VPS'inizi ve hesabınızı koruma: olmazsa olmazlar

Ele geçirilen VPS'lerin çoğu gelişmiş bir saldırıyla değil; zayıf bir şifre, gereksiz yere açık bırakılmış bir port ya da yanlış yerden indirilmiş bir script yüzünden düşer. Gerçekten önemli olanlar şunlardır.

Panel hesabınız

• İki faktörlü doğrulamayı etkinleştirin. Hesap → Güvenlik bölümünde İki faktörlü kimlik doğrulamayı etkinleştir düğmesine tıklayın, QR kodunu Google Authenticator veya Authy gibi bir uygulamayla tarayın ve uygulamanın verdiği kodu yazın. Böylece biri şifrenizi ele geçirse bile giriş yapamaz.
• Aynı sayfada açık oturumları gözden geçirin ve tanımadıklarınızı kapatın.
• Ara sıra etkinlik kaydınıza göz atın.
• Şifrenizi kimseye vermeyin. VPS'inizi başka birinin yönetmesi gerekiyorsa onu panelden paylaşın.

Sunucu

• Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre. Linux'ta daha da iyisi: SSH anahtarıyla bağlanın ve fail2ban ekleyin.
• Windows'ta uzak masaüstünü koruyun ve güncellemelerin kurulmasına izin verin.
• Linux'ta apt update && apt upgrade ile sık sık güncelleyin.
• Yalnızca kullandığınız portları açın. Veritabanlarını (3306), txAdmin (40120) gibi yönetim panellerini, telnet konsollarını veya oyunların web panellerini asla internete açmayın.
• Her şeyi yönetici olarak çalıştırmayın. Rehberlerimizde oyun sunucuları kendi kullanıcılarıyla çalışır: bir eklentide açık varsa zarar orada kalır.
• Script, mod ve eklentileri yalnızca güvenilir kaynaklardan indirin. Özellikle FiveM'de ücretli kaynakların “leak” sürümleri çoğu zaman sunucunuzun kontrolünü başkasına veren arka kapılar içerir.
• Yedek alın; en az bir yedeği VPS'in dışında tutun.

Birinin sisteminize girdiğini düşünüyorsanız

1. Hesap şifrenizi değiştirin, iki faktörlü doğrulamayı etkinleştirin ve size ait olmayan oturumları kapatın.
2. Panelden sunucu şifresini değiştirin.
3. Sizin oluşturmadığınız kullanıcılar olup olmadığını kontrol edin: Windows'ta net user ile; Linux'ta /etc/passwd dosyasında ve ~/.ssh/authorized_keys dosyalarında.
4. Her şeyi temizlediğinizden emin değilseniz en güvenlisi verilerinizi kaydedip sistemi yeniden kurmaktır. Bu verileri yeniden yüklemeden önce iyice kontrol edin: sorun bir script'ten kaynaklanıyorsa onunla birlikte geri gelir.
5. Yardıma ihtiyacınız olursa bize bir destek talebi oluşturun.