Speedtest CLI Nedir?

• Download (İndirme) hızı
• Upload (Yükleme) hızı
• Latency (Ping)
• Jitter değeri
• Packet Loss (Paket Kaybı)
• Kullanılan test sunucusu

Neden Resmi Speedtest CLI Kullanılmalıdır?

• Daha doğru hız ölçümü yapar.
• Daha düşük CPU kullanımı sağlar.
• Resmi Ookla sunucularını kullanır.
• Latency ve Jitter ölçümleri daha hassastır.
• Packet Loss desteği sunar.
• Yüksek bant genişliğinde doğru sonuç verir.

Ubuntu’da Speedtest CLI Kurulumu

1. Paket Listesini Güncelleyin

sudo apt update

2. Curl Paketini Kurun

sudo apt install curl -y

3. Ookla Resmi Deposunu Ekleyin

curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.deb.sh | sudo bash

4. Speedtest CLI Kurulumu

sudo apt install speedtest -y

Ubuntu’da Speedtest Nasıl Yapılır?

speedtest

Yakındaki Test Sunucularını Listeleme

speedtest -L

Belirli Bir Sunucu ile Speedtest Yapma

speedtest -s 12345

JSON Formatında Sonuç Alma

speedtest --format=json

Speedtest CLI’da Sık Kullanılan Komutlar

Karşılaşılabilecek Hatalar

Command not found

Eski speedtest-cli Çalışıyor

sudo apt remove speedtest-cli

Sonuç

Bir ryzen vds satın aldığınızda veya herhangi bir sunucuyu internete açtığınız anda, otomatik tarama botları ve siber saldırganlar tarafından sürekli olarak taranmaya başlarsınız. Bu nedenle varsayılan kullanıcı adını değiştirmek, en yaygın saldırı yöntemlerinden biri olan Brute Force girişimlerinin başarı ihtimalini azaltarak sunucunuzun güvenliğini artırmaya yardımcı olur.

Uzak Masaüstü Kullanıcı Adı Nasıl Değiştirilir?

Yerel Kullanıcı Yöneticisi’ni Çalıştırın.

• Sunucunuzun masaüstündeyken Windows + R tuşlarına aynı anda basarak Çalıştır (Run) penceresini açın.
• Ardından aşağıdaki komutu girin ve Enter tuşuna basın.

  lusrmgr.msc

Kullanıcılar Dosyasını Listeleyin.

• Açılan Yerel Kullanıcılar ve Gruplar penceresinin sol tarafındaki Users (Kullanıcılar) klasörüne tıklayın.

• Sağ tarafta sunucuda tanımlı tüm yerel kullanıcı hesapları listelenecektir.
• Varsayılan olarak listenin en üstünde genellikle Administrator hesabı bulunur.

Administrator Hesabının Adını Değiştirin.

• Administrator hesabına sağ tıklayın ve Rename (Yeniden Adlandır) seçeneğini seçin.
• Hesap için tahmin edilmesi zor ancak akılda kalıcı, farklı bir kullanıcı adı belirleyin. (Değiştiriceğiniz kullanıcı adını kesinlikle bir yere not alın. Unutmanız halinde sunucuya giriş sağlayamazsınız!)
• Kullanıcı adını not aldıktan Enter tuşuna basarak değişikliği kaydedin.

• Değişikliğin ardından Uzak Masaüstü (RDP) bağlantılarında yeni kullanıcı adını kullanmanız gerekecektir.

Değişimden Sonra Dikkat Edilmesi Gerekilen Maddeler

Kullanıcı adını değiştirdikten sonra aşağıdaki noktalara dikkat edin:

• Bundan sonraki Uzak Masaüstü (RDP) bağlantılarınızda yeni kullanıcı adını kullanmanız gerekir.
• Kullanıcı adına bağlı çalışan görevler, betikler veya otomasyonlar varsa bunları yeni kullanıcı adına göre güncelleyin.
• Güvenliği daha da artırmak için güçlü ve benzersiz bir parola kullanın, mümkünse hesabı gereksiz yetkilerle kullanmaktan kaçının.
• Kullanıcı adını değiştirmek tek başına yeterli bir güvenlik önlemi değildir. Sunucunuzu daha güvenli hâle getirmek için ek güvenlik katmanları da uygulamanız önerilir. Bu kapsamda hazırladığımız Uzak Masaüstü Portu Nasıl Değiştirilir? 3 Adımda Değiştirin rehberine de göz atarak RDP erişiminizi daha güvenli hâle getirebilirsiniz.
• Daha detaylı ve resmi dökümanlar için Windows Learn ziyaret edebilirsiniz.

Bu yazıda, Linux sunucularında güvenliği artırmak için en sık uygulanan yöntemlerden biri olan SSH erişim portunun nasıl değiştirileceğini adım adım ele alacağız. Yalnızca birkaç basit komut kullanarak SSH portunu kolayca değiştirebilir ve sunucunuzun güvenliğini bir adım ileri taşıyabilirsiniz.

Linux SSH Portu Değiştirmenin Güvenlik Açısından Önemi

SSH, varsayılan olarak 22 numaralı portu kullanır. Bu nedenle otomatik botlar ve kötü niyetli taramalar ilk olarak bu portu hedef alır. Port numarasını değiştirmek, bu tür otomatik saldırıları azaltarak sunucunuza ek bir güvenlik katmanı sağlar.

Linux SSH Portu Değiştirmek Yeterli mi?

Port numarasını değiştirmek tek başına yeterli bir güvenlik önlemi değildir. SSH hizmetiniz yeni port üzerinden hâlâ internete açıktır. Sunucunuzu daha güvenli hâle getirmek için VPN tabanlı erişim ve SSH anahtar doğrulaması gibi ek güvenlik önlemlerini de uygulamanız önerilir.

Adım Adım SSH Port Değiştirme Talimatları

SSH Yapılandırma Dosyasını Açın.

Sunucuya SSH üzerinden bağlandıktan sonra konsolda aşağıdaki komutu çalıştırarak SSH sunucusunun yapılandırma dosyasını açın.

nano /etc/ssh/sshd_config

Bu dosya, SSH hizmetine ait tüm temel ayarları içerir ve port numarası da burada tanımlanır. Bir sonraki adımda bu dosya üzerinde gerekli düzenlemeleri yaparak SSH erişim portunu değiştireceğiz.

Özel Portu Aktive Edin ve Portu Değiştirin.

Port 22’yi istediğiniz bir port ile değiştirip yorum satırından çıkartın.

Artık sunucuya 22 değil, 2207 portundan bağlanılıcaktır.

Daha kapsamlı bilgi edinmek için Ubuntu’nun resmi OpenSSH dokümantasyonuna da göz atabilirsiniz:

İnternet dünyasında güvenlik, çoğunlukla kapıları kilitlemekle değil, kapının yerini gizlemekle başlar. Windows sunucularının ve bilgisayarlarının uzaktan yönetimi için can damarı olan Uzak Masaüstü Bağlantısı (RDP), varsayılan olarak 3389 numaralı portu kullanır.

Peki, bu dijital kapının numarasını değiştirmek neden bu kadar kritik? Bir blog yazısı akıcılığında nedenlerini inceleyelim ve ardından bu değişikliği adım adım nasıl yapacağınızı görelim.

Neden Varsayılan RDP Portunu (3389) Değiştirmelisiniz?

Siber saldırganlar ve otomatik tarama botları, internete bağlı cihazları sürekli olarak tarar. En sevdikleri ve ilk kontrol ettikleri yer ise 3389 numaralı porttur. Portu değiştirmek için en geçerli sebepler şunlardır:

• Otomatik Saldırıları Engellemek: “Brute Force” (Kaba Kuvvet) denilen deneme-yanılma saldırılarının %99’u doğrudan 3389 portunu hedef alır. Portu değiştirdiğinizde, bu otomatize botların radarına girmekten büyük oranda kurtulursunuz.

• Log Kirliliğinin Önüne Geçmek: Varsayılan port açık olduğunda, Windows loglarında binlerce başarısız giriş denemesi görürsünüz. Portu değiştirmek, sistem günlüklerinizin (logs) temiz kalmasını sağlar.

Adım Adım Uzak Masaüstü Portunu Değiştirme Rehberi

Bu işlem iki aşamadan oluşur: Önce Windows Kayıt Defteri’nden (Registry) portu değiştireceğiz, ardından Windows Güvenlik Duvarı’ndan bu yeni porta izin vereceğiz.

1. Aşama: Kayıt Defteri (Registry) Ayarları

1. Kayıt Defterini Açın: Klavyenizden Windows Logosu + R tuşlarına basarak Çalıştır kutucuğunu açın. regedit yazıp Enter‘a basın.

   

2. İlgili Dizine Gidin: Sol taraftaki menüyü kullanarak aşağıdaki klasör yolunu takip edin:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

   

3. PortNumber Değerini Bulun: Sağ taraftaki listeden PortNumber isimli anahtarı bulun ve üzerine çift tıklayın.

   • Açılan pencerede taban seçeneğini mutlaka Ondalık (Decimal) olarak işaretleyin.

   • Değer verisi (Value data) kısmında yazan 3389 yerine, kullanmak istediğiniz yeni port numarasını (Örneğin: 5000) yazın.

   • Tamam (OK) butonuna tıklayın ve Kayıt Defteri penceresini kapatın.

     

2. Aşama: Windows Güvenlik Duvarı (Firewall) İzni

Portu değiştirdikten sonra Windows’un bu porttan gelecek bağlantıları engellememesi için güvenlik duvarına bir kural eklememiz gerekir.

1. Arama Çubuğuna Güvenlik Duvarı yazın ve açın.

2. Yeni Kural Oluşturun: Sol menüden Gelen Kuralları (Inbound Rules) seçeneğine sağ tıklayıp Yeni Kural (New Rule) deyin.

3. Kural Türü: Bağlantı Noktası (Port) seçeneğini işaretleyip İleri deyin.

4. Protokol ve Port: TCP seçeneğini işaretleyin. Alt kısımdaki Belirli yerel bağlantı noktaları (Specific local ports) alanına az önce belirlediğiniz yeni port numarasını (Örn: 5000) yazıp İleri deyin.

5. Eylem: Bağlantıya izin ver (Allow the connection) seçeneğini işaretleyip İleri deyin.

6. Profil: Etki alanı, Özel ve Ortak seçeneklerinin tümünü işaretli bırakarak İleri deyin.

7. İsimlendirme: Kurala kolayca tanıyabileceğiniz bir isim verin (Örneğin: Yeni RDP Portu – 5000) ve Son (Finish) butonuna tıklayarak işlemi tamamlayın.

Değişikliklerin aktif olması için bilgisayarınızı veya sunucunuzu yeniden başlatın.

Daha detaylı ve resimli anlatım için Uzak Masaüstü Port Açma/Kapatma yazımıza giderek oradaki talimatları izleyebilirsiniz.

Yeni Port ile Nasıl Bağlanacaksınız?

Port değişikliğinden sonra normal şekilde sadece IP yazarak bağlanamazsınız. Uzak Masaüstü Bağlantısı (MSTSC) ekranını açtığınızda, bilgisayar adı veya IP adresinin sonuna iki nokta üst üste (:) koyarak yeni port numarasını yazmanız gerekir.

Örnek: 192.168.1.100:5000

Bu sorun, kısa süre içinde çok sayıda şifre değiştirilmesi veya hatalı parola denemesi yapılması nedeniyle hesabın güvenlik kilidine takılmasından kaynaklanır. Çözüm için hesap kilitlenme süresinin dolmasını bekleyebilir veya sistem yöneticinizden kilidi açmasını isteyebilirsiniz.

RDP Çok fazla oturum açma veya parola değiştirme hatası nasıl çözülür?

Yerel Güvenlik İlkesi’ni Açın.

• Sunucunuzda Windows + R tuş kombinasyonunu kullanarak Çalıştır penceresini açın.
• Açılan kutucuğa secpol.msc komutunu yazın ve Enter tuşuna basın.
• Ekranda, aşağıdaki görselde yer alan “Yerel Güvenlik İlkesi” (Local Security Policy) yönetim paneli açılacaktır.

Hesap İlkeleri ile devam edin.

• Hesap İlkeleri (Account Policies)
• Hesap Kilitleme İlkesi (Account Lockout Policy)
• Sağ taraftaki listeden: Hesap kilitleme eşik değeri (Account lockout threshold)

Hesap kilitleme eşik değerini sıfır yapın.

• Listelenen “Hesap kilitleme eşik değeri” (Account lockout threshold) seçeneğine çift tıklayın.
• Açılan küçük penceredeki “geçersiz oturum açma girişimi sayısı” kutucuğuna 0 değerini girin.
• Ayarların etkinleşmesi için sırasıyla Uygula (Apply) ve Tamam (OK) butonlarına basarak işlemi tamamlayın.
  

Ping, sistemler arasındaki ağ bağlantısını test etmek için kullanılan bir ICMP (Internet Control Message Protocol) protokolüdür. Ancak, kötü niyetli kişiler tarafından yapılabilecek basit saldırılara karşı korunmak amacıyla, sunucuların dışarıdan ping’e kapatılması önemlidir. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetine nasıl linux sunucuyu nasıl ping erişimine kapatılacağını öğrenebilirsiniz.

Ping kapatmanın size doğrudan bir DDoS saldırısı koruması sağlamadığını, ancak gelen ping isteklerini engelleyerek ağ trafiğinizi daha güvenli hale getirdiğini unutmamalısınız. Bu yazıda, Linux tabanlı sunucularda ping erişimini nasıl tamamen kapatacağınızı ve gerektiğinde nasıl açacağınızı öğreneceksiniz.

Linux Sunucuda Ping Erişimi Neden Kapatılmalı?

Dışarıdan ping erişimi kapatmak, sunucunuzun güvenliğini artıran basit ancak etkili bir önlemdir. Ping istekleri, kötü niyetli kullanıcılar tarafından saldırı amaçlı kullanılabilir. Bu tür saldırılar, sisteminizin normal işleyişini bozmak için ağ üzerinden ICMP paketlerini kullanabilir.

Ping erişiminin kapatılması, kötü amaçlı kullanımın önüne geçerken, sunucunuzun günlük işlerindeki performansı veya web sitenizin erişilebilirliğini olumsuz etkilemez. Aksine, sunucunuzun daha güvenli olmasına yardımcı olur.

Ping Erişimi Kapatıldığında Ne Olur?

Sunucunuz dışarıdan ping isteklerine kapalı hale geldiğinde, başka bir bilgisayardan sunucunuzun IP adresini veya alan adınızı ping’lediğinizde aşağıdaki gibi bir mesaj alırsınız:

Request Timed Out.

Bu, ping erişiminin başarıyla kapatıldığını gösterir.

Ping Kapatmanın Sunucu Güvenliğine Etkisi

Ping erişiminin kapatılması, sunucunuzun güvenliğini artırmanın yalnızca bir yoludur. Ancak, DDoS saldırıları ve diğer siber tehditlerden korunmak için birden fazla güvenlik önlemi almanız önemlidir. Ping engellemeyi, güvenlik duvarı ayarları, şifreleme ve izinsiz erişim engelleme gibi yöntemlerle desteklemeniz önerilir.

Linux Sunucuyu Ping Erişimine Kapatma: Adım Adım Rehber

1. /etc/sysctl.conf Dosyasını Düzenleyin

   İlk adım olarak, Linux sunucunuzda /etc/sysctl.conf dosyasını düzenlememiz gerekiyor. Bu dosya, ağ yapılandırmaları ve sistem parametrelerini içerir.
   Terminale şu komutu yazarak dosyayı açın:

   nano /etc/sysctl.conf

2. Ping Erişimini Engelleme Komutunu Ekleyin

   Dosya açıldığında, en alta aşağıdaki satırı eklemeniz gerekiyor. Bu satır, sunucunuzun dışarıdan gelen ping isteklerini engelleyecektir:

   net.ipv4.icmp_echo_ignore_all=1

   

   Linux Sunucuyu Ping Erişimine Kapatma

3. Değişiklikleri Uygulayın

   Yaptığınız değişikliklerin aktif olabilmesi için sistemi yeniden yüklemeniz gerekir. Bunun için şu komutu kullanın:

   sysctl -p

   Bu komut, /etc/sysctl.conf dosyasındaki değişiklikleri uygulayacaktır.

Linux sunucusunda ping erişimini kapatmak, basit ama etkili bir güvenlik önlemidir. Bu işlem, özellikle basit ICMP saldırılarından korunma sağlar ve sunucunuzun dış dünyaya karşı daha güvenli olmasına yardımcı olur. Adımları takip ederek hızlıca ping erişiminizi kapatabilir ve istediğiniz zaman tekrar açabilirsiniz.

Sorun yaşamınız halinde bizimle WhatsApp üzerinden iletişime geçebilirsiniz.

Sunucunun güvenliğini artırmak için Linux’ta SSH portunu değiştirmek oldukça önemli bir adımdır. SSH (Secure Shell) bağlantısı için kullanılan varsayılan port 22 numaralı porttur. Bu port, siber saldırganlar tarafından yaygın olarak bilindiği için, özellikle brute-force saldırılarından korunmak amacıyla değiştirilmesi önerilir. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetine nasıl ssh portunun nasıl değiştirildiğini öğrenebilirsiniz.

Neden SSH Portunu Değiştirmelisiniz?

• Brute-force saldırılarına karşı koruma sağlar.
• Sunucunun daha az dikkat çekmesini sağlar.

• Güvenlik duvarı kurallarıyla birlikte daha etkili çalışır.

SSH portu nasıl değiştirilir işlemi sağlarken dikkat edilmesi gerekilen konular;

• Yeni port numarasının kullanılmadığından emin olun.
• Güvenlik duvarı (UFW, firewalld, iptables vs.) yeni port için izin vermelidir.
• Yapılandırma dosyasında yapılan değişiklikler sonrasında bağlantı kaybolabilir. Testleri dikkatli yapın.

SSH portu nasıl değiştirilir?

Aşağıdaki adımları takip ederek SSH portunu kolayca değiştirebilirsiniz:

1. SSH portunu değiştirmek için yapılandırma dosyasını düzenlemeniz gerekir. Aşağıdaki komut ile dosyayı açabilirsiniz:

   sudo nano /etc/ssh/sshd_config

   

   SSH Portu Değiştirme

2. Bu dosya içinde bulunan #Port 22 olan bölümün başındaki # işareti kaldırılarak port değiştirilir. Değişikliği yaptıktan sonra CTRL+X ve sonrasında Y tuş kombinasyonu ile dosya kaydedilir ve çıkış yapılır.
3. Yapılmış olan port ayarının aktif olabilmesi için sshd servisine restart atılır.

   /etc/init.d/sshd restart

Sorun yaşamınız halinde bizimle WhatsApp üzerinden iletişime geçebilirsiniz.

Paper, oyun ve mekanik tutarsızlıkları düzeltmeyi ve performansı iyileştirmeyi amaçlayan Spigot’un yüksek performanslı bir çatalıdır. Paper, Spigot’ta bulunmayan çok sayıda özellik, hata düzeltmesi, geniş API, istismar önleme ve önemli performans iyileştirmeleri içerir.

Neden Paper forkünü tercih etmeliyiz?

Yüksek Performans

Çeşitli Konfigürasyon Seçenekleri

Sunucunuza çeşitli konfigürasyon seçenekleri ekleyerek orijinal ayarları özelleştirmesine olanak tanır. Kullanıcı isteğine göre yapılandırmayı performans odaklı veya orijinal deneyime yakın ayarlayabilir.

Geniş Topluluk Desteği

Kurulum Aşamaları

Yazılımı sanal sunucunuza yükleyin.

Paper forkünü sanal sunucumuza kurmak için ilk olarak https://papermc.io/downloads/all sitesinden yüklemek istediğimiz sürümü seçerek indiriyoruz, ardından forkü yeni bir dosya oluşturarak onun içerisine aktarıyoruz.

Çalıştırıcı kodunu ayarlayın.

Klasörün içerisine gelerek yeni bir metin belgesi oluşturuyoruz ve içerisine aşağıdaki kodu yapıştırdıktan sonra versiyon kısmını kendi indirdiğimiz sürüme göre değiştiriyoruz.

@echo kapalı
java -jar kağıt-%sürüm%.jar --nogui

Çalıştırıcıyı kaydedin.

Ardından üst çubuklardan “Dosya > Farklı Kaydet” yapıyoruz. Önümüze açılan sekmeden “Dosya Adı” yazısının sağındaki baremi “start.bat” olarak değiştiriyoruz. Onun altındaki “Kayıt Türü” seçeneklerinden “Tüm Dosyalar” seçeneğini seçiyoruz. Son olarak “Kodlama” türünü UTF-8 olarak ayarlayarak BAT uzantılı dosyayı klasörümüzün içerisine kaydediyoruz.

Oluşturduğumuz BAT uzantılı dosyayı açarak sunucuyu başlatıyoruz.

Son

Rehberinin sonuna gelmiş bulunuyoruz. Eğer bu rehber size yeterli gelmediyse bize destek hattımız üzerinden ulaşabilir ve teknik destek alabilirsiniz.