Windows Sunucularda Güvenlik Duvarı (Firewall) Ayarları ve En İyi Uygulamalar

Windows sunucularda güvenlik duvarı (Firewall) yapılandırması, sisteminizi dış tehditlerden korumanın en temel adımlarından biridir. Doğru yapılandırılmış bir Windows Firewall, kötü amaçlı trafiği engellerken yalnızca izin verilen bağlantılara erişim sağlar. Bu yazıda, Windows Server ortamında güvenlik duvarı yönetimini, temel ayarlarını ve en iyi güvenlik uygulamalarını detaylıca inceleyeceğiz.

Windows Firewall Nedir?

Windows Firewall, Microsoft tarafından geliştirilen yerleşik bir ağ güvenlik aracıdır. Giden ve gelen trafiği izleyerek belirlenen kurallar çerçevesinde erişime izin verir veya engeller. Özellikle VDS veya Premium VDS üzerinde çalışan Windows sunucularda güvenlik duvarı, dış saldırılara karşı ilk savunma hattıdır.

Windows Güvenlik Duvarını Açma ve Yönetme

Windows Server üzerinde güvenlik duvarı ayarlarına ulaşmak için şu adımları izleyin:

1. Denetim Masası → Sistem ve Güvenlik → Windows Defender Güvenlik Duvarı sekmesine gidin.
2. Sol menüden Gelişmiş ayarlar seçeneğine tıklayın.
3. “Gelen Kuralları” (Inbound Rules) ve “Giden Kuralları” (Outbound Rules) sekmelerini kullanarak yeni kurallar oluşturabilirsiniz.

Komut Satırı Üzerinden Firewall Yönetimi (PowerShell)

# Güvenlik duvarını aktif et
netsh advfirewall set allprofiles state on

# Güvenlik duvarını devre dışı bırak
netsh advfirewall set allprofiles state off

# Aktif kuralları listele
netsh advfirewall firewall show rule name=all

Daha gelişmiş bir yönetim için PowerShell kullanmak, GUI’ye göre daha hızlı ve esnek bir yöntemdir:

# PowerShell üzerinden firewall durumu
Get-NetFirewallProfile

# Belirli bir portu açma (örnek: 80)
New-NetFirewallRule -DisplayName "HTTP Access" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

En Önemli Güvenlik Duvarı Kuralları

Windows sunucularda varsayılan kurallar genellikle yeterlidir; ancak aşağıdaki özel ayarlarla güvenliği artırabilirsiniz:

• Uzak Masaüstü (RDP) erişimini kısıtlayın:

  New-NetFirewallRule -DisplayName "RDP Access" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow -RemoteAddress 10.0.0.0/24

  Yalnızca belirli IP aralıklarına izin vererek brute-force saldırılarını önleyebilirsiniz.

• SSH veya FTP erişimlerini sınırlayın: Gereksiz servisleri kapatın veya yalnızca yönetim IP’lerine açın.
• Ping (ICMP) trafiğini devre dışı bırakın:

  netsh advfirewall firewall add rule name="Block ICMP" protocol=icmpv4:8,any dir=in action=block

Windows Firewall Profilleri

Windows güvenlik duvarı üç farklı profil üzerinden çalışır:

• Domain Profile: Etki alanına (domain) bağlı sunucular için geçerlidir.
• Private Profile: Güvenilir ağlar (ör. şirket içi LAN) için.
• Public Profile: Genel ağlar için — en kısıtlayıcı ayarların uygulanması önerilir.

Firewall Loglarını İzleme

Firewall etkinliklerini izlemek için loglamayı aktif edin:

# Günlük kaydını etkinleştirme
Set-NetFirewallProfile -LogAllowed True -LogBlocked True -LogFileName "C:\Windows\System32\LogFiles\Firewall\pfirewall.log"

Bu loglar, olası saldırı veya erişim ihlallerini tespit etmede büyük yardımcıdır.

En İyi Güvenlik Uygulamaları

• Varsayılan olarak tüm gelen trafiği engelleyin, sadece gerekli portları açın.
• RDP bağlantılarını VPN veya WAF Koruma (WAF Koruma) ile güvenli hale getirin.
• Düzenli olarak Firewall kurallarını gözden geçirin.
• Sunucu erişim loglarını haftalık olarak kontrol edin.
• Windows Defender ile Firewall’u entegre çalıştırın.

HostLigo Üzerinde Güvenli Windows Sunucular

www.hostligo.com, yüksek güvenlikli VDS ve Premium VDS altyapılarıyla Windows sunucu güvenliğini bir üst seviyeye taşır. NVMe depolama, gelişmiş ağ koruması ve 7/24 DDoS savunması sayesinde, sunucularınız kesintisiz ve koruma altında çalışır.

Sonuç

Windows Firewall, doğru şekilde yapılandırıldığında sunucularınızın dış tehditlere karşı en etkili kalkanıdır. Her yöneticinin belirli aralıklarla firewall kurallarını gözden geçirmesi, erişim politikalarını güncellemesi ve gereksiz portları kapatması gerekir. Güçlü, güvenli ve yüksek performanslı Windows sunucu deneyimi için HostLigo altyapısını tercih ederek sistem güvenliğinizi bir adım öteye taşıyabilirsiniz.