2FA (Two-Factor Authentication) Kurulumu ve Uygulama Rehberi

Two-Factor Authentication (2FA), kullanıcı hesaplarını sadece şifreyle değil, ikinci bir doğrulama adımıyla güvence altına alan en etkili kimlik doğrulama yöntemlerinden biridir. Günümüzde panel girişlerinden (cPanel, Plesk, WHM) bulut servislerine kadar hemen her platform, 2FA desteği sunmaktadır. Bu rehberde, 2FA sisteminin nasıl çalıştığını ve farklı ortamlarda nasıl etkinleştirileceğini anlatıyoruz.

1) 2FA Nedir?

2FA, kullanıcı kimliğini iki aşamalı olarak doğrulama yöntemidir. İlk aşamada parola, ikinci aşamada ise doğrulama kodu (OTP – One Time Password) kullanılır.

2) 2FA’nın Sağladığı Avantajlar

• Yetkisiz erişimi büyük oranda engeller.
• Şifre sızıntısı riskine karşı koruma sağlar.
• Oturum açma işlemlerinde kullanıcı kimliğini doğrular.
• Phishing saldırılarına karşı ek güvenlik katmanı oluşturur.

3) 2FA Türleri

• Uygulama tabanlı (TOTP): Google Authenticator, Authy, Microsoft Authenticator.
• SMS tabanlı: Cihaza gönderilen 6 haneli kod.
• Donanım tabanlı: YubiKey gibi fiziksel anahtarlar.

4) cPanel Üzerinde 2FA Kurulumu

1. cPanel → Security → Two-Factor Authentication menüsünü açın.
2. “Set Up Two-Factor Authentication” seçeneğini tıklayın.
3. QR kodu Authenticator uygulamanızla tarayın.
4. Uygulamada çıkan 6 haneli kodu girip “Configure” tıklayın.

5) Plesk Üzerinde 2FA Kurulumu

1. Plesk → Extensions → Google Authenticator eklentisini yükleyin.
2. My Profile → Multi-Factor Authentication sekmesine gidin.
3. QR kodu uygulamayla tarayın ve doğrulama kodunu girin.

6) SSH Üzerinde 2FA Kurulumu

sudo apt install libpam-google-authenticator
google-authenticator
nano /etc/pam.d/sshd
auth required pam_google_authenticator.so

/etc/ssh/sshd_config içinde şu satırı etkinleştirin:

ChallengeResponseAuthentication yes

Ardından SSH servisini yeniden başlatın:

sudo systemctl restart sshd

7) Cihaz Kaybı veya Erişim Sorunlarında

Erişim kaybı durumunda yedek kodlar (recovery codes) veya yönetici hesabı üzerinden 2FA sıfırlama yapılabilir. Bu nedenle yöneticiler için alternatif bir oturum hesabı bulundurulmalıdır.

8) Kurumsal 2FA Uygulamaları

• Azure MFA, Duo Security veya Okta ile merkezi kimlik doğrulama.
• LDAP / Active Directory entegrasyonu ile domain bazlı koruma.
• SSO (Single Sign-On) altyapısıyla birleşik erişim yönetimi.

Sonuç

2FA, basit ama etkili bir güvenlik önlemidir. Gerek cPanel/Plesk panellerinde gerek SSH erişimlerinde ikinci doğrulama adımıyla saldırılara karşı ciddi bir koruma sağlar. Kurumsal Hosting veya Premium VDS altyapılarında 2FA aktif edilmesi, güvenlik standardınızı yükseltir.

makefile
Kodu kopyala

makefile
Kodu kopyala
Etiketler: two factor authentication, 2fa kurulumu, cpanel 2fa, plesk 2fa, ssh pam google authenticator, otp doğrulama, hostligo güvenlik çözümleri
🧾 BAŞLANGIÇ BİLGİLERİ
Başlık: Log Analizi ile Anormal Trafik Tespiti Nasıl Yapılır?
Kategori: Güvenlik & Trafik İzleme

html
Kodu kopyala

html
Kodu kopyala

Log Analizi ile Anormal Trafik Tespiti Nasıl Yapılır?

Log analizi, sistemlerdeki olay kayıtlarını inceleyerek olağandışı aktiviteleri tespit etmenin en etkili yollarından biridir. Sunucu, web uygulaması ve güvenlik duvarı loglarını doğru şekilde analiz etmek, olası saldırı veya sistem anormalliklerini erken fark etmenizi sağlar.

1) Log Analizi Nedir?

Log analizi, sistem, ağ veya uygulama tarafından üretilen kayıtların toplanması, incelenmesi ve anormal davranışların belirlenmesidir. Her işlem bir iz bırakır; log analizi bu izleri anlamlandırma sürecidir.

2) Hangi Loglar Analiz Edilmelidir?

• System Logs: /var/log/syslog, /var/log/messages
• Auth Logs: /var/log/auth.log – SSH veya login girişimleri
• Web Server Logs: /var/log/nginx/access.log, /var/log/apache2/access.log
• Firewall Logs: IPTables / UFW / Cloudflare kayıtları

3) Anormal Trafik Belirtileri

• Kısa sürede çok fazla IP bağlantısı
• 404 veya 403 hata kodlarının aşırı artışı
• Belirli URL veya endpoint’lere yoğun istek
• POST isteklerinde olağandışı veri boyutları

4) Linux Üzerinde Log Analizi Komutları

grep "Failed password" /var/log/auth.log | wc -l
awk '{print $1,$7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head

Bu komutlar başarısız SSH girişimleri ve IP bazlı trafik yoğunluklarını gösterir.

5) Web Uygulama Trafiği İzleme

Nginx veya Apache logları üzerinden en çok istek alan endpoint’leri analiz edin:

awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head

6) Log Analiz Araçları

• GoAccess: Gerçek zamanlı web log analizi
• Fail2Ban: Anormal giriş denemelerini engeller
• Graylog / ELK (Elasticsearch, Logstash, Kibana): Merkezi log toplama ve görselleştirme
• Grafana + Loki: Hafif log izleme alternatifi

7) Anormallik Tespiti (Anomaly Detection)

Log verilerindeki olağandışı desenleri bulmak için zaman serisi analizi veya istatistiksel eşikler kullanılabilir:

tail -f /var/log/nginx/access.log | grep "POST"

Makine öğrenimi tabanlı sistemler (örneğin Splunk veya Wazuh) otomatik anomali tespiti yapabilir.

8) Cloudflare, Plesk ve cPanel Logları

• Cloudflare: Security → Events → Threat Logs
• cPanel: /usr/local/cpanel/logs/access_log
• Plesk: /var/www/vhosts/system/domain/logs/

9) Güvenlik Odaklı Log Takibi

• “Failed login”, “SQL Injection attempt” veya “403 Forbidden” olaylarını düzenli izleyin.
• Fail2Ban gibi araçlarla anormal log tetiklerine otomatik ban ekleyin.

10) Otomasyon ve Bildirim

Belirli anahtar kelimeler loglarda tespit edildiğinde e-posta veya webhook ile bildirim almak için cronjob kurabilirsiniz:

grep "error" /var/log/nginx/error.log | mail -s "NGINX Error Alert" admin@example.com

Sonuç

Log analizi, siber güvenlikte erken uyarı sistemidir. Doğru analiz araçları ve metriklerle anormal trafik davranışları tespit edilip zararlı aktiviteler durdurulabilir. Gelişmiş log yönetimi için HostLigo Optimizasyon Hizmeti veya WAF Koruma çözümleri entegre edilebilir.