Fidye Yazılımlarına (Ransomware) Karşı Sunucu Koruma Yöntemleri

Fidye Yazilimlari (Ransomware) Nedir?

Fidye yazilimlari, bilgisayar sistemlerindeki dosyalari sifreleyerek erisimi engelleyen ve cozum icin fidye talep eden zararli yazilimlardir. Sunucu ortamlarinda ransomware saldirilari, veri kaybi ve is surekliligi acisindan ciddi tehditler olusturur.

Ransomware Nasil Bulaşir?

1. Phishing e-postalari: Zararli ek veya link iceren e-postalar
2. Guvenlik aciklari: Yamali olmayan yazilimlar uzerinden sizma
3. RDP brute force: Zayif sifreli uzak masaustu erisimi
4. Zararli web siteleri: Drive-by download saldirilari
5. USB cihazlari: Fiziksel erisim ile bulasma

Sunucu Koruma Yontemleri

1. Duzenli Yedekleme (3-2-1 Kurali)

• 3 kopya: Verinin 3 kopyasini tutin
• 2 farkli medya: Farkli depolama turlerinde saklayam
• 1 offsite: En az bir kopya fiziksel olarak farkli konumda

# Otomatik yedekleme scripti
rsync -avz --delete /var/www/ /backup/web/
mysqldump --all-databases > /backup/db/full_backup.sql

2. Sistem Guncellmeleri

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# CentOS/AlmaLinux
sudo dnf update -y

Otomatik guvenlik guncellmelerini aktif edin.

3. RDP ve SSH Guvenigi

• Varsayilan portlari degistirin
• Guclu sifre politikasi uyglayin
• VPN uzerinden erisim zorunlu kilin
• Fail2Ban ile brute force koruması

# Fail2Ban kurulumu
sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban

4. Antivirus ve Malware Taramasi

Linux icin:

# ClamAV kurulumu
sudo apt install clamav clamav-daemon -y
sudo freshclam
sudo clamscan -r /var/www/

Windows Server icin:

• Windows Defender aktif tutun
• Ekstra: Malwarebytes Server

5. Ag Segmentasyonu

• Sunuculari VLAN ile izole edin
• Gereksiz portlari kapatin
• IDS/IPS sistemi kurulumu

6. E-posta Guvenligi

• SPF, DKIM, DMARC kayitlari yapilandirim
• E-posta filtreleme sistemi kurun
• Calisanlara phishing egitimi verin

Ransomware Saldirisi Durumunda Ne Yapilmali?

1. Sistemi izole edin: Agdan hemen cikarin
2. Fidye odemeyin: Odeme, dosyalarin geri donecegini garanti etmez
3. Yedeklerden geri yukleyin: Temiz yedek ile sistemi geri getirin
4. Yetkililere bildirin: KVKK ve ilgili kurumlara bildirim yapin
5. Saldiri vektorunu belirleyin: Nasil bulastigini tespit edin
6. Guvenlik onlemlerini guclendirim: Tekrar olmamasini saglayin

Buyukweb Guvenlik Altyapisi

Buyukweb olarak DDoS koruması, gunluk otomatik yedekleme ve izole KVM sanallastirma ile sunucularinizi fidye yazilimlarindan koruyoruz. Bursa Pendc Tier 3 veri merkezimizdeki fiziksel guvenlik altyapisi ile verileriniz en ust duzey koruma altindadir.

Fidye Yazilimi Kurtarma Plani

Fidye yazilimi saldirisi durumunda etkili bir kurtarma plani hayati onem tasir. Oncelikle etkilenen sistemi agdan izole ederek yayilimi onleyin. Saldiriniin turunu ve kapsamini belirlemek icin forensic analiz yapin. Yedeklerinizin butunlugunu dogrulayin ve temiz bir ortamda geri yukleme testi gerceklestirin. Fidye odemeyin cunku odeme yapilsa bile verilerin geri alinma garantisi yoktur ve saldirganlar tekrar hedef alabilir.

Olay sonrasi analiz yaparak saldiri vektorunu tespit edin ve guvenlik aciklarini kapatin. Tum kullanici parolalarini degistirin ve erisim yetkilerini gozden gecirin. Guvenlik yamalarini guncelleyin ve endpoint koruma cozumlerinizi guclendirin. Calisanlariniza fidye yazilimi farkindalik egitimi verin cunku saldirilariin buyuk cogunlugu phishing e-postalari ile baslar. 3-2-1 yedekleme kuralini uygulayin. Buyukweb.com sunucu cozumleri ile duzenli otomatik yedekleme ve guvenlik izleme hizmetlerinden faydalanabilirsiniz.

Sonuc

Fidye yazilimlarina karsi korunmak icin cok katmanli bir guvenlik yaklasimi benimsemek sarttiir. Duzenli yedekleme, guncel yazilimlar, guclu erisim kontrolleri ve personel egitimi bir arada uygulanmalidir. Saldiri sonrasi kurtarma plani da onceden hazirlanmis olmalidir. Buyukweb VDS ve dedicated sunucu paketlerinde DDoS korumasi ve guvenlik onlemleri standart olarak sunulmaktadir.

---

Ilgili Buyukweb Hizmetleri:

• VPN paketleri ile guvenliginizi arttirin
• DDoS korumali VDS paketlerimiz
• Tum hosting ve sunucu paketlerimiz

---

Web Guvenligi Kontrol Listesi

SSL/TLS Yapilandirmasi

TLS 1.2 ve 1.3 destekleyin, eski protokolleri devre disi birakin. HSTS etkinlestirin. SSL Labs testinde A+ hedefleyin.

Guvenlik Basliklari

X-Content-Type-Options, X-Frame-Options, Content-Security-Policy ve Permissions-Policy yapilandirin. XSS ve clickjacking koruması saglayin.

WAF Korumasi

ModSecurity veya Imunify360 ile SQL injection, XSS saldirilarina karsi koruma. OWASP kurallarini aktif edin. Rate limiting ile brute-force onleyin.

Malware Tarama

Imunify360 veya ClamAV ile duzenli tarama. Dosya degisikliklerini izleyin. Suphelileri karantinaya alin.

Parola Politikasi

Minimum 12 karakter, karma karakterler, 2FA etkinlestirme. Parola yoneticisi kullanin.

Yedekleme ve Felaket Kurtarma

Duzenli yedek alin ve test edin. Offline kopya tutun. Felaket kurtarma planini dokumante edin.

Sik Sorulan Sorular

Ucretsiz SSL ile ucretli farki nedir?

Let's Encrypt teknik olarak ayni sifreleme sunar. Ucretli sertifikalar garanti ve OV/EV dogrulama sunar.

Mixed content nasil cozulur?

Tum URL'leri https ile guncelleyin. WordPress'te Better Search Replace ile toplu guncelleme yapin.

Sertifika suresi doldu ne olur?

Ziyaretciler uyari gorur, SEO duser. certbot renew ile otomatik yenileme kullanin.

Sonuc

Guvenlik surekli bir surectir. Katmanli yaklasim ile sitenizi koruyun. Buyukweb paketlerinde Imunify360 ve ucretsiz SSL dahildir.

SSL Sertifika Turleri

Tur	Dogrulama	Kullanim	Fiyat
DV (Domain)	Domain sahipligi	Kisisel site, blog	Ucretsiz-dusuk
OV (Organization)	Sirket dogrulama	Kurumsal site	Orta
EV (Extended)	Detayli dogrulama	Banka, e-ticaret	Yuksek
Wildcard	Tum subdomainler	Coklu subdomain	Orta-yuksek

Let's Encrypt Otomatik Yenileme

Certbot ile sertifikalari otomatik yenileyin. Cron veya systemd timer ile 60 gunde bir yenileme zamanlayIn.

Guvenlik Denetim Kontrol Listesi

• SSL/TLS versiyonlari guncel mi?
• Guvenlik basliklari dogru yapilandirildi mi?
• WAF kurallari aktif mi?
• fail2ban calisiyor mu?
• Gereksiz portlar kapali mi?
• Root girisi devre disi mi?
• 2FA aktif mi?
• Yedekler duzenli aliniyor mu?
• Dosya izinleri dogru mu?
• Kullanilmayan servisler kapatildi mi?

Bu listeyi ayda bir kontrol ederek sunucunuzun guvenligini ust seviyede tutun.

Hosting ve Sunucu Terimleri Sozlugu

Terim	Aciklama
VDS	Virtual Dedicated Server - Sanal ozel sunucu
NVMe SSD	Non-Volatile Memory Express - En hizli disk teknolojisi
LiteSpeed	Yuksek performansli web sunucu yazilimi
CloudLinux	Paylasimli hosting icin kaynak izolasyon isletim sistemi
cPanel	Populer web hosting kontrol paneli
Plesk	Web hosting ve sunucu yonetim paneli
KVM	Kernel-based Virtual Machine - Tam sanallastirma teknolojisi
DDoS	Distributed Denial of Service - Dagitik hizmet engelleme saldirisi
SSL/TLS	Veri iletisimini sifreleyen guvenlik protokolu
TTFB	Time to First Byte - Sunucu yanit suresi
CDN	Content Delivery Network - Icerik dagitim agi
WAF	Web Application Firewall - Web uygulama guvenligi duvari
IOPS	Input/Output Operations Per Second - Disk performans olcusu
Uptime	Sunucunun kesintisiz calisma suresi yuzdesi
Bandwidth	Veri transfer kapasitesi

Bu terimleri anlamak, hosting ve sunucu hizmetlerini daha bilinçli secmenize yardimci olur. Detayli bilgi icin Buyukweb blog yazilarini takip edin veya teknik destek ekibimize danisIn.

Teknik Destek ve Yardim Kanallari

Buyukweb olarak musterilerimize birden fazla destek kanali sunuyoruz:

Canli Destek (Tawk.to)

Web sitemiz uzerinden 7/24 canli destek ile aninda yardim alin. Teknik sorulariniz, fatura islemleriniz ve genel bilgi talepleriniz icin canli destek ekibimiz hizmetinizdedir.

Telefon Destegi

0850 302 60 70 numarasindan hafta ici ve hafta sonu teknik destek alabilirsiniz. Acil durumlar ve karmasik sorunlar icin telefon destegi en hizli cozum yoludur.

E-posta Destegi

destek@buyukweb.com adresine detayli sorun tanimlamanizi gonderin. Ekran goruntuleri ve hata mesajlari ile birlikte gonderdiginiz talepler daha hizli cozumlenir.

Musteri Paneli

my.buyukweb.com uzerinden destek talepleri olusturun, faturalarinizi yonetin ve hizmetlerinizi kontrol edin. Ticket sistemi ile tum iletisiminiz kayit altindadir.

Bilgi Bankasi

Blog yazilarimiz ve rehberlerimiz ile sik karsilasilan sorunlarin cozumlerini kendiniz bulabilirsiniz. WordPress kurulumu, DNS ayarlari, e-posta yapilandirmasi gibi konularda adim adim rehberler mevcuttur.

Buyukweb teknik ekibi, hosting alaninda 17 yillik tecrubesi ile her turlu sorununuza profesyonel cozum sunar.