Fiziksel şasi root ve public IP ile gelir—güçlü araç, sıkılaştırmadan önce de tarayıcı mıknatısı. EuroVDC Sofya (AB) tesliminden sonraki ilk 24 saat, DNS, panel veya müşteri verisi binmeden saldırı yüzeyini küçültmelidir. Bu checklist operasyoneldir; tiyatro değildir.
Kapasiteyi fiziksel sunucundan alın. Admin yollarını Private VPN arkasına koyun; SSH ve paneller sonsuza dek dünyaya açık kalmasın.
Saat 0–2: envanter ve erişim
- Ağ tarafında bir şey değiştirmeden IPMI/konsol kimlik bilgilerinin çalıştığını doğrulayın.
- Hostname, IP’ler, RAID durumu ve OS imajını runbook’a yazın.
- Adlandırılmış admin kullanıcı oluşturun; root’u yalnızca break-glass için tutun.
- Anahtar kurun; key login çalışır çalışmaz parola SSH’i kapatın.
Saat 2–8: ağ ve OS tabanı
- Firewall default-deny: yalnızca gerekeni açın (geçici 22, sonra VPN-only; site hazır olunca 80/443).
- Kullanılmayan servisleri kapatın; imajda varsa gereksiz paketleri kaldırın.
- Güvenlik güncellemelerini uygulayın; kernel isterse reboot edin—kampanya ortasından iyidir.
- Otomatik güvenlik güncellemesi veya gerçekten uyacağınız takvim hatırlatıcısı kurun.
- Timezone/NTP ayarlayın; yanlış saat log ve TLS debug’ı bozar.
- Public kalması gereken her şeyde fail2ban veya eşdeğeri açın.
Saat 8–16: admin yolu ve sırlar
- Private VPN (özel VPS’te OpenVPN AS) ayağa kaldırın; yalnızca admin cihazları kaydedin.
- SSH/panel portlarını VPN alt ağına veya adanmış VPN IP’sine kilitleyin; gerisini düşürün.
- Teslim mailindeki geçici parolaları değiştirin; sırları sohbete değil vault’a koyun.
- Break-glass belgeleyin: VPN host veya firewall yanlış yapılandırması kilitlerse sağlayıcı konsolu.
Saat 16–24: yedek ve kanıt
- Neyi restore edeceğinizi (OS config, DB, media) ve snapshot/off-box kopyaların nerede olduğunu tanımlayın.
- Küçük bir dosya bile olsa bir restore smoke-test yapın—“production ready” demeden önce.
- İzleme açın (disk, load, auth hataları); gece cevap veren birine alert gitsin.
- Ancak ondan sonra DNS veya trafiği taşıyın.
Sofya yerleşimi metalı diğer EuroVDC iş yüklerinizin yanında AB bağlamında tutar. Birinci gün harden, üçüncü gün olay notu yeniden yazmaktan iyidir.
Sıkça sorulan sorular
Uygulama kurulana kadar harden’i erteleyebilir miyim?
Hayır. Tarayıcılar taze IP’leri hızlı bulur. Önce firewall ve SSH; uygulama sonra.
Varsayılan olmayan SSH portu yeterli mi?
Hayır—yalnızca defence-in-depth. Gizlilik değil; VPN-only SSH + anahtar tercih edin.
İlk gün Private VPN gerekir mi?
Admin erişim için güçlü önerilir. EuroVDC Private VPN, allow-list edebileceğiniz adanmış OpenVPN AS çıkışı verir.
Kendimi kilitlersem?
IPMI/sağlayıcı konsolunu break-glass olarak kullanın. Firewall’ı sıkılaştırmadan o yolu belgelendirin.
Sunucu nerede çalışır?
EuroVDC fiziksel sunucular Sofya (AB)’de teslim edilir.
Nasıl başlarım?
Fiziksel sunucu teslimini alın, bu checklist’i bitirin; admin portlarını ekibe açmadan Private VPN ekleyin.
