VDS sunucularımızda ağ düzeyinde iki grup port kapalıdır: sunucudan doğrudan e-posta gönderimi (giden TCP 25) ve saldırılarda kötüye kullanılan beş port. Bunların dışındaki portlara ağ düzeyinde kısıtlama uygulanmaz; hangilerinin açık olacağına sunucunuzun kendi güvenlik duvarında siz karar verirsiniz.
Engelli portlar
| Port | Protokol | Yön | Neden |
|---|---|---|---|
| 25 | TCP | Giden | Spam önlemi (SMTP) |
| 17 | TCP ve UDP | Gelen ve giden | QOTD; yansıtma saldırılarında kullanılır |
| 19 | TCP ve UDP | Gelen ve giden | CHARGEN; yansıtma saldırılarında kullanılır |
| 1900 | TCP ve UDP | Gelen ve giden | SSDP; yansıtma saldırılarında kullanılır |
| 11211 | UDP | Gelen ve giden | Memcached; yansıtma saldırılarında kullanılır |
| 53413 | UDP | Gelen ve giden | Bilinen bir yönlendirici açığının hedefi |
Bu kurallar bütün VDS sunucular için geçerlidir ve açılmaz.
E-posta göndermek istiyorum
Sunucunuzdan doğrudan e-posta gönderimi (giden 25) kapalıdır. Uygulamanızın e-postalarını 587 numaralı port (submission) üzerinden bir SMTP hizmetiyle gönderin: kendi e-posta sağlayıcınız, hosting paketinizdeki posta hesabı ya da bir toplu gönderim hizmeti. Gelen 25 kapalı değildir.
E-postalarınızın spam’e düşmemesi için alan adınızın SPF, DKIM ve DMARC kayıtlarını kurun. → SPF, DKIM ve DMARC nedir?
Kendi posta sunucunuzu çalıştırmanız gereken özel bir durum varsa destek ekibimize yazın.
Neden bu portlar?
17, 19, 1900, 11211 ve 53413 numaralı portların arkasındaki eski ya da yanlış yapılandırılmış servisler, küçük bir isteğe çok büyük yanıt döndürür. Saldırganlar bu servisleri başkalarına yönelik DDoS saldırılarını büyütmek için kullanır. Bu portların kapalı olması hem sunucunuzun bir saldırıya alet edilmesini hem de ağın bundan etkilenmesini önler. Güncel uygulamaların bu portlara ihtiyacı yoktur.
Sunucunuzun kendi güvenlik duvarı
Ağ düzeyindeki bu kurallar, sunucunuzun içindeki güvenlik duvarının yerini tutmaz:
- Windows sunucularda işletim sistemi güvenlik duvarı açıktır ve gelen trafiği varsayılan olarak engeller. Dosya paylaşımını (SMB, NetBIOS: 137–139 ve 445) internete açmamanızı öneririz.
- Linux sunucularda yalnız kullandığınız portlara izin verin. → Ubuntu sunucuda ilk güvenlik ayarları
Sunucular arası yalıtım
VDS sunucuları Noma Bilişim’in iç ağlarına ve birbirlerine erişemez: ağ geçidinde süzme yapılır ve aynı ağdaki sunucular birbirinden yalıtılmıştır.
→ VDS sunucu paketleri · WAF nedir?
Sık sorulan sorular
25 numaralı portu açtırabilir miyim?
Hayır; giden 25 bütün VDS sunucularda kapalıdır. E-posta göndermek için 587 numaralı port üzerinden bir SMTP hizmeti kullanın.
587 ve 465 numaralı portlar açık mı?
Evet. E-posta gönderimi için 587 (submission) kullanmanızı öneririz.
Engelli portlardan birine ihtiyacım var.
17, 19, 1900, 11211 (UDP) ve 53413 (UDP) kalıcı olarak kapalıdır. Memcached kullanıyorsanız onu yalnız sunucunun kendi içinden (localhost) erişilecek biçimde çalıştırın; internete açık olması gerekmez.
Windows sunucumda dosya paylaşımı çalışmıyor.
Windows güvenlik duvarı gelen trafiği varsayılan olarak engeller. Dosya paylaşımını internete açmak yerine dosyalarınızı uzak masaüstü üzerinden ya da şifreli bir aktarım yöntemiyle taşıyın.