Linux Sunucusu 5 Dakikada Güvenli Hale Getirmek: Otomatik Hardening Scriptleri

Yeni bir Linux VPS ya da dedicated server kurduğunda ilk saatler içinde otomatik SSH saldırıları, kernel açıkları ve port taramaları başlıyor. Eğer temel güvenlik adımlarını atmazsan, bot ağları sunucuna erişim sağlayabiliyor.

Server Hardening Toolkit, Tarek Mohamed tarafından geliştirilen production-tested bir araç seti. Bash ve Ansible scriptleriyle CloudLinux ve standart Linux sunucularını dakikalar içinde sertleştiriyor.

Toolkit'in temel modülleri SSH'ı kilitliyor: root login devre dışı, sadece public-key doğrulaması, MaxAuthTries 3 olarak ayarlanıyor. Firewall konfigürasyonu ufw üzerinden yapılıyor; SSH'ye rate-limiting uygulanıyor, gelen trafiğe varsayılan olarak "deny" politikası konuyor. Scriptler sshd'yi yeniden başlatmadan önce syntax kontrol ediyor, yanlış konfigürasyon yüzünden kapanmaman sağlanıyor.

Eğer web sunucusu çalıştırıyorsan, Nginx/Apache hardening modülleri de var. Kernel exploit mitigations, fail2ban entegrasyonu, SELinux/AppArmor profilleri, hepsi otomatik.

Kullanım basit: scripti indir, çalıştır, 5 dakika bekle. Production ortamlarında test edilmiş, açık kaynak. SSH brute-force'a karşı ilk savunma hattı olarak çalışıyor; manuel yapılandırmaya kıyasla hem hata riskini azaltıyor hem de zaman kazandırıyor.