Detaylı bir konu;
- Öncelikle CentOS 'u gerekli servislerle kurup türlü türlü ayarlar yapılmalı.Antivirüs ve port block yazılımları gereksiz şeyler.Iptables ve yazılacak küçük scriptler bu iş için yeterli.
- Sanıyorum site üzerinde php + mysql ikilisini kullanacaksın. Bunun için kullandığın yazılım veya scriptin güncellenmesi, çıkan güvenlik açıklarının takip edilmesi, kullanılan script veya yazılımın daha önceden nasıl saldırılara maruz kaldığı incelenip ona göre önlem alınması gibi şeyler önemlidir.
- Sitenin içeriği gel bana saldır şeklinde konulardan oluşuyorsa veya belli bir süre sonra aynı içerikteki başka bir grubun dikkatini çekip saldırı alırsan koruma işi daha fazla maliyet ve performans gerektirebilir.
- VPS dediğimiz şey Dedicated bir makinanın parçalara ayrılmış halidir. DDOS, SYN ve Server tabanlı saldırılara karşı Dedicated server ne kadar korunuyorsa senin kullanmış olduğun VPS 'de o kadar korunabilir.
- HTTP saldırılarında da yine saldırı boyutu, çeşidi önemlidir. Ana ( dedicated ) serverı etkilemeyen her tür saldırı kullandığın VPS üzerinde etkisiz hale getirilebilir.
