Windows Server VDS'te RDP Güvenliği

Windows Server çalıştıran bir sunucuda en kritik güvenlik başlığı uzak masaüstü (RDP) erişimidir. Doğrudan internete açık bırakılan RDP portu, sürekli otomatik parola denemesi alır. Doğru kurgu şudur: erişimi VPN veya IP kısıtıyla sınırlamak, ağ düzeyinde kimlik doğrulamayı (NLA) açık tutmak, hesap kilitleme politikası tanımlamak ve yönetici hesaplarını sıkı yönetmek.

Neden bu kadar hedef?

RDP, sunucunun tamamına erişim verir. Bir saldırgan için tek bir doğru parola, sistemin tamamını ele geçirmek demektir. Bu yüzden internete açık RDP portları sürekli taranır; zayıf parolalı bir hesap saatler içinde bulunabilir.

Öncelik sırasıyla önlemler

1. Erişimi kısıtlayın: RDP'yi herkese açık bırakmayın. VPN arkasına alın veya güvenlik duvarında yalnızca belirli IP adreslerine izin verin. Bu tek adım, riskin büyük bölümünü ortadan kaldırır.
2. NLA'yı açık tutun: Ağ düzeyi kimlik doğrulama, oturum açılmadan önce kimlik doğrulaması ister; kaynak tüketen saldırıları erken keser.
3. Güçlü parola ve çok adımlı doğrulama: Yönetici hesapları için zorunlu olmalıdır.
4. Hesap kilitleme politikası: Belirli sayıda başarısız denemeden sonra hesabı geçici kilitleyin.
5. Varsayılan yönetici hesabını yeniden adlandırın ve gündelik işler için ayrı, yetkisi sınırlı bir hesap kullanın.
6. Portu değiştirin: Tek başına koruma değildir ama otomatik tarama gürültüsünü azaltır.
7. Güncellemeler: Windows güvenlik güncellemelerini düzenli uygulayın; çoğu yeniden başlatma gerektirir, bakım penceresi planlayın.

Kullanıcı ve yetki düzeni

İzleme: neye bakmalı?

• Başarısız oturum açma denemelerindeki artış
• Alışılmadık saatlerde başarılı girişler
• Bilinmeyen IP adreslerinden bağlantılar
• Yeni oluşturulan kullanıcı hesapları
• Beklenmedik yazılım kurulumları
• Ani kaynak kullanımı artışı

Olay kayıtlarını düzenli incelemek, bir ihlali erken fark etmenin tek yoludur. Uyarıların kime gideceğini baştan belirleyin.

Yedekleme ve fidye yazılımı

Windows sunucularda en sık karşılaşılan ciddi olay, fidye yazılımıyla dosyaların şifrelenmesidir. Korunmanın yolu yalnızca antivirüs değil, erişilemeyen bir yedektir:

1. Yedekler sunucu dışında bir yerde tutulmalı.
2. Yedek alanına sunucudan sürekli yazma erişimi olmamalı.
3. Birden çok sürüm saklanmalı; en son yedek de şifrelenmiş olabilir.
4. Geri dönüş yılda en az bir kez denenmeli.

Snapshot ile gerçek yedek arasındaki farkı yedekleme stratejisi yazısında açıkladık.

Lisans ve kaynak notu

Windows Server, aynı iş yükü için Linux'a göre daha fazla bellek ister ve lisans maliyeti aylık gidere eklenir. Bu nedenle sunucu boyutlandırmasını buna göre yapın; karşılaştırmayı Linux VDS mi Windows VDS mi yazısında ele aldık.

Uygulama tarafı

RDP'yi güvene aldıktan sonra sıra sunucudaki servislere gelir: IIS üzerinde çalışan uygulamaların güncel tutulması, veritabanı portunun dışarı açılmaması, dosya paylaşımlarının gereksiz yere yayınlanmaması ve zamanlanmış görevlerin denetlenmesi. Sunucuya kimlerin eriştiğinin listesini üç ayda bir gözden geçirin.

Kontrol listesi

1. RDP internete kapalı mı (VPN veya IP kısıtı)?
2. NLA açık mı?
3. Hesap kilitleme politikası tanımlı mı?
4. Yönetici hesapları sınırlı ve adlandırması değiştirilmiş mi?
5. Güvenlik güncellemeleri düzenli uygulanıyor mu?
6. Yedekler sunucu dışında ve sürümlü mü?
7. Olay kayıtları izleniyor mu?
8. Erişim listesi güncel mi?

Netx'te Windows sunucular

Windows Server kurulumunu VDS ve VPS paketlerinde tercih edebilirsiniz; Windows Server lisansı fiyata dahil değildir, lisansı sizin temin etmeniz gerekir. Donanımın tamamını istiyorsanız dedicated sunucu, işletimi devretmek isterseniz sunucu yönetim hizmeti seçenekleri bulunur.

Sık sorulan sorular

RDP portunu değiştirmek yeterli mi?

Hayır. Gürültüyü azaltır ama hedefli bir tarama yine bulur. Asıl önlem erişim kısıtıdır.

VPN kurmak zorunda mıyım?

Zorunlu değil ama en temiz çözümdür. Alternatif olarak güvenlik duvarında sabit IP adreslerinize izin verebilirsiniz.

Sunucuma giriş denemeleri geliyor, tehlikede miyim?

Deneme almak normaldir. Tehlike, zayıf parola ve açık erişimle birleştiğinde oluşur.

Antivirüs şart mı?

Windows sunucularda faydalıdır ama tek başına yeterli değildir; erişim kısıtı ve yedek daha belirleyicidir.

Güncellemeler için yeniden başlatma şart mı?

Çoğu güvenlik güncellemesi gerektirir. Bakım penceresini önceden planlayın ve duyurun.