Sunucu güvenliği, web hosting dünyasında önemli bir unsurdur. Web sitelerinin ve sunucuların güvenliği için çeşitli önlemler alınırken, brute force saldırıları gibi yaygın tehditlerden korunmak da kritik hale gelir. cPanel platformunda sunucu güvenliğini artırmak için kullanılan cPHulk, brute force saldırılarına karşı geliştirilmiş bir güvenlik modülüdür. Bu blog yazısında, cPHulk’un ne olduğunu, nasıl çalıştığını ve ne işe yaradığını inceleyeceğiz.
cPHulk Nedir?
cPHulk, cPanel & WHM sunucularında brute force (kaba kuvvet) saldırılarını engellemeye yönelik kullanılan bir güvenlik aracıdır. Brute force saldırıları, bir saldırganın bir kullanıcının şifresini veya sunucu erişimini elde etmek için sürekli ve otomatik şekilde çeşitli kullanıcı adı ve şifre kombinasyonlarını denediği bir saldırı türüdür. cPHulk, bu tür saldırıları tespit ederek, sunucuyu korur ve kötü niyetli kullanıcıların erişimini engeller.
cPHulk Nasıl Çalışır?
cPHulk, sunucuya gelen giriş denemelerini izler ve belirli bir sayıda başarısız oturum açma girişiminden sonra şüpheli IP adresini geçici olarak engeller. Böylece saldırganların şifre deneme yöntemleri etkisiz hale getirilir. Ayrıca cPHulk, belirli IP adreslerini kara listeye alabilir veya beyaz listeye ekleyebilir. Beyaz listelenen IP’ler cPHulk tarafından hiçbir şekilde engellenmezken, kara listedeki IP’ler sunucuya erişemez.
cPHulk şu noktalarda etkili bir şekilde çalışır:
- cPanel/WHM oturum açma denemeleri: cPanel veya WHM üzerinden yapılan giriş denemelerini izler ve saldırıları engeller.
- SSH oturum açma denemeleri: SSH bağlantısı üzerinden yapılan oturum açma girişimlerini de izleyerek güvenlik sağlar.
- POP3 ve IMAP: E-posta hizmetlerine yapılan kaba kuvvet saldırılarını da algılayarak sunucunun e-posta servislerini korur.
- FTP: Sunucuya yapılan FTP oturum açma denemelerini de kontrol eder.
cPHulk’un Avantajları
- Gelişmiş Koruma: Sunucunun brute force saldırılarına karşı korunmasını sağlar ve bu sayede saldırganların şifreleri tahmin etme şansını ortadan kaldırır.
- Beyaz Liste ve Kara Liste: Güvenilir IP adreslerini beyaz listeye ekleyerek bu adreslerin hiçbir zaman engellenmemesini sağlarken, şüpheli veya kötü niyetli IP adreslerini kara listeye ekleyerek tamamen engelleyebilir.
- Giriş Denemesi Sınırlamaları: Kullanıcılar için belirlenen sayıda başarısız oturum açma girişimi sonucunda IP adresi geçici olarak bloke edilir. Böylece saldırganın şifreyi sürekli denemesi engellenmiş olur.
- Bildirimler: cPHulk, şüpheli oturum açma denemeleri veya engellemeler hakkında bildirimler gönderir. Bu bildirimler sayesinde sistem yöneticileri saldırılar hakkında anında bilgi sahibi olabilirler.
cPHulk’u Nasıl Etkinleştirebilirsiniz?
cPHulk’u etkinleştirmek için aşağıdaki adımları takip edebilirsiniz:
- WHM’ye Giriş Yapın: Sunucunuza WHM üzerinden root kullanıcısı ile giriş yapın.
- “cPHulk Brute Force Protection” Bulun: WHM’deki arama çubuğuna “cPHulk” yazın ve çıkan sonucu tıklayın.
- cPHulk’u Aktifleştirin: Açılan sayfada “Enable cPHulk” seçeneğini işaretleyin.
- Ayarları Yapılandırın: Engelleme kurallarını ve beyaz liste/ kara liste ayarlarını düzenleyin.
- Değişiklikleri Kaydedin: Yaptığınız değişiklikleri kaydetmeyi unutmayın.
Sonuç
cPHulk, sunucunuzu brute force saldırılarına karşı korumanın etkili yollarından biridir. cPanel & WHM kullanıcıları için büyük bir güvenlik avantajı sunar ve sunucunuza yapılan kötü niyetli giriş denemelerini engeller. Özellikle sık sık şifre deneme saldırılarına maruz kalan sunucular için cPHulk, gerekli bir güvenlik katmanıdır. Sunucunuzun güvenliğini sağlamak ve potansiyel tehditleri en aza indirmek için cPHulk’u etkinleştirmenizi tavsiye ederiz.
