Bir ryzen vds satın aldığınızda veya herhangi bir sunucuyu internete açtığınız anda, otomatik tarama botları ve siber saldırganlar tarafından sürekli olarak taranmaya başlarsınız. Bu nedenle varsayılan kullanıcı adını değiştirmek, en yaygın saldırı yöntemlerinden biri olan Brute Force girişimlerinin başarı ihtimalini azaltarak sunucunuzun güvenliğini artırmaya yardımcı olur.

Uzak Masaüstü Kullanıcı Adı Nasıl Değiştirilir?

Yerel Kullanıcı Yöneticisi’ni Çalıştırın.

• Sunucunuzun masaüstündeyken Windows + R tuşlarına aynı anda basarak Çalıştır (Run) penceresini açın.
• Ardından aşağıdaki komutu girin ve Enter tuşuna basın.

  lusrmgr.msc

Kullanıcılar Dosyasını Listeleyin.

• Açılan Yerel Kullanıcılar ve Gruplar penceresinin sol tarafındaki Users (Kullanıcılar) klasörüne tıklayın.

• Sağ tarafta sunucuda tanımlı tüm yerel kullanıcı hesapları listelenecektir.
• Varsayılan olarak listenin en üstünde genellikle Administrator hesabı bulunur.

Administrator Hesabının Adını Değiştirin.

• Administrator hesabına sağ tıklayın ve Rename (Yeniden Adlandır) seçeneğini seçin.
• Hesap için tahmin edilmesi zor ancak akılda kalıcı, farklı bir kullanıcı adı belirleyin. (Değiştiriceğiniz kullanıcı adını kesinlikle bir yere not alın. Unutmanız halinde sunucuya giriş sağlayamazsınız!)
• Kullanıcı adını not aldıktan Enter tuşuna basarak değişikliği kaydedin.

• Değişikliğin ardından Uzak Masaüstü (RDP) bağlantılarında yeni kullanıcı adını kullanmanız gerekecektir.

Değişimden Sonra Dikkat Edilmesi Gerekilen Maddeler

Kullanıcı adını değiştirdikten sonra aşağıdaki noktalara dikkat edin:

• Bundan sonraki Uzak Masaüstü (RDP) bağlantılarınızda yeni kullanıcı adını kullanmanız gerekir.
• Kullanıcı adına bağlı çalışan görevler, betikler veya otomasyonlar varsa bunları yeni kullanıcı adına göre güncelleyin.
• Güvenliği daha da artırmak için güçlü ve benzersiz bir parola kullanın, mümkünse hesabı gereksiz yetkilerle kullanmaktan kaçının.
• Kullanıcı adını değiştirmek tek başına yeterli bir güvenlik önlemi değildir. Sunucunuzu daha güvenli hâle getirmek için ek güvenlik katmanları da uygulamanız önerilir. Bu kapsamda hazırladığımız Uzak Masaüstü Portu Nasıl Değiştirilir? 3 Adımda Değiştirin rehberine de göz atarak RDP erişiminizi daha güvenli hâle getirebilirsiniz.
• Daha detaylı ve resmi dökümanlar için Windows Learn ziyaret edebilirsiniz.

DNS Amplification (DNS Yükseltme) Saldırısı, siber saldırganların açık durumdaki DNS sunucularını (Open Resolver) kullanarak hedef bir sistemi devasa bir trafik altında bırakıp çökertmeyi amaçladığı bir DDoS (Dağıtık Hizmet Engelleme) türüdür.

DNS Amplification Saldırısı Nasıl Gerçekleşir?

Saldırganlar, bu saldırıyı başarıyla yürütmek için adım adım şu organizasyonu gerçekleştirirler:

1. Açık DNS Sunucularını (Open Resolver) Tespit Eder: Saldırganlar, interneti tarayarak DNS Recursion özelliği herkese açık bırakılmış, savunmasız DNS sunucularını listeler. Bu sunucular, saldırganın ana silahı haline gelecektir.

2. Sahte IP (Spoofed IP) ile Sorgu Gönderir: Saldırgan, hedef aldığı kurban sistemin IP adresini taklit ederek (IP Spoofing yöntemiyle) açık DNS sunucularına sorgu gönderir. Bu sorgular özellikle standart bir web sitesi adresi yerine, geriye çok büyük boyutlu veri döndürecek özel kayıtları (örneğin ANY veya TXT kayıtları) talep eder.

3. DNS Yanıtları Doğrudan Hedefe Yönlenir: Açık DNS sunucusu, gelen sorgunun sahte bir IP’den geldiğini anlayamaz. Görevi gereği isteği işler ve ürettiği devasa boyutlu yanıt paketlerini, sorguyu gönderen saldırgana değil, taklit edilen IP adresine (yani hedef sisteme) postalar.

4. Hedef Sistem Trafik Altında Ezilir: Aynı anda binlerce açık DNS sunucusundan hedef sisteme doğru akan bu devasa boyutlu yanıt paketleri, hedef sistemin ağ hatlarını saniyeler içinde kilitler.

Saldırının Etkileri Nelerdir?

• Bant Genişliğinin (Bandwidth) Tıkanması: Saldırı sırasında üretilen veri miktarı, gelen sorgunun onlarca katı büyüklükte olduğu için hedef ağın kapasitesini (saturasyon) tamamen doldurur.

• Hizmet Kesintisi (DDoS): Meşru ve gerçek kullanıcılar, bant genişliği tamamen sahte DNS yanıtlarıyla dolu olduğu için sisteme veya web sitesine erişemez hale gelir.

• Zincirleme Hizmet Kayıpları: Ağ hatlarının kilitlenmesi, sadece DNS veya web sunucusunu değil, aynı veri merkezinde veya aynı ağ altyapısında bulunan diğer tüm kritik servisleri de (e-posta, API, veritabanı vb.) etkileyerek uzun süreli ve maliyetli kesintilere yol açar.

DNS Amplification Saldırısından Nasıl Korunulur?

Hangi platformu veya kontrol panelini kullanıyorsanız, aşağıdaki adımları sırasıyla takip ederek DNS Recursion özelliğini güvenli bir şekilde kapatabilirsiniz.

1. Windows Server ile Recursion Kapatma

1. DNS Manager’ı Açın: Başlat menüsünü açıp arama çubuğuna DNS yazarak Microsoft DNS yönetim ekranını açın.

   

2. Özelliklere Girin: Sol tarafta bulunan sunucu adınıza sağ tıklayın ve Properties (Özellikler) seçeneğine tıklayın.

   

3. Recursion’ı Devre Dışı Bırakın: Üst sekmelerden Advanced (Gelişmiş) bölümüne geçin. Seçenekler listesinde yer alan “Disable recursion (also disables forwarders)” kutucuğunu işaretleyin.

   

4. Servisi Yeniden Başlatın: Değişikliklerin aktif olması için sol menüdeki sunucu adınıza tekrar sağ tıklayın, All Tasks > Restart seçeneğini seçerek DNS servisini yeniden başlatın.

   

3. Linux (BIND DNS) ile Recursion Kapatma

1. Sunucuya Bağlanın: Terminal üzerinden SSH ile sunucunuza root olarak yetki sağlayın.

2. Konfigürasyon Dosyasını Açın: Aşağıdaki komutu kullanarak BIND yapılandırma dosyasını nano editörüyle açın:

   nano /etc/named.conf
   

3. Parametreyi Güncelleyin: Dosya içinde hızlıca arama yapmak için CTRL + W tuş kombinasyonunu kullanın ve recursion kelimesini aratın. Eğer recursion yes; şeklinde bir satır varsa bunu şu şekilde değiştirin:

   recursion no;
   

4. Kaydedin ve Çıkın: Düzenlemeyi bitirdikten sonra CTRL + X tuşlarına basın, gelen soruya Y (Evet) yanıtını verip Enter ile dosyayı kaydedin.

5. Servisi Yeniden Başlatın: Değişiklikleri sunucuya yansıtmak için DNS servisini yeniden başlatın:

   service named restart
   

   (Görsel: serkan.tr/gorseller/9_9.webp)

Yapılan İşlemin Test Edilmesi (Açık mı, Kapalı mı?)

Yaptığınız değişikliklerin başarılı olup olmadığını doğrulamak için aşağıdaki iki yöntemden birini kullanabilirsiniz:

Yöntem A: Windows CMD (Komut Satırı) ile Test

Bilgisayarınızda komut istemini (CMD) açın ve aşağıdaki nslookup komutunu yazarak sorgulama yapın:

nslookup -q=a trnog.net 1.1.1.1

• Güvenli Sonuç (Recursion Kapalı): Çıktı olarak “Query refused” (Sorgu reddedildi) veya benzeri bir engelleme uyarısı alıyorsanız işlem başarıyla tamamlanmıştır. Sunucunuz dışarıya kapatılmıştır.

• Riskli Sonuç (Recursion Açık): Eğer trnog.net adresine ait IP adresleri listeleniyorsa, sunucunuz hala dış sorgulara yanıt veriyor demektir. Adımları tekrar kontrol etmelisiniz.

Yöntem B: Online Dış Servis ile Test

Tarayıcınız üzerinden intoDNS web sitesine giriş yapın. Kendi alan adınızı (domain) yazarak sorgulatın. Sayfa üzerinde yer alan DNS analizi alanından sunucunuzun harici sorgulara açık olup olmadığını (Open Resolver durumunu) kolayca kontrol edebilirsiniz. (Görsel: serkan.tr/gorseller/9_9.jpg)

⚠️ Önemli Not: DNS Recursion özelliğinin dış dünyaya (public) tamamen açık olması, sunucunuzun bir DNS Amplification saldırısında köprü olarak kullanılmasına yol açar. Güvenli yapılandırma için bu özellik yalnızca yerel istemcilerin (localhost veya iç ağınız) kullanımıyla sınırlandırılmalıdır.

Sunucunun güvenliğini artırmak için Linux’ta SSH portunu değiştirmek oldukça önemli bir adımdır. SSH (Secure Shell) bağlantısı için kullanılan varsayılan port 22 numaralı porttur. Bu port, siber saldırganlar tarafından yaygın olarak bilindiği için, özellikle brute-force saldırılarından korunmak amacıyla değiştirilmesi önerilir. Hostabil üzerinden aldığınız VDS veya Ryzen VDS hizmetine nasıl ssh portunun nasıl değiştirildiğini öğrenebilirsiniz.

Neden SSH Portunu Değiştirmelisiniz?

• Brute-force saldırılarına karşı koruma sağlar.
• Sunucunun daha az dikkat çekmesini sağlar.

• Güvenlik duvarı kurallarıyla birlikte daha etkili çalışır.

SSH portu nasıl değiştirilir işlemi sağlarken dikkat edilmesi gerekilen konular;

• Yeni port numarasının kullanılmadığından emin olun.
• Güvenlik duvarı (UFW, firewalld, iptables vs.) yeni port için izin vermelidir.
• Yapılandırma dosyasında yapılan değişiklikler sonrasında bağlantı kaybolabilir. Testleri dikkatli yapın.

SSH portu nasıl değiştirilir?

Aşağıdaki adımları takip ederek SSH portunu kolayca değiştirebilirsiniz:

1. SSH portunu değiştirmek için yapılandırma dosyasını düzenlemeniz gerekir. Aşağıdaki komut ile dosyayı açabilirsiniz:

   sudo nano /etc/ssh/sshd_config

   

   SSH Portu Değiştirme

2. Bu dosya içinde bulunan #Port 22 olan bölümün başındaki # işareti kaldırılarak port değiştirilir. Değişikliği yaptıktan sonra CTRL+X ve sonrasında Y tuş kombinasyonu ile dosya kaydedilir ve çıkış yapılır.
3. Yapılmış olan port ayarının aktif olabilmesi için sshd servisine restart atılır.

   /etc/init.d/sshd restart

Sorun yaşamınız halinde bizimle WhatsApp üzerinden iletişime geçebilirsiniz.