Temel Güvenlik Sıkılaştırma (Windows ve Linux)
Bilgi Güvenliği ve Virüs

Güvenlik duvarı, SMBv1'i kapatma, Defender ek korumaları, güncellemeler; Linux'ta SSH güvenliği, ufw ve fail2ban.

Windows

CMD
netsh advfirewall set allprofiles state on

Tüm profillerde güvenlik duvarını açar.

PowerShell
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart

WannaCry gibi solucanların kullandığı eski SMBv1'i kapatır.

PowerShell
Set-MpPreference -PUAProtection Enabled

İstenmeyen uygulama (adware, araç çubuğu) korumasını açar.

PowerShell
Set-MpPreference -EnableNetworkProtection Enabled

Zararlı sitelere bağlantıyı engeller.

PowerShell
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5

Son güncellemelerin ne zaman yüklendiğini gösterir.

  • Günlük işler için yönetici olmayan bir hesap kullanın.
  • Uzak Masaüstü'nü (3389) internete doğrudan açmayın; VPN arkasına alın.
  • BitLocker ile disk şifrelemeyi açın (dizüstü bilgisayarlarda özellikle).

Linux sunucu

Linux
sudo apt update && sudo apt upgrade -y

Tüm güncellemeleri yükler.

Linux
sudo apt install unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades

Güvenlik güncellemelerini otomatik kurar.

Linux
sudo ufw allow OpenSSH && sudo ufw enable

Güvenlik duvarını SSH'a izin vererek açar.

Yapılandırma
PermitRootLogin no
PasswordAuthentication no

/etc/ssh/sshd_config içinde: root ile girişi ve parola ile girişi kapatır (önce SSH anahtarınızın çalıştığından emin olun), ardından sudo systemctl restart ssh.

Linux
sudo apt install fail2ban && sudo systemctl enable --now fail2ban

Çok sayıda hatalı giriş yapan IP'leri otomatik engeller.

İlgili komutlar

Bilgi Güvenliği ve Virüs: diğer rehberler

Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.

Diğer bölümler

Temel Güvenlik Sıkılaştırma (Windows ve Linux) hakkında

Güvenlik duvarı, SMBv1'i kapatma, Defender ek korumaları, güncellemeler; Linux'ta SSH güvenliği, ufw ve fail2ban.

Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.

Temel Güvenlik Sıkılaştırma (Windows ve Linux) nasıl kullanılır?

  1. Rehberi okuyunAdımları sırasıyla izleyin.
  2. Komutları kopyalayınKod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin.
  3. Sonucu doğrulayınKontrol komutlarıyla işlemin başarılı olduğunu görün.

Sıkça sorulan sorular

Temel Güvenlik Sıkılaştırma (Windows ve Linux) nasıl yapılır?

Güvenlik duvarı, SMBv1'i kapatma, Defender ek korumaları, güncellemeler; Linux'ta SSH güvenliği, ufw ve fail2ban.

Komutları nerede çalıştırmalıyım?

PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.