Bir ryzen vds satın aldığınızda veya herhangi bir sunucuyu internete açtığınız anda, otomatik tarama botları ve siber saldırganlar tarafından sürekli olarak taranmaya başlarsınız. Bu nedenle varsayılan kullanıcı adını değiştirmek, en yaygın saldırı yöntemlerinden biri olan Brute Force girişimlerinin başarı ihtimalini azaltarak sunucunuzun güvenliğini artırmaya yardımcı olur.

Uzak Masaüstü Kullanıcı Adı Nasıl Değiştirilir?

Yerel Kullanıcı Yöneticisi’ni Çalıştırın.

• Sunucunuzun masaüstündeyken Windows + R tuşlarına aynı anda basarak Çalıştır (Run) penceresini açın.
• Ardından aşağıdaki komutu girin ve Enter tuşuna basın.

  lusrmgr.msc

Kullanıcılar Dosyasını Listeleyin.

• Açılan Yerel Kullanıcılar ve Gruplar penceresinin sol tarafındaki Users (Kullanıcılar) klasörüne tıklayın.

• Sağ tarafta sunucuda tanımlı tüm yerel kullanıcı hesapları listelenecektir.
• Varsayılan olarak listenin en üstünde genellikle Administrator hesabı bulunur.

Administrator Hesabının Adını Değiştirin.

• Administrator hesabına sağ tıklayın ve Rename (Yeniden Adlandır) seçeneğini seçin.
• Hesap için tahmin edilmesi zor ancak akılda kalıcı, farklı bir kullanıcı adı belirleyin. (Değiştiriceğiniz kullanıcı adını kesinlikle bir yere not alın. Unutmanız halinde sunucuya giriş sağlayamazsınız!)
• Kullanıcı adını not aldıktan Enter tuşuna basarak değişikliği kaydedin.

• Değişikliğin ardından Uzak Masaüstü (RDP) bağlantılarında yeni kullanıcı adını kullanmanız gerekecektir.

Değişimden Sonra Dikkat Edilmesi Gerekilen Maddeler

Kullanıcı adını değiştirdikten sonra aşağıdaki noktalara dikkat edin:

• Bundan sonraki Uzak Masaüstü (RDP) bağlantılarınızda yeni kullanıcı adını kullanmanız gerekir.
• Kullanıcı adına bağlı çalışan görevler, betikler veya otomasyonlar varsa bunları yeni kullanıcı adına göre güncelleyin.
• Güvenliği daha da artırmak için güçlü ve benzersiz bir parola kullanın, mümkünse hesabı gereksiz yetkilerle kullanmaktan kaçının.
• Kullanıcı adını değiştirmek tek başına yeterli bir güvenlik önlemi değildir. Sunucunuzu daha güvenli hâle getirmek için ek güvenlik katmanları da uygulamanız önerilir. Bu kapsamda hazırladığımız Uzak Masaüstü Portu Nasıl Değiştirilir? 3 Adımda Değiştirin rehberine de göz atarak RDP erişiminizi daha güvenli hâle getirebilirsiniz.
• Daha detaylı ve resmi dökümanlar için Windows Learn ziyaret edebilirsiniz.

İnternet dünyasında güvenlik, çoğunlukla kapıları kilitlemekle değil, kapının yerini gizlemekle başlar. Windows sunucularının ve bilgisayarlarının uzaktan yönetimi için can damarı olan Uzak Masaüstü Bağlantısı (RDP), varsayılan olarak 3389 numaralı portu kullanır.

Peki, bu dijital kapının numarasını değiştirmek neden bu kadar kritik? Bir blog yazısı akıcılığında nedenlerini inceleyelim ve ardından bu değişikliği adım adım nasıl yapacağınızı görelim.

Neden Varsayılan RDP Portunu (3389) Değiştirmelisiniz?

Siber saldırganlar ve otomatik tarama botları, internete bağlı cihazları sürekli olarak tarar. En sevdikleri ve ilk kontrol ettikleri yer ise 3389 numaralı porttur. Portu değiştirmek için en geçerli sebepler şunlardır:

• Otomatik Saldırıları Engellemek: “Brute Force” (Kaba Kuvvet) denilen deneme-yanılma saldırılarının %99’u doğrudan 3389 portunu hedef alır. Portu değiştirdiğinizde, bu otomatize botların radarına girmekten büyük oranda kurtulursunuz.

• Log Kirliliğinin Önüne Geçmek: Varsayılan port açık olduğunda, Windows loglarında binlerce başarısız giriş denemesi görürsünüz. Portu değiştirmek, sistem günlüklerinizin (logs) temiz kalmasını sağlar.

Adım Adım Uzak Masaüstü Portunu Değiştirme Rehberi

Bu işlem iki aşamadan oluşur: Önce Windows Kayıt Defteri’nden (Registry) portu değiştireceğiz, ardından Windows Güvenlik Duvarı’ndan bu yeni porta izin vereceğiz.

1. Aşama: Kayıt Defteri (Registry) Ayarları

1. Kayıt Defterini Açın: Klavyenizden Windows Logosu + R tuşlarına basarak Çalıştır kutucuğunu açın. regedit yazıp Enter‘a basın.

   

2. İlgili Dizine Gidin: Sol taraftaki menüyü kullanarak aşağıdaki klasör yolunu takip edin:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

   

3. PortNumber Değerini Bulun: Sağ taraftaki listeden PortNumber isimli anahtarı bulun ve üzerine çift tıklayın.

   • Açılan pencerede taban seçeneğini mutlaka Ondalık (Decimal) olarak işaretleyin.

   • Değer verisi (Value data) kısmında yazan 3389 yerine, kullanmak istediğiniz yeni port numarasını (Örneğin: 5000) yazın.

   • Tamam (OK) butonuna tıklayın ve Kayıt Defteri penceresini kapatın.

     

2. Aşama: Windows Güvenlik Duvarı (Firewall) İzni

Portu değiştirdikten sonra Windows’un bu porttan gelecek bağlantıları engellememesi için güvenlik duvarına bir kural eklememiz gerekir.

1. Arama Çubuğuna Güvenlik Duvarı yazın ve açın.

2. Yeni Kural Oluşturun: Sol menüden Gelen Kuralları (Inbound Rules) seçeneğine sağ tıklayıp Yeni Kural (New Rule) deyin.

3. Kural Türü: Bağlantı Noktası (Port) seçeneğini işaretleyip İleri deyin.

4. Protokol ve Port: TCP seçeneğini işaretleyin. Alt kısımdaki Belirli yerel bağlantı noktaları (Specific local ports) alanına az önce belirlediğiniz yeni port numarasını (Örn: 5000) yazıp İleri deyin.

5. Eylem: Bağlantıya izin ver (Allow the connection) seçeneğini işaretleyip İleri deyin.

6. Profil: Etki alanı, Özel ve Ortak seçeneklerinin tümünü işaretli bırakarak İleri deyin.

7. İsimlendirme: Kurala kolayca tanıyabileceğiniz bir isim verin (Örneğin: Yeni RDP Portu – 5000) ve Son (Finish) butonuna tıklayarak işlemi tamamlayın.

Değişikliklerin aktif olması için bilgisayarınızı veya sunucunuzu yeniden başlatın.

Daha detaylı ve resimli anlatım için Uzak Masaüstü Port Açma/Kapatma yazımıza giderek oradaki talimatları izleyebilirsiniz.

Yeni Port ile Nasıl Bağlanacaksınız?

Port değişikliğinden sonra normal şekilde sadece IP yazarak bağlanamazsınız. Uzak Masaüstü Bağlantısı (MSTSC) ekranını açtığınızda, bilgisayar adı veya IP adresinin sonuna iki nokta üst üste (:) koyarak yeni port numarasını yazmanız gerekir.

Örnek: 192.168.1.100:5000

Bu sorun, kısa süre içinde çok sayıda şifre değiştirilmesi veya hatalı parola denemesi yapılması nedeniyle hesabın güvenlik kilidine takılmasından kaynaklanır. Çözüm için hesap kilitlenme süresinin dolmasını bekleyebilir veya sistem yöneticinizden kilidi açmasını isteyebilirsiniz.

RDP Çok fazla oturum açma veya parola değiştirme hatası nasıl çözülür?

Yerel Güvenlik İlkesi’ni Açın.

• Sunucunuzda Windows + R tuş kombinasyonunu kullanarak Çalıştır penceresini açın.
• Açılan kutucuğa secpol.msc komutunu yazın ve Enter tuşuna basın.
• Ekranda, aşağıdaki görselde yer alan “Yerel Güvenlik İlkesi” (Local Security Policy) yönetim paneli açılacaktır.

Hesap İlkeleri ile devam edin.

• Hesap İlkeleri (Account Policies)
• Hesap Kilitleme İlkesi (Account Lockout Policy)
• Sağ taraftaki listeden: Hesap kilitleme eşik değeri (Account lockout threshold)

Hesap kilitleme eşik değerini sıfır yapın.

• Listelenen “Hesap kilitleme eşik değeri” (Account lockout threshold) seçeneğine çift tıklayın.
• Açılan küçük penceredeki “geçersiz oturum açma girişimi sayısı” kutucuğuna 0 değerini girin.
• Ayarların etkinleşmesi için sırasıyla Uygula (Apply) ve Tamam (OK) butonlarına basarak işlemi tamamlayın.
  

CredSSP hatası, Windows kullanıcılarının sıkça karşılaştığı bir güvenlik sorunudur. Ancak, endişelenmenize gerek yoktur. Çoğu durumda, bu hatayı aşağıdaki adımları izleyerek kolayca çözebilirsiniz. Hostabil’den temin ettiğiniz VDS veya Ryzen VDS hizmetine bağlanırken CredSSP hatası alıyorsanız, çözümü aşağıda bulabilirsiniz.

CredSSP Bağlantı Hatası Çözümü

Alınan hata mesajı aşağıdaki resimde görüldüğü gibidir:

CredSSP Bağlantı Hatası Çözümü:

• İlk adım olarak, aşağıdaki ekten “CredSSP.reg” adlı dosyayı bilgisayarınıza indirin.
  CredSSP-Reg-Dosyas İndir (Tıkla!)
• Başlat > Çalıştır dan ya da Windows + R tuşuna basarak açılan çalıştıra regedit yazıyoruz.
  

  CredSSP Bağlantı Hatası Çözümü

• Kayıt Defteri Düzenleyicisi(Regedit) penceremiz açıldıktan sonra yukarıdaki Dosya menüsünden Al seçeneğine tıklıyoruz.
• Daha sonra .reg uzantılı oluşturduğumuz dosyamızı açılan pencereden seçiyoruz ve onaylıyoruz.

Yapmamız gereken işlemler bu kadardı. Tekrar uzak masaüstü bağlantısı sağlamaya çalıştığımızda bu hata karşımıza çıkmayacaktır.

Sorun yaşamınız halinde bizimle WhatsApp üzerinden iletişime geçebilirsiniz.

Windows deneme lisansı, sistemlerimize geçici olarak eklediğimiz bir lisans sisteminin parçasıdır. Bu lisansı kullanmamızın amacı, siz değerli müşterilerimize ek lisans ücretleri talep etmeden hizmet sunmaktır. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetinizin deneme lisansı süresi dolduktan sonra yenileme işlemini şu şekilde gerçekleştirebilirsiniz:

Aşağıda göstereceğimiz adımlarla, lisansınızı çok kısa bir sürede nasıl uzatabileceğinizi öğrenebilirsiniz:

Windows Server Lisans Uzatma Nasıl Yapılır?

Uzatmak için aşağıdaki adımları izleyin.

• Windows Arama kutusuna “cmd” yazarak Komut İstemi’ni yönetici olarak açıyoruz.

• Komut İstemi’ne “slmgr -rearm” komutunu girin.
  

  Windows Server Lisans Uzatma

• Komutu girdikten sonra “Evet” veya “Yes” seçeneğini onaylayın.

Adımları gösterdiğimiz şekilde kullandığınız taktirde lisans süreniz başarıyla uzayacaktır.

Sorun yaşamınız halinde bizimle WhatsApp üzerinden iletişime geçebilirsiniz.

 Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetinizin Uzak Masaüstü administrator hesabının şifresini değiştirmek için aşağıdaki adımları izleyebilirsiniz:

Windows’ta disk genişletme işlemi, disk yükseltme veya mevcut disk alanının görünmemesi gibi durumlarda gereken bir işlem olarak karşımıza çıkar. Bu işlem, sahip olduğunuz diskin boyutunu artırarak daha fazla alan sağlar. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetinizin diskini aşağıdaki gibi genişletebilirsiniz:

Windows Disk Genişletmesi Nasıl Yapılır?

1. Sanal sunucunuza giriş yapın ve aşağıdaki adımları izleyin.
2. Server Manager programını açmak için Windows Arama kutusuna “Server Manager” yazıyoruz.

3. Açılan programda sol taraftaki menüden “File And Storage Services” (Dosya ve Depolama Hizmetleri) bölümüne geliyoruz.

4. Önümüze çıkan sayfada yine sol tarafta bulunan menüden “Disks” (Diskler) seçeneğine tıklıyoruz.

5. Açılan sayfadan “VOLUMES” bölümündeki C: diskinize sağ tıklayarak “Extend Volume” seçeneğine tıklıyoruz. Ardından “New Size” kısmına, istediğiniz bir değeri girerek OK butonuna tıklıyoruz.

Güvenlik duvarı üzerinden port açma veya kapatma, bilgisayar veya ağınızdaki güvenlik duvarı ayarlarını yapılandırarak belirli ağ bağlantı noktalarının erişimini kontrol etme işlemidir. Her bir port, belirli bir ağ protokolünün belirli bir türünü ve hedefini temsil eder. Güvenlik duvarı, bilgisayarınıza gelen ve bilgisayarınızdan çıkan ağ trafiğini kontrol eder ve bu trafiği belirli portlar aracılığıyla yönlendirir.

Port açma işlemi, belirli bir portun dış dünyaya açılmasına izin verir. Bu, belirli bir uygulamanın veya hizmetin dış ağlardan gelen istekleri kabul etmesine olanak tanır. Örneğin, bir web sunucusu hizmeti sağlayan bir bilgisayarın 80 numaralı portu açık olmalıdır, böylece dış dünyadan gelen web tarayıcıları bu sunucuya erişebilir.

Port kapatma işlemi ise tam tersidir. Belirli bir port kapatıldığında, bu port üzerinden gelen ve giden trafiğin engellenmesi sağlanır. Bu, güvenlik duvarının belirli bir port aracılığıyla erişilen servislere veya uygulamalara izin vermemesi anlamına gelir. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetinizin portlarını açma veya katmaya ilişkin makaleyi okuyabilirsiniz.

Uzak Masaüstü Port Açma/Kapatma İşlemi Nasıl yapılır?

• Adım: Windows arama çubuğuna Gelişmiş Güvenlik Duvarı yazıyoruz ve tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 2: Açılan pencereden ilk olarak “Gelen Kuralları” yazısına tıkladıktan sonra eylemler panelinden “Yeni Kural” butonuna tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 3: Açılan “Yeni Gelen Kuralı Sihirbazı” adlı sekmeden “Kural Türü” adımında “Bağlantı Noktası” seçeneğini seçerek “Sonraki” butonuna tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 4: “Protokol ve Bağlantı Noktası” adımında portumuzun TCP’ye mi yoksa UDP’ye mi uygulanacağını seçtikten sonra “Belirli Yerel Ağ Noktaları” yazısının karşısına açmak istediğimiz port adresini sayısal olarak yazıyoruz. İşlem uygulandıktan sonra “Sonraki” butonuna tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 5: “Eylem” adımında “Bağlantıya izin ver” işaretini seçerek portunuzu açabilir. “Bağlantıyı engelle” işaretini seçerek portunuzu dışarı kapatabilirsiniz. Bunlardan hariç “Bağlantı güvenliyse izin ver” işaretini seçerek sadece IPsec kimliği doğrulanmış bağlantılara portunuzu açabilirsiniz. İşlem uygulandıktan sonra “Sonraki” butonuna tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 6: “Profil” adımında kuralın ne zaman ve hangi ağa bağlı iken uygulanacağını ayarlayabilirsiniz. Herhangi bir özelleştirme uygulamayacaksanız varsayılan işlemi kullanarak “Sonraki” butonuna tıklıyoruz.

• 

  Uzak Masaüstü Port Açma/Kapatma

• Adım 7: Son adım olan “Ad” adımında kuralın ismini (kural ismi kurala bir etki etmez) ve isteğe bağlı olarak açıklamasını yazarak “Son” butonuna tıklıyoruz.

Bütün adımlar doğru bir şekilde uygulandıktan sonra “Güvenlik Duvarı Port Açma” işlemimizi başarı ile tamamlıyoruz. Tebrikler.