VDS Sunucuya SSH ile Bağlanma Rehberi (PuTTY & Terminal)

Giriş

SSH (Secure Shell), uzak sunuculara güvenli bir şekilde bağlanmanızı sağlayan bir ağ protokolüdür. REXE Teknoloji VDS sunucunuza SSH ile bağlanarak tam root erişimi elde edebilir, yazılım kurabilir, yapılandırma değişiklikleri yapabilir ve sunucunuzu yönetebilirsiniz.

Bu rehberde Windows, macOS ve Linux işletim sistemlerinden SSH bağlantısı kurma adımlarını detaylı olarak anlatacağız.

Ön Gereksinimler

SSH bağlantısı kurmadan önce aşağıdaki bilgilere ihtiyacınız olacak:

Windows'ta PuTTY ile Bağlantı

Windows işletim sisteminde SSH bağlantısı için en yaygın kullanılan araç PuTTY'dir.

Adım 1: PuTTY İndirme

PuTTY'yi resmi web sitesinden indirin: putty.org

Adım 2: Bağlantı Ayarları

1. PuTTY'yi açın
2. Host Name alanına sunucu IP adresinizi girin
3. Port alanının 22 olduğundan emin olun
4. Connection type olarak SSH seçili olmalı
5. Open butonuna tıklayın

Adım 3: Kimlik Doğrulama

İlk bağlantıda sunucu parmak izi uyarısı çıkacaktır. Accept diyerek devam edin. Ardından:

login as: root
root@SUNUCU_IP's password: ŞİFRENİZ

Windows 10/11 Terminal ile Bağlantı

Windows 10 ve üzeri sürümlerde yerleşik OpenSSH istemcisi bulunur:

ssh root@SUNUCU_IP_ADRESI

Özel port kullanıyorsanız:

ssh -p PORT_NUMARASI root@SUNUCU_IP_ADRESI

macOS ve Linux'ta Bağlantı

macOS ve Linux işletim sistemlerinde Terminal uygulaması ile doğrudan SSH bağlantısı kurabilirsiniz:

ssh root@SUNUCU_IP_ADRESI

İlk bağlantıda parmak izi onayı istenecektir. yes yazarak devam edin.

SSH Anahtar Tabanlı Kimlik Doğrulama

Şifre yerine SSH anahtarı kullanmak hem daha güvenli hem de daha pratiktir.

Adım 1: Anahtar Çifti Oluşturma

Yerel bilgisayarınızda aşağıdaki komutu çalıştırın:

ssh-keygen -t ed25519 -C "email@adresiniz.com"

Varsayılan konumu kabul edin ve isteğe bağlı olarak bir passphrase belirleyin.

Adım 2: Genel Anahtarı Sunucuya Kopyalama

ssh-copy-id root@SUNUCU_IP_ADRESI

Veya manuel olarak:

cat ~/.ssh/id_ed25519.pub | ssh root@SUNUCU_IP_ADRESI "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Adım 3: Şifre ile Girişi Devre Dışı Bırakma

Anahtar tabanlı giriş çalıştıktan sonra şifre ile girişi kapatabilirsiniz:

sudo nano /etc/ssh/sshd_config

Aşağıdaki satırı bulun ve değiştirin:

PasswordAuthentication no

SSH servisini yeniden başlatın:

sudo systemctl restart sshd

SSH Güvenlik İpuçları

Varsayılan Portu Değiştirme

SSH portunu 22'den farklı bir porta taşımak otomatik tarama saldırılarını azaltır:

sudo nano /etc/ssh/sshd_config

Port 2222

sudo systemctl restart sshd

Root Girişini Kısıtlama

Doğrudan root girişi yerine normal kullanıcı oluşturup sudo kullanmak daha güvenlidir:

adduser yenikullanici
usermod -aG sudo yenikullanici

Fail2Ban Kurulumu

Başarısız giriş denemelerini otomatik engellemek için:

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Path Panel Firewall Ayarları

REXE sunucularında bir IP'de hiç kural yokken tüm portlar açıktır. Ancak ilk filtre kuralını oluşturduğunuz anda sistem otomatik olarak Default Block ekler ve yalnızca izin verdiğiniz portlar açık kalır. SSH erişiminizi güvence altına almak (ve IP'nizde başka kurallar varsa erişimi sürdürmek) için SSH portu (22) için Path Panel veya müşteri panelinizdeki Kural Yönetim ürünü üzerinden port bazlı bir filtre kuralı oluşturun:

1. Path Panel'e veya müşteri panelinizdeki Kural Yönetim ürününe giriş yapın
2. İlgili IP adresine tıklayın
3. Yeni filtre kuralı oluşturun:
   • Protokol: TCP
   • Hedef Port: 22 (veya değiştirdiyseniz yeni port)
   • Açıklama: SSH erişimi
4. Kuralın yayına alınmasını bekleyin (2-5 dakika)

Sık Karşılaşılan Sorunlar

Sonuç

SSH, VDS sunucunuzu yönetmenin en temel ve güvenli yoludur. Anahtar tabanlı kimlik doğrulama, port değişikliği ve Fail2Ban gibi önlemlerle sunucunuzun güvenliğini önemli ölçüde artırabilirsiniz. Bağlantı sorunları yaşarsanız, Path panel firewall ayarlarını kontrol etmeyi unutmayın.