Plesk Sunucularda DDoS Engelleme Çözümleri

Web uygulamalarına yönelik en büyük tehditlerden biri DDoS saldırılarıdır. Bu saldırılar, sistem kaynaklarını aşırı yükleyerek hizmetin durmasına yol açar. Plesk kontrol paneli yöneten sistem yöneticileri, uygun güvenlik araçlarını etkinleştirerek bu saldırılara karşı sistemlerini daha güvenilir hale getirebilir.

Plesk, tek başına tam kapsamlı bir DDoS savunması sunmasa da, barındırdığı güvenlik araçları ve Plesk mail engelleme özelliği sayesinde hem web hem de e-posta kaynaklı saldırılara karşı etkili bir koruma sağlar.

Bir sonraki bölümde, Plesk üzerinde DDoS saldırılarına karşı uygulanabilecek temel ve gelişmiş yöntemleri ayrıntılı biçimde ele alacağız.

Fail2Ban ile Servis Güvenliği

Plesk ile entegre çalışan Fail2ban, log dosyalarını izleyerek şüpheli IP adreslerini otomatik engelleyen bir güvenlik çözümüdür. Özellikle SSH, FTP, e-posta servisleri ve Plesk paneline yönelik brute force girişimlerine karşı güçlü bir koruma sunar.

Bu araç, sistem loglarını /var/log/secure, /var/log/auth.log ve /var/log/maillog dosyaları üzerinden inceler. Aynı IP’den kısa sürede birçok hatalı deneme olursa IP adresi otomatik olarak banlanır. Ban süresi ve hangi servislere uygulanacağı tamamen kullanıcı tarafından belirlenebilir.

Daha fazla bilgi için Linux Sunucularda Fail2ban Kurulumu rehberimizi inceleyebilirsiniz.ımız Linux Sunucularda Fail2ban Kurulumu Nasıl Yapılır? yazımızda Fail2ban’ın Linux tarafındaki kurulumu ve detaylarını da inceleyebilirsiniz.

Plesk Panel Güvenlik Duvarı

Plesk Firewall uzantısı, sunucuya gelen trafiği filtreleyerek sadece belirlenmiş portlara izin verir. Bu sayede olası saldırıların etkisi azaltılır. cloud server veya dedicated sunucularda kullanılmayan portları kapatmak, saldırı yüzeyini ciddi ölçüde küçültür.

Firewall Kurulum Adımları

• Plesk’e yönetici hesabıyla giriş yapın.
• Extensions bölümüne giderek Firewall uzantısını yükleyin.
• Kurulum bitince Araçlar ve Ayarlar > Güvenlik Duvarı bölümüne geçin.
• “Kuralları Yönet” kısmından gerekli port ve IP izinlerini düzenleyin.
• Kaydedin ve güvenlik duvarını aktif edin.

Kılavuz: Plesk Firewall Kurulumu ve DDoS Engelleme Ayarları

Cloudflare için DNS Entegrasyonu

Cloudflare, ağ katmanında trafik analizi yaparak DDoS saldırılarını Plesk’e ulaşmadan önce durdurur. Plesk üzerinde Cloudflare DNS uzantısı kullanılarak DNS kayıtları kolayca yönetilebilir. Yüksek trafik alan siteler, e-ticaret platformları ve global erişimi olan projeler

Cloudflare DNS Kurulumu

1. Plesk’e admin hesabınızla giriş yapalım.
2. Sol menüden Extensions bölümüne gidelim.
3. Cloudflare veya Cloudflare DNS uzantısını aratıp yükleyelim..
4. Uzantıyı açtıktan sonra Cloudflare hesabınıza giriş yapın veya yeni bir hesap oluşturalım.
5. Alan adınızı seçin ve Cloudflare’in önerdiği DNS kayıtlarını Plesk’e aktaralım.
6. Alan adı Cloudflare’e yönlendikten sonra DNS yönetimini doğrudan Plesk arayüzünden yapabilirsiniz.

Alan adınızın Cloudflare’e geçişi sonrası DNS yayılımı genellikle 30 dakika – 24 saat içinde tamamlanır.

Kullanım ve Entegrasyon Kılavuzu: Plesk ile Cloudflare DNS Entegrasyonu ve DDoS Koruma

DDoS Azaltma (Deflate) Arayüzü

Bazı Plesk sağlayıcıları tarafından sunulan DDoS Mitigation Interface, ağ tabanlı saldırı trafiğini analiz ederek otomatik savunma mekanizmaları devreye alır. Plesk arayüzünden erişilebilir bir kontrol paneli sunar. Özellikle hosting firmalarının sağladığı altyapılarda büyük hacimli ağ saldırılarını anlık olarak engellemek için uygundur.

Kullanım ve Entegrasyon Kılavuzu: Plesk Üzerinde DDoS Söndürme Arayüzü Kurulumu ve Yönetimi

BitNinja ile Çok Katmanlı Güvenlik

VPS ve dedicated sunucular için önerilen BitNinja, gelişmiş bir güvenlik katmanı sağlar. DDoS koruması dışında, zararlı botları engelleme, IP reputation yönetimi ve web application firewall desteğiyle güçlü bir savunma hattı oluşturur.

Plesk Extensions bölümünden BitNinja Server Security uzantısını yükleyin. Ardından panelde görünen BitNinja sekmesi üzerinden etkinleştirerek sunucunuzu güvence altına alın.

Kullanım ve Entegrasyon Kılavuzu: Plesk Sunucularda BitNinja DDoS Koruma Entegrasyonu

Bulut Tabanlı DDoS Koruma Servisleri

Plesk sunucunuzu yalnızca yerel araçlarla değil, Cloudflare, Imperva veya Sucuri gibi bulut tabanlı servislerle entegre ederek korumayı bir üst seviyeye taşıyabilirsiniz.

Büyük hacimli saldırılar genellikle veri merkezinin bant genişliğini aşabilir. Bulut tabanlı çözümler bu trafiği kendi ağlarında soğurur ve sadece temiz trafiği sunucunuza iletir.

Sık Sorulan Sorular

Cloudflare entegrasyonu sonrası DNS yayılımı ne kadar sürer?

Cloudflare DNS ayarlarını Plesk’e entegre ettikten sonra yayılım süresi TTL değerine bağlı olarak genellikle 5 dakika ile 24 saat arasında tamamlanır.

BitNinja yerine ücretsiz alternatif var mı?

Fail2Ban, Plesk Güvenlik Duvarı ve ModSecurity ücretsiz olarak kullanılabilir ve temel seviyede koruma sağlar. Ancak yüksek hacimli DDoS saldırıları için BitNinja gibi gelişmiş çözümler önerilir.

Plesk’te hangi DDoS saldırı tiplerine karşı koruma sağlanır?

Plesk’in yerleşik araçları genellikle brute force, SSH/FTP giriş denemeleri, HTTP flood ve spam bot saldırılarına karşı etkilidir. Fail2Ban, Firewall ve Cloudflare entegrasyonu ile farklı katmanlarda savunma sağlanabilir.

Plesk Firewall’da hangi portlar kapatılmalı?

SSH (22) yalnızca yetkili IP’lere açık bırakılmalı, gereksiz SMTP relay portları kapatılmalı ve yalnızca web servislerine (80, 443) izin verilmelidir. Ayrıca performans ve güvenlik için sunucuda Redis gibi önbellekleme servislerini doğru yapılandırmak önemlidir.

Redis’in kurulumu ve yapılandırması için hazırladığımız Plesk Panelde Redis Kurulumu Nasıl Yapılır? rehberini inceleyebilirsiniz.