<!-- canonical: https://hamzadenizyilmaz.com.tr/rehber/sunucu-guvenligi-ag -->

Reklam
            

REHBER
        

# Sunucu Güvenliği, Ağ ve Erişim Kontrolü


SSH, firewall, VPN, DNS, TLS, Vault ve erişim denetimiyle güvenli sunucu ve ağ mimarisi kurma rehberleri.


Sunucu güvenliği tek bir firewall kuralı değildir; kimlik doğrulama, en az ayrıcalık, ağ ayrımı, kayıt, sertifika yaşam döngüsü ve olay müdahalesi birlikte tasarlanmalıdır. Bu merkez SSH, firewall, WireGuard, OpenVPN, DNS, TLS ve Vault içeriklerini güvenlik bağlamında toplar. Değişikliklerden sonra hem yetkili erişim hem de engellenmesi gereken erişim senaryoları test edilmelidir.


## Bu rehberdeki yazılar (10)


1. [OpenSSH Anahtar, MFA ve AllowUsers Güvenlik Standardı](/blog/openssh-anahtar-mfa-ve-allowusers-guvenlik-standardi)

                            
OpenSSH Anahtar, MFA ve AllowUsers Güvenlik Standardı için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; erişim yüzeyini küçültmek, en az yetki uygulamak ve güvenlik değişikliğini bağlantıyı kesmeden doğrulamak.


29.07.2026
                                
                                · 10 dk okuma
2. [SSH Bastion ve Jump Host Mimarisi](/blog/ssh-bastion-ve-jump-host-mimarisi)

                            
SSH Bastion ve Jump Host Mimarisi için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; bileşen sınırlarını, veri akışını, yetkileri ve hata davranışını uygulamadan önce açıkça tanımlamak.


31.07.2026
                                
                                · 10 dk okuma
3. [firewalld Rich Rule Nedir? Kullanım ve Örnekler](/blog/firewalld-rich-rule-rehberi)

                            
Rich Rule sözdizimi; IP, port, service, IPv4/IPv6, log, rate limit, runtime/permanent ve priority örnekleriyle güvenli firewalld rehberi.


23.07.2026
                                
                                · 3 dk okuma
4. [firewalld Zone, Service ve Kalıcı Kural Tasarımı](/blog/firewalld-zone-service-ve-kalici-kural-tasarimi)

                            
firewalld Zone, Service ve Kalıcı Kural Tasarımı için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; erişim yüzeyini küçültmek, en az yetki uygulamak ve güvenlik değişikliğini bağlantıyı kesmeden doğrulamak.


22.06.2026
                                
                                · 10 dk okuma
5. [nftables ile Stateful Linux Firewall Tasarımı](/blog/nftables-ile-stateful-linux-firewall-tasarimi)

                            
nftables ile Stateful Linux Firewall Tasarımı için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; erişim yüzeyini küçültmek, en az yetki uygulamak ve güvenlik değişikliğini bağlantıyı kesmeden doğrulamak.


07.06.2026
                                
                                · 10 dk okuma
6. [WireGuard: Yüksek Erişilebilirlik, Failover ve Sağlık Kontrolü](/blog/wireguard-yuksek-erisilebilirlik-failover-ve-saglik-kontrolu)

                            
WireGuard: Yüksek Erişilebilirlik, Failover ve Sağlık Kontrolü için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; tek hata noktasını belirlemek, sağlık kontrolü eklemek ve gerçek bir düğüm kaybında trafiğin devam ettiğini göstermek.


28.07.2026
                                
                                · 10 dk okuma
7. [OpenVPN: Güvenli Yapılandırma ve Erişim Kontrolü](/blog/openvpn-guvenli-yapilandirma-ve-erisim-kontrolu)

                            
OpenVPN: Güvenli Yapılandırma ve Erişim Kontrolü için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; erişim yüzeyini küçültmek, en az yetki uygulamak ve güvenlik değişikliğini bağlantıyı kesmeden doğrulamak.


26.06.2026
                                
                                · 10 dk okuma
8. [HashiCorp Vault Kurulumu, Unseal ve Policy Tasarımı](/blog/hashicorp-vault-kurulumu-unseal-ve-policy-tasarimi)

                            
HashiCorp Vault Kurulumu, Unseal ve Policy Tasarımı için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; sıfırdan kurulum yapmak, varsayılan davranışı görmek ve servisin gerçekten çalıştığını kanıtlamak.


09.07.2026
                                
                                · 10 dk okuma
9. [SPF, DKIM ve DMARC ile E-posta Kimlik Doğrulama](/blog/spf-dkim-ve-dmarc-ile-e-posta-kimlik-dogrulama)

                            
SPF, DKIM ve DMARC ile E-posta Kimlik Doğrulama için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; varsayılan ayarları körlemesine kullanmadan ihtiyaca uygun, doğrulanabilir ve geri alınabilir bir yapılandırma oluşturmak.


16.06.2026
                                
                                · 10 dk okuma
10. [mTLS ile İç Servisler Arası Kimlik Doğrulama](/blog/mtls-ile-ic-servisler-arasi-kimlik-dogrulama)

                            
mTLS ile İç Servisler Arası Kimlik Doğrulama için gerçek komutlar, yapılandırma örnekleri, beklenen çıktılar, güvenlik kontrolleri, yedekleme ve geri dönüş adımları içeren uygulamalı rehber. Amaç; varsayılan ayarları körlemesine kullanmadan ihtiyaca uygun, doğrulanabilir ve geri alınabilir bir yapılandırma oluşturmak.


29.07.2026
                                
                                · 10 dk okuma


[← Tüm rehberler](/rehber)


    Reklam
            

    Reklam
            

    Reklam