekilde uzaktan ba\u011flanmak, dosya transferi yapmak ve komut \u00e7al\u0131\u015ft\u0131rmak i\u00e7in yayg\u0131n olarak kullan\u0131lan bir protokold\u00fcr. Ancak, internete a\u00e7\u0131k her SSH servisi, k\u00f6t\u00fc niyetli akt\u00f6rlerin s\u00fcrekli hedefindedir. Brute-force (kaba kuvvet) ve s\u00f6zl\u00fck sald\u0131r\u0131lar\u0131, yayg\u0131n olarak kar\u015f\u0131la\u015f\u0131lan tehditlerdir. Bu t\u00fcr sald\u0131r\u0131lar, genellikle otomatik botlar taraf\u0131ndan ger\u00e7ekle\u015ftirilir ve milyonlarca farkl\u0131 kullan\u0131c\u0131 ad\u0131 ve \u015fifre kombinasyonunu deneyerek sunucunuza yetkisiz eri\u015fim sa\u011flamay\u0131 ama\u00e7lar. Bu durum sadece g\u00fcvenlik a\u00e7\u0131\u011f\u0131 yaratmakla kalmaz, ayn\u0131 zamanda sunucu kaynaklar\u0131n\u0131 t\u00fcketerek performans\u0131 d\u00fc\u015f\u00fcrebilir ve servis kesintilerine yol a\u00e7abilir.<\/p>\n
Bu makalede, Debian 11 i\u015fletim sistemine sahip bir sunucuda SSH servisini bu t\u00fcr sald\u0131r\u0131lardan korumak i\u00e7in g\u00fc\u00e7l\u00fc ve etkili bir ara\u00e7 olan Fail2Ban’\u0131 nas\u0131l kuraca\u011f\u0131n\u0131z\u0131, yap\u0131land\u0131raca\u011f\u0131n\u0131z\u0131 ve y\u00f6netece\u011finizi ayr\u0131nt\u0131l\u0131 bir \u015fekilde inceleyece\u011fiz. Fail2Ban, sunucu log dosyalar\u0131n\u0131 izleyerek belirli bir zaman diliminde ba\u015far\u0131s\u0131z oturum a\u00e7ma giri\u015fimleri gibi k\u00f6t\u00fc niyetli davran\u0131\u015flar\u0131 tespit eder ve bu davran\u0131\u015flar\u0131 sergileyen IP adreslerini otomatik olarak yasaklar (banlar). Bu sayede, sunucunuzu s\u00fcrekli deneme sald\u0131r\u0131lar\u0131na kar\u015f\u0131 korurken, sistem y\u00f6neticilerinin manuel m\u00fcdahalesine gerek kalmadan proaktif bir g\u00fcvenlik katman\u0131 sa\u011flar. Debian 11, kararl\u0131 yap\u0131s\u0131 ve geni\u015f paket deste\u011fi ile Fail2Ban gibi g\u00fcvenlik ara\u00e7lar\u0131n\u0131 kolayca entegre edebilece\u011finiz ideal bir platformdur.<\/p>\n
Bu rehberi uygulamak i\u00e7in a\u015fa\u011f\u0131daki \u00f6nko\u015fullara sahip olman\u0131z gerekmektedir:<\/p>\n
sudo<\/code> ayr\u0131cal\u0131klar\u0131na sahip bir Debian 11 sunucusu.<\/li>\n- Temel Linux komut sat\u0131r\u0131 bilgisi.<\/li>\n
- Sunucunun internet ba\u011flant\u0131s\u0131 olmas\u0131.<\/li>\n
- G\u00fcvenli\u011finiz i\u00e7in, SSH eri\u015fiminizde anahtar tabanl\u0131 kimlik do\u011frulama kullanman\u0131z \u015fiddetle tavsiye edilir.<\/li>\n<\/ul>\n
Ba\u015flamadan \u00d6nce: SSH En \u0130yi Uygulamalar\u0131<\/h2>\n
Fail2Ban, SSH g\u00fcvenli\u011finizi art\u0131ran harika bir ara\u00e7 olsa da, tek ba\u015f\u0131na yeterli de\u011fildir. SSH servisinizi korumak i\u00e7in bir dizi en iyi uygulamay\u0131 Fail2Ban ile birlikte uygulamak, \u00e7ok katmanl\u0131 bir savunma stratejisi olu\u015fturman\u0131za yard\u0131mc\u0131 olacakt\u0131r. Bu uygulamalar, potansiyel sald\u0131rganlar\u0131n i\u015fini zorla\u015ft\u0131r\u0131r ve sunucunuzun genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirir.<\/p>\n
Varsay\u0131lan SSH Portunu De\u011fi\u015ftirin<\/h3>\n
SSH’in varsay\u0131lan portu olan 22, botlar taraf\u0131ndan s\u00fcrekli taranan ve sald\u0131r\u0131lan bir hedeftir. Portu 1024-65535 aral\u0131\u011f\u0131nda, hen\u00fcz ba\u015fka bir servis taraf\u0131ndan kullan\u0131lmayan rastgele bir porta (\u00f6rne\u011fin, 2222, 22022) de\u011fi\u015ftirmek, otomatik taramalar\u0131n ve sald\u0131r\u0131lar\u0131n b\u00fcy\u00fck bir k\u0131sm\u0131n\u0131 engeller.
\nBunu yapmak i\u00e7in \/etc\/ssh\/sshd_config<\/code> dosyas\u0131n\u0131 d\u00fczenleyin:<\/p>\nsudo nano \/etc\/ssh\/sshd_config<\/code><\/pre>\n#Port 22<\/code> sat\u0131r\u0131n\u0131 bulun, yorum i\u015faretini kald\u0131r\u0131n ve istedi\u011finiz port numaras\u0131n\u0131 yaz\u0131n (\u00f6rne\u011fin, Port 2222<\/code>). De\u011fi\u015fiklikleri kaydedip SSH servisini yeniden ba\u015flat\u0131n:<\/p>\nsudo systemctl restart ssh<\/code><\/pre>\nYeni port \u00fczerinden ba\u011flanmay\u0131 unutmay\u0131n: ssh kullan\u0131c\u0131@sunucu_ip -p 2222<\/code>.<\/p>\nRoot Kullan\u0131c\u0131s\u0131 ile SSH Giri\u015fini Devre D\u0131\u015f\u0131 B\u0131rak\u0131n<\/h3>\n
root<\/code> kullan\u0131c\u0131s\u0131, Linux sistemlerinde en y\u00fcksek ayr\u0131cal\u0131klara sahip oldu\u011fu i\u00e7in sald\u0131rganlar taraf\u0131ndan en \u00e7ok hedeflenen kullan\u0131c\u0131 ad\u0131d\u0131r. root<\/code> kullan\u0131c\u0131s\u0131 ile do\u011frudan SSH giri\u015fini devre d\u0131\u015f\u0131 b\u0131rakmak, sald\u0131rganlar\u0131n tahmin etmesi gereken kullan\u0131c\u0131 ad\u0131 say\u0131s\u0131n\u0131 azalt\u0131r. Bunun yerine, d\u00fc\u015f\u00fck ayr\u0131cal\u0131kl\u0131 bir kullan\u0131c\u0131 ile giri\u015f yap\u0131n ve gerekti\u011finde sudo<\/code> komutunu kullanarak ayr\u0131cal\u0131klar\u0131n\u0131z\u0131 y\u00fckseltin.
\n\/etc\/ssh\/sshd_config<\/code> dosyas\u0131nda PermitRootLogin<\/code> sat\u0131r\u0131n\u0131 bulun ve no<\/code> olarak ayarlay\u0131n:<\/p>\nPermitRootLogin no<\/code><\/pre>\nArd\u0131ndan SSH servisini yeniden ba\u015flat\u0131n.<\/p>\n
SSH Anahtar Tabanl\u0131 Kimlik Do\u011frulamas\u0131n\u0131 Kullan\u0131n<\/h3>\n
Parolalar, ne kadar karma\u015f\u0131k olursa olsun, kaba kuvvet sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunmas\u0131zd\u0131r. SSH anahtar \u00e7iftleri (genel ve \u00f6zel anahtar), parolalardan \u00e7ok daha g\u00fcvenli bir kimlik do\u011frulama y\u00f6ntemi sunar. Genel anahtar sunucuda saklan\u0131r, \u00f6zel anahtar ise yerel bilgisayar\u0131n\u0131zda kal\u0131r ve asla a\u011f \u00fczerinden iletilmez.
\nAnahtar tabanl\u0131 kimlik do\u011frulamas\u0131n\u0131 kullanmak i\u00e7in:<\/p>\n
\n- Yerel makinenizde bir SSH anahtar \u00e7ifti olu\u015fturun:
ssh-keygen<\/code>.<\/li>\n- Genel anahtar\u0131n\u0131z\u0131 sunucuya kopyalay\u0131n:
ssh-copy-id kullan\u0131c\u0131@sunucu_ip<\/code>.<\/li>\n\/etc\/ssh\/sshd_config<\/code> dosyas\u0131nda PasswordAuthentication no<\/code> sat\u0131r\u0131n\u0131 ayarlayarak parola ile kimlik do\u011frulamay\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131n (bu ad\u0131m\u0131, anahtar ile ba\u015far\u0131l\u0131 bir \u015fekilde giri\u015f yapt\u0131\u011f\u0131n\u0131zdan emin olduktan sonra yap\u0131n).<\/li>\n<\/ol>\nBu, parolalar\u0131n tamamen devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131n\u0131 sa\u011flayarak brute-force sald\u0131r\u0131lar\u0131n\u0131n etkisini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n
Belirli Kullan\u0131c\u0131lar veya Gruplarla SSH Eri\u015fimini S\u0131n\u0131rlay\u0131n<\/h3>\n
Yaln\u0131zca belirli kullan\u0131c\u0131lar\u0131n veya belirli bir grubun \u00fcyelerinin SSH arac\u0131l\u0131\u011f\u0131yla sunucuya eri\u015fmesine izin vererek sald\u0131r\u0131 y\u00fczeyini k\u00fc\u00e7\u00fcltebilirsiniz.
\n\/etc\/ssh\/sshd_config<\/code> dosyas\u0131nda AllowUsers<\/code> veya AllowGroups<\/code> y\u00f6nergelerini kullan\u0131n:<\/p>\nAllowUsers kullan\u0131c\u01311 kullan\u0131c\u01312\nAllowGroups sshusers<\/code><\/pre>\nArd\u0131ndan SSH servisini yeniden ba\u015flat\u0131n.<\/p>\n
Sisteminizi ve Paketlerinizi G\u00fcncel Tutun<\/h3>\n
G\u00fcvenlik yamalar\u0131 ve yaz\u0131l\u0131m g\u00fcncellemeleri, bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmak i\u00e7in kritik \u00f6neme sahiptir. D\u00fczenli olarak sisteminizi g\u00fcncel tutarak potansiyel zafiyetleri ortadan kald\u0131r\u0131n:<\/p>\n
sudo apt update && sudo apt upgrade -y<\/code><\/pre>\nFail2Ban’\u0131 Debian 11’e Kurma<\/h2>\n
Fail2Ban’\u0131 Debian 11 sunucunuza kurmak olduk\u00e7a basittir. Debian’\u0131n APT paket y\u00f6neticisi sayesinde birka\u00e7 komutla kurulumu tamamlayabilirsiniz.<\/p>\n
Paket Listelerini G\u00fcncelleme<\/h3>\n
Kuruluma ba\u015flamadan \u00f6nce, sisteminizin paket listelerini g\u00fcncelledi\u011finizden emin olun. Bu, en son Fail2Ban s\u00fcr\u00fcm\u00fcn\u00fc ve ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 alman\u0131z\u0131 sa\u011flar.<\/p>\n
sudo apt update<\/code><\/pre>\nFail2Ban Paketini Kurma<\/h3>\n
Paket listeleri g\u00fcncellendikten sonra, Fail2Ban paketini a\u015fa\u011f\u0131daki komutla kurabilirsiniz:<\/p>\n
sudo apt install fail2ban -y<\/code><\/pre>\nBu komut, Fail2Ban’\u0131 ve gerekli t\u00fcm ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 sisteminize y\u00fckleyecektir. -y<\/code> bayra\u011f\u0131, kurulum s\u0131ras\u0131nda \u00e7\u0131kan onay sorular\u0131na otomatik olarak “evet” yan\u0131t\u0131 vermeyi sa\u011flar.<\/p>\nKurulumu ve Servis Durumunu Do\u011frulama<\/h3>\n
Kurulum tamamland\u0131ktan sonra, Fail2Ban servisinin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frulamak iyi bir uygulamad\u0131r.<\/p>\n
sudo systemctl status fail2ban<\/code><\/pre>\n\u00c7\u0131kt\u0131da active (running)<\/code> ibaresini g\u00f6rmelisiniz. Bu, Fail2Ban servisinin ba\u015far\u0131yla ba\u015flat\u0131ld\u0131\u011f\u0131n\u0131 ve \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6sterir.
\nE\u011fer servis \u00e7al\u0131\u015fm\u0131yorsa, a\u015fa\u011f\u0131daki komutla ba\u015flatabilirsiniz:<\/p>\nsudo systemctl start fail2ban<\/code><\/pre>\nVe sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 sa\u011flamak i\u00e7in:<\/p>\n
sudo systemctl enable fail2ban<\/code><\/pre>\nFail2Ban Yap\u0131land\u0131rmas\u0131n\u0131 Anlama<\/h2>\n
Fail2Ban, olduk\u00e7a esnek bir yap\u0131land\u0131rmaya sahiptir. Yap\u0131land\u0131rma dosyalar\u0131 genellikle \/etc\/fail2ban\/<\/code> dizini alt\u0131nda bulunur. Bu dizin i\u00e7erisinde \u00e7e\u015fitli yap\u0131land\u0131rma dosyalar\u0131 ve alt dizinler mevcuttur.<\/p>\njail.conf<\/code> ve jail.local<\/code><\/h3>\nFail2Ban’\u0131n ana yap\u0131land\u0131rma dosyas\u0131 jail.conf<\/code>‘tur. Bu dosya, Fail2Ban’\u0131n t\u00fcm varsay\u0131lan ayarlar\u0131n\u0131 ve \u00e7e\u015fitli servisler (SSH, Apache, Nginx vb.) i\u00e7in \u00f6nceden tan\u0131mlanm\u0131\u015f “hapishaneleri” (jails) i\u00e7erir. Ancak, bu dosyay\u0131 do\u011frudan d\u00fczenlemek yerine, jail.local<\/code> ad\u0131nda yeni bir dosya olu\u015fturup \u00fczerinde \u00e7al\u0131\u015fmak en iyi uygulamad\u0131r.
\nBunun nedeni \u015fudur: jail.conf<\/code> dosyas\u0131, Fail2Ban paketi g\u00fcncellendi\u011finde \u00fczerine yaz\u0131labilir. Kendi de\u011fi\u015fikliklerinizi jail.local<\/code> dosyas\u0131na kaydetti\u011finizde, paket g\u00fcncellemelerinden etkilenmezsiniz. Fail2Ban, \u00f6nce jail.conf<\/code>‘u okur, ard\u0131ndan jail.local<\/code>‘i okur ve jail.local<\/code>‘deki ayarlar jail.conf<\/code>‘taki ayarlar\u0131 ge\u00e7ersiz k\u0131lar.
\njail.conf<\/code> dosyas\u0131n\u0131 jail.local<\/code> olarak kopyalayarak ba\u015flayabilirsiniz:<\/p>\nsudo cp \/etc\/fail2ban\/jail.conf \/etc\/fail2ban\/jail.local<\/code><\/pre>\nArt\u0131k t\u00fcm yap\u0131land\u0131rma de\u011fi\u015fikliklerinizi jail.local<\/code> \u00fczerinde yapacaks\u0131n\u0131z.<\/p>\nfail2ban.conf<\/code><\/h3>\nBu dosya, Fail2Ban’\u0131n kendi loglama seviyeleri, log dosyas\u0131 yolu ve pid dosyas\u0131 gibi global ayarlar\u0131n\u0131 i\u00e7erir. Genellikle bu dosyada de\u011fi\u015fiklik yapmaya gerek kalmaz.<\/p>\n
filter.d<\/code> Dizini<\/h3>\nBu dizin, Fail2Ban’\u0131n farkl\u0131 servisler i\u00e7in log dosyalar\u0131n\u0131 nas\u0131l analiz edece\u011fini tan\u0131mlayan filtre dosyalar\u0131n\u0131 i\u00e7erir. Her .conf<\/code> dosyas\u0131, belirli bir servisin loglar\u0131ndaki ba\u015far\u0131s\u0131z giri\u015fimleri tan\u0131mlayan d\u00fczenli ifade (regex) kurallar\u0131n\u0131 bar\u0131nd\u0131r\u0131r. \u00d6rne\u011fin, sshd.conf<\/code> dosyas\u0131, SSH loglar\u0131ndaki ba\u015far\u0131s\u0131z oturum a\u00e7ma giri\u015fimlerini tespit etmek i\u00e7in kullan\u0131lan regex kurallar\u0131n\u0131 i\u00e7erir.<\/p>\naction.d<\/code> Dizini<\/h3>\nBu dizin, Fail2Ban bir IP adresini yasaklad\u0131\u011f\u0131nda veya yasa\u011f\u0131n\u0131 kald\u0131rd\u0131\u011f\u0131nda hangi eylemlerin ger\u00e7ekle\u015ftirilece\u011fini tan\u0131mlayan komut dosyalar\u0131n\u0131 i\u00e7erir. Varsay\u0131lan eylemler aras\u0131nda IP adresini g\u00fcvenlik duvar\u0131 kurallar\u0131na eklemek (iptables), e-posta bildirimi g\u00f6ndermek veya whois sorgusu yapmak bulunur. \u00d6rne\u011fin, iptables-allports.conf<\/code> dosyas\u0131, iptables kullanarak bir IP adresini t\u00fcm portlardan yasaklama eylemini tan\u0131mlar.<\/p>\nSSH Korumas\u0131 i\u00e7in Fail2Ban’\u0131 Yap\u0131land\u0131rma<\/h2>\n
\u015eimdi, jail.local<\/code> dosyas\u0131n\u0131 d\u00fczenleyerek SSH servisinizi korumak i\u00e7in Fail2Ban’\u0131 yap\u0131land\u0131rabiliriz.<\/p>\njail.local<\/code> Dosyas\u0131n\u0131 D\u00fczenleme<\/h3>\nYap\u0131land\u0131rma dosyas\u0131n\u0131 a\u00e7\u0131n:<\/p>\n
sudo nano \/etc\/fail2ban\/jail.local<\/code><\/pre>\nTemel Global Ayarlar<\/h3>\n
Dosyan\u0131n en ba\u015f\u0131nda, t\u00fcm hapishaneler i\u00e7in ge\u00e7erli olacak genel ayarlar\u0131 bulacaks\u0131n\u0131z. Bunlar \u00fczerinde de\u011fi\u015fiklik yapmak, varsay\u0131lan davran\u0131\u015flar\u0131 \u00f6zelle\u015ftirmenizi sa\u011flar.<\/p>\n
\n- \n
ignoreip<\/code><\/h4>\n Bu parametre, Fail2Ban taraf\u0131ndan asla yasaklanmayacak IP adreslerini veya IP aral\u0131klar\u0131n\u0131 tan\u0131mlar. Kendi IP adresinizi veya a\u011f\u0131n\u0131z\u0131n IP aral\u0131\u011f\u0131n\u0131 buraya eklemek, yanl\u0131\u015fl\u0131kla kendinizi sunucunuzdan kilitlemenizi \u00f6nlemek i\u00e7in hayati \u00f6neme sahiptir. Birden fazla IP adresi veya aral\u0131\u011f\u0131 bo\u015flukla ay\u0131rarak ekleyebilirsiniz.<\/p>\n
ignoreip = 127.0.0.1\/8 ::1 192.168.1.0\/24 203.0.113.42<\/code><\/pre>\n 127.0.0.1\/8<\/code> ve ::1<\/code> localhost’u ifade eder. Kendi statik d\u0131\u015f IP adresinizi veya genellikle kulland\u0131\u011f\u0131n\u0131z a\u011f\u0131n IP aral\u0131\u011f\u0131n\u0131 eklemeyi unutmay\u0131n.<\/li>\n- \n
bantime<\/code><\/h4>\n Bu parametre, bir IP adresinin yasakland\u0131ktan sonra ne kadar s\u00fcreyle yasakl\u0131 kalaca\u011f\u0131n\u0131 saniye cinsinden belirtir. Varsay\u0131lan de\u011fer genellikle 10 dakika (600 saniye) veya 1 saat (3600 saniye) civar\u0131ndad\u0131r. G\u00fcvenlik seviyenize g\u00f6re bu s\u00fcreyi art\u0131rabilirsiniz. \u00d6rne\u011fin, 1 g\u00fcn i\u00e7in 86400<\/code> olarak ayarlayabilirsiniz.<\/p>\nbantime = 3600<\/code><\/pre>\n<\/li>\n- \n
findtime<\/code><\/h4>\n Bu parametre, Fail2Ban’\u0131n bir IP adresinden gelen ba\u015far\u0131s\u0131z giri\u015fimleri saymak i\u00e7in geriye d\u00f6n\u00fck olarak ne kadar s\u00fcreye bakaca\u011f\u0131n\u0131 saniye cinsinden belirtir. \u00d6rne\u011fin, findtime = 600<\/code> (10 dakika) olarak ayarland\u0131\u011f\u0131nda, Fail2Ban son 10 dakika i\u00e7indeki ba\u015far\u0131s\u0131z giri\u015fimleri de\u011ferlendirir.<\/p>\nfindtime = 600<\/code><\/pre>\n<\/li>\n- \n
maxretry<\/code><\/h4>\n Bu parametre, findtime<\/code> s\u00fcresi i\u00e7inde bir IP adresinin ka\u00e7 ba\u015far\u0131s\u0131z oturum a\u00e7ma giri\u015fiminden sonra yasaklanaca\u011f\u0131n\u0131 belirtir. Varsay\u0131lan de\u011fer genellikle 5’tir. Bu de\u011feri d\u00fc\u015f\u00fcrerek (\u00f6rne\u011fin 3’e), sald\u0131rganlar\u0131n daha az deneme \u015fans\u0131 olmas\u0131n\u0131 sa\u011flayabilirsiniz, ancak yanl\u0131\u015fl\u0131kla kendini kilitleme riskini art\u0131r\u0131r.<\/p>\nmaxretry = 5<\/code><\/pre>\n<\/li>\n<\/ul>\nSSH Jail’ini Etkinle\u015ftirme<\/h3>\n
jail.local<\/code> dosyas\u0131nda [sshd]<\/code> ba\u015fl\u0131\u011f\u0131n\u0131 aray\u0131n. Bu b\u00f6l\u00fcm, SSH servisi i\u00e7in \u00f6zel ayarlar\u0131 i\u00e7erir.<\/p>\n\n- \n
enabled<\/code><\/h4>\n Bu sat\u0131r\u0131 true<\/code> olarak ayarlayarak SSH hapishanesini etkinle\u015ftirin. Varsay\u0131lan olarak genellikle devre d\u0131\u015f\u0131d\u0131r.<\/p>\nenabled = true<\/code><\/pre>\n<\/li>\n- \n
port<\/code><\/h4>\n Bu parametre, Fail2Ban’\u0131n hangi portu dinleyece\u011fini belirtir. E\u011fer SSH portunuzu varsay\u0131lan 22’den farkl\u0131 bir porta de\u011fi\u015ftirdiyseniz (ki bu \u00f6nerilir), bu de\u011feri de de\u011fi\u015ftirmelisiniz. Birden fazla port i\u00e7in virg\u00fclle ay\u0131rarak listeyebilirsiniz.<\/p>\n
port = ssh,2222 ; E\u011fer SSH portunuz 2222 ise<\/code><\/pre>\n Veya sadece \u00f6zel portunuzu belirtin:<\/p>\n
port = 2222<\/code><\/pre>\n<\/li>\n- \n
logpath<\/code><\/h4>\n Bu parametre, Fail2Ban’\u0131n ba\u015far\u0131s\u0131z SSH giri\u015fimlerini izlemek i\u00e7in hangi log dosyas\u0131n\u0131 okuyaca\u011f\u0131n\u0131 belirtir. Debian 11’de SSH kimlik do\u011frulama loglar\u0131 genellikle \/var\/log\/auth.log<\/code> dosyas\u0131nda bulunur. Bu genellikle do\u011fru varsay\u0131lan de\u011ferdir, ancak kontrol etmekte fayda var.<\/p>\nlogpath = \/var\/log\/auth.log<\/code><\/pre>\n<\/li>\n- \n
backend<\/code><\/h4>\n Bu parametre, Fail2Ban’\u0131n log dosyalar\u0131n\u0131 izlemek i\u00e7in hangi arka ucu kullanaca\u011f\u0131n\u0131 belirtir. Modern Debian sistemlerinde systemd<\/code> arka ucu \u00f6nerilir, bu sayede systemd journal loglar\u0131 da etkili bir \u015fekilde izlenebilir.<\/p>\nbackend = systemd<\/code><\/pre>\n<\/li>\n<\/ul>\nSSH Jail Ayarlar\u0131n\u0131 \u00d6zelle\u015ftirme (Opsiyonel)<\/h3>\n
\u0130sterseniz, SSH hapishanesi i\u00e7in global ayarlardan farkl\u0131 bantime<\/code>, findtime<\/code> ve maxretry<\/code> de\u011ferleri belirleyebilirsiniz. Bu, SSH gibi kritik servisler i\u00e7in daha agresif kurallar uygulaman\u0131za olanak tan\u0131r.<\/p>\n[sshd]\nenabled = true\nport = ssh\nfilter = sshd\nlogpath = \/var\/log\/auth.log\nmaxretry = 3\nbantime = 1h\nfindtime = 5m<\/code><\/pre>\nBurada maxretry<\/code> 3’e, bantime<\/code> 1 saate ve findtime<\/code> 5 dakikaya ayarlanm\u0131\u015ft\u0131r.<\/p>\nYap\u0131land\u0131rma dosyas\u0131n\u0131 kaydettikten sonra (Ctrl+O, Enter, Ctrl+X), Fail2Ban servisini yeniden ba\u015flatman\u0131z gerekir ki de\u011fi\u015fiklikler etkili olsun:<\/p>\n
sudo systemctl restart fail2ban<\/code><\/pre>\nGeli\u015fmi\u015f Fail2Ban Yap\u0131land\u0131rmas\u0131<\/h2>\n
Fail2Ban, temel koruman\u0131n \u00f6tesinde, daha geli\u015fmi\u015f senaryolar i\u00e7in de yap\u0131land\u0131r\u0131labilir.<\/p>\n
Ban Eylemlerini \u00d6zelle\u015ftirme<\/h3>\n
Fail2Ban, bir IP adresini yasaklad\u0131\u011f\u0131nda \u00e7e\u015fitli eylemler ger\u00e7ekle\u015ftirebilir. Bu eylemler, action<\/code> parametresi ile tan\u0131mlan\u0131r.<\/p>\n\n- \n
action<\/code> Parametresi<\/h4>\n action<\/code> parametresi, bir IP yasakland\u0131\u011f\u0131nda veya yasa\u011f\u0131 kald\u0131r\u0131ld\u0131\u011f\u0131nda hangi komut dosyalar\u0131n\u0131n \u00e7al\u0131\u015ft\u0131r\u0131laca\u011f\u0131n\u0131 belirtir. En yayg\u0131n kullan\u0131lan eylemlerden baz\u0131lar\u0131 \u015funlard\u0131r:<\/p>\n\naction = %(action_mw)s<\/code>: IP adresini yasaklar ve sistem y\u00f6neticisine e-posta g\u00f6nderir. (m<\/code> mail, w<\/code> whois)<\/li>\naction = %(action_mwl)s<\/code>: IP adresini yasaklar, e-posta g\u00f6nderir ve whois bilgilerini loga yazar. (l<\/code> log)<\/li>\naction = %(action_x)s<\/code>: Geli\u015fmi\u015f, daha kapsaml\u0131 bir eylem \u015fablonudur.<\/li>\n<\/ul>\n Varsay\u0131lan olarak, Fail2Ban genellikle iptables-multiport<\/code> eylemini kullan\u0131r. Bu eylem, yasaklanan IP adresini belirli portlardan engellemek i\u00e7in iptables g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 kullan\u0131r.
\n SSH hapishanenizin alt\u0131na a\u015fa\u011f\u0131daki gibi bir sat\u0131r ekleyerek e-posta bildirimlerini etkinle\u015ftirebilirsiniz:<\/p>\naction = %(action_mwl)s<\/code><\/pre>\n<\/li>\n- \n
E-posta Bildirimleri (destemail<\/code>, sendername<\/code>, mta<\/code>)<\/h4>\n E-posta bildirimlerini kullanmak istiyorsan\u0131z, jail.local<\/code> dosyas\u0131n\u0131n global b\u00f6l\u00fcm\u00fcnde veya belirli bir hapishanenin alt\u0131nda a\u015fa\u011f\u0131daki parametreleri yap\u0131land\u0131rman\u0131z gerekir:<\/p>\n# Global ayarlar b\u00f6l\u00fcm\u00fcnde\n destemail = admin@example.com\n sendername = Fail2Ban\n mta = sendmail ; veya postfix, mail vb.<\/code><\/pre>\n destemail<\/code>: Yasaklama bildirimlerinin g\u00f6nderilece\u011fi e-posta adresi.
\n sendername<\/code>: E-postalar\u0131n g\u00f6nderilece\u011fi isim.
\n mta<\/code>: E-posta g\u00f6ndermek i\u00e7in kullan\u0131lacak posta aktar\u0131m arac\u0131s\u0131 (Mail Transfer Agent). Sunucunuzda sendmail<\/code> veya postfix<\/code> gibi bir MTA’n\u0131n kurulu ve yap\u0131land\u0131r\u0131lm\u0131\u015f olmas\u0131 gerekir. E\u011fer yoksa, bu \u00f6zelli\u011fi kullanabilmek i\u00e7in bir MTA kurman\u0131z gerekebilir (\u00f6rne\u011fin, sudo apt install postfix<\/code>).<\/li>\n<\/ul>\n\u00d6zel Hapishaneler Olu\u015fturma<\/h3>\n
SSH d\u0131\u015f\u0131nda ba\u015fka servisleri de korumak isteyebilirsiniz (\u00f6rne\u011fin, Nginx, Apache, Postfix, Dovecot vb.). Fail2Ban, bu servisler i\u00e7in de \u00f6zel hapishaneler olu\u015fturman\u0131za olanak tan\u0131r.
\n\u00d6rnek olarak, Nginx web sunucusunun HTTP kimlik do\u011frulama ba\u015far\u0131s\u0131zl\u0131klar\u0131n\u0131 izlemek i\u00e7in bir hapishane olu\u015ftural\u0131m:<\/p>\n
[nginx-http-auth]\nenabled = true\nport = http,https\nfilter = nginx-http-auth\nlogpath = \/var\/log\/nginx\/error.log\nmaxretry = 6\nbantime = 1h<\/code><\/pre>\nBu \u00f6rnekte:<\/p>\n
\n[nginx-http-auth]<\/code>: Hapishane ad\u0131d\u0131r.<\/li>\nenabled = true<\/code>: Hapishaneyi etkinle\u015ftirir.<\/li>\nport = http,https<\/code>: Nginx’in dinledi\u011fi portlar\u0131 belirtir.<\/li>\nfilter = nginx-http-auth<\/code>: Kullan\u0131lacak filtre dosyas\u0131n\u0131 belirtir. Bu filtre genellikle \/etc\/fail2ban\/filter.d\/nginx-http-auth.conf<\/code> dizininde bulunur ve Nginx hata loglar\u0131ndaki ba\u015far\u0131s\u0131z kimlik do\u011frulama giri\u015fimlerini tan\u0131mlayan regex kurallar\u0131n\u0131 i\u00e7erir.<\/li>\nlogpath = \/var\/log\/nginx\/error.log<\/code>: Nginx’in hata log dosyas\u0131n\u0131n yolunu belirtir.<\/li>\nmaxretry<\/code> ve bantime<\/code>: Bu hapishaneye \u00f6zel yasaklama ayarlar\u0131d\u0131r.<\/li>\n<\/ul>\nHer yeni hapishane i\u00e7in, ilgili servisin log dosyas\u0131n\u0131n yolunu ve varsa \u00f6zel bir filtre dosyas\u0131n\u0131 do\u011fru bir \u015fekilde belirtmeniz \u00f6nemlidir.<\/p>\n
Filtreleri Anlama ve Test Etme<\/h3>\n
Filtreler, Fail2Ban’\u0131n log dosyalar\u0131ndaki k\u00f6t\u00fc niyetli desenleri tan\u0131mas\u0131n\u0131 sa\u011flayan d\u00fczenli ifade (regex) kurallar\u0131d\u0131r. Fail2Ban ile birlikte gelen varsay\u0131lan filtreler \u00e7o\u011fu durum i\u00e7in yeterlidir, ancak bazen \u00f6zel ihtiya\u00e7lar\u0131n\u0131z i\u00e7in kendi filtrelerinizi yazman\u0131z gerekebilir.<\/p>\n
\n- \n
filter.d\/sshd.conf<\/code> \u00d6rne\u011fi<\/h4>\n sshd.conf<\/code> dosyas\u0131, SSH loglar\u0131ndaki ba\u015far\u0131s\u0131z giri\u015f denemelerini tespit eden regex kurallar\u0131n\u0131 i\u00e7erir. Bu dosyay\u0131 inceleyerek Fail2Ban’\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131na dair fikir edinebilirsiniz.<\/p>\nsudo less \/etc\/fail2ban\/filter.d\/sshd.conf<\/code><\/pre>\n \u0130\u00e7erisinde failregex<\/code> ve ignoreregex<\/code> b\u00f6l\u00fcmlerini g\u00f6receksiniz. failregex<\/code>, yasaklanmas\u0131 gereken desenleri tan\u0131mlar; ignoreregex<\/code> ise g\u00f6z ard\u0131 edilmesi gereken desenleri tan\u0131mlar.<\/li>\n- \n
Filtreleri Test Etme (fail2ban-regex<\/code>)<\/h4>\n Kendi \u00f6zel filtrenizi yazd\u0131ysan\u0131z veya mevcut bir filtrenin belirli bir log girdisiyle e\u015fle\u015fip e\u015fle\u015fmedi\u011fini kontrol etmek istiyorsan\u0131z, fail2ban-regex<\/code> yard\u0131mc\u0131 program\u0131n\u0131 kullanabilirsiniz.
\n \u00d6rne\u011fin, sshd<\/code> filtresini \/var\/log\/auth.log<\/code> dosyas\u0131na kar\u015f\u0131 test etmek i\u00e7in:<\/p>\nsudo fail2ban-regex \/var\/log\/auth.log \/etc\/fail2ban\/filter.d\/sshd.conf<\/code><\/pre>\n Bu komut, filtrenin log dosyas\u0131nda ka\u00e7 e\u015fle\u015fme buldu\u011funu ve hangi IP adreslerinin tespit edildi\u011fini g\u00f6sterir. Bu, filtrelerinizin do\u011fru \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in \u00e7ok de\u011ferli bir ara\u00e7t\u0131r.<\/li>\n<\/ul>\n
Fail2Ban Servisini Y\u00f6netme<\/h2>\n
Fail2Ban bir systemd<\/code> servisi olarak \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in, onu standart systemctl<\/code> komutlar\u0131 ile y\u00f6netebilirsiniz.<\/p>\n\n- \n
Fail2Ban’\u0131 Yeniden Ba\u015flatma<\/h4>\n
Yap\u0131land\u0131rma dosyalar\u0131nda herhangi bir de\u011fi\u015fiklik yapt\u0131ktan sonra, de\u011fi\u015fikliklerin etkili olmas\u0131 i\u00e7in servisi yeniden ba\u015flatman\u0131z gerekir:<\/p>\n
sudo systemctl restart fail2ban<\/code><\/pre>\n<\/li>\n- \n
Servis Durumunu Kontrol Etme<\/h4>\n
Servisin \u00e7al\u0131\u015f\u0131p \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 ve herhangi bir hata olup olmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in:<\/p>\n
sudo systemctl status fail2ban<\/code><\/pre>\n<\/li>\n- \n
Loglar\u0131 G\u00f6r\u00fcnt\u00fcleme<\/h4>\n
Fail2Ban’\u0131n kendi log dosyas\u0131