{"id":9869,"date":"2024-03-31T04:21:13","date_gmt":"2024-03-31T01:21:13","guid":{"rendered":"https:\/\/sunucun.com.tr\/bilgi\/?post_type=dt_articles&p=9869"},"modified":"2026-02-06T20:33:10","modified_gmt":"2026-02-06T17:33:10","slug":"fail2ban-ile-whitelist-ve-blacklist-nasil-olusturulur","status":"publish","type":"post","link":"https:\/\/sunucun.com.tr\/blog\/fail2ban-ile-whitelist-ve-blacklist-nasil-olusturulur\/","title":{"rendered":"Fail2Ban ile whitelist ve blacklist nas\u0131l olu\u015fturulur 5 Ad\u0131mda ?"},"content":{"rendered":"\r\n

Fail2Ban, sunucu g\u00fcvenli\u011fini art\u0131rmak i\u00e7in k\u00f6t\u00fc niyetli IP adreslerini engelleyen etkili bir ara\u00e7t\u0131r.<\/h2>\r\n

Fail2Ban\u00a0 Ancak, baz\u0131 durumlarda belirli IP adreslerini her zaman g\u00fcvenli kabul etmek (whitelist) ya da kesinlikle engellemek (blacklist) isteyebilirsiniz. Fail2Ban ile whitelist ve blacklist olu\u015fturmak, bu ihtiya\u00e7lar\u0131 kar\u015f\u0131lamak i\u00e7in kullan\u0131lan g\u00fc\u00e7l\u00fc bir y\u00f6ntemdir.<\/p>\r\n\r\n\r\n\r\n

\"Fail2Ban\r\n
Fail2Ban ile whitelist ve blacklist olu\u015fturmak sunucu g\u00fcvenli\u011finizi art\u0131r\u0131r.<\/figcaption>\r\n<\/figure>\r\n\r\n\r\n\r\n
\r\n
\r\n

Giri\u015f<\/h3>\r\n\r\n\r\n\r\n

Fail2Ban<\/a>, sunucu loglar\u0131n\u0131 izleyerek otomatik sald\u0131r\u0131 giri\u015fimlerine kar\u015f\u0131 koruma sa\u011flar. Ancak, baz\u0131 durumlarda, g\u00fcvenilir bir kayna\u011f\u0131n yanl\u0131\u015fl\u0131kla engellenmesi (yanl\u0131\u015f pozitif) ya da s\u00fcrekli tehdit olu\u015fturan bir IP adresinin kal\u0131c\u0131 olarak engellenmesi gibi ihtiya\u00e7lar ortaya \u00e7\u0131kabilir. Bu noktada whitelist ve blacklist uygulamalar\u0131 devreye girer. Whitelist, g\u00fcvenilir kaynaklar\u0131n trafi\u011finin kesintisiz devam etmesini sa\u011flarken, blacklist belirli tehditlerin tamamen engellenmesine olanak tan\u0131r.<\/p>\r\n\r\n\r\n\r\n

Neden Whitelist ve Blacklist?<\/h3>\r\n\r\n\r\n\r\n

Whitelist ve blacklist kullan\u0131m\u0131, sunucu g\u00fcvenli\u011fini optimize etmek i\u00e7in kritik \u00f6neme sahiptir. Whitelist, belirli IP adreslerinin her zaman eri\u015fime izin verildi\u011fi bir liste olu\u015fturur, bu da \u00f6zellikle g\u00fcvenilir i\u015f ortaklar\u0131 veya dahili a\u011flardan gelen trafi\u011fin kesintiye u\u011framas\u0131n\u0131 \u00f6nler. Fail2Ban taraf\u0131ndan s\u00fcrekli olarak engellenecek IP adreslerinin listesi. Bu IP adreslerinden gelen t\u00fcm trafik, sunucuya ula\u015fmadan \u00f6nce engellenecektir. Blacklist ise s\u00fcrekli k\u00f6t\u00fc niyetli aktivitelerde bulunan IP adreslerini kal\u0131c\u0131 olarak engeller, b\u00f6ylece bu IP’lerden gelen herhangi bir trafik sunucuya ula\u015fmadan engellenir.<\/p>\r\n\r\n\r\n\r\n

    \r\n
  • Whitelist:<\/strong> G\u00fcvenilir kaynaklardan gelen trafi\u011fi yanl\u0131\u015fl\u0131kla engelleme riskini azalt\u0131r. Bu \u00f6zellik, i\u015f ortaklar\u0131, m\u00fc\u015fteriler veya i\u00e7 a\u011flar gibi g\u00fcvenilir IP adresleri i\u00e7in olduk\u00e7a faydal\u0131d\u0131r.<\/li>\r\n\r\n\r\n\r\n
  • Blacklist:<\/strong> S\u00fcrekli k\u00f6t\u00fc niyetli aktivitelerde bulunan veya belirli bir tehdit olarak tan\u0131mlanan IP adreslerini kal\u0131c\u0131 olarak engeller. Bu, g\u00fcvenlik politikan\u0131z\u0131 s\u0131k\u0131la\u015ft\u0131rmak ve tehditleri \u00f6nceden engellemek i\u00e7in etkili bir y\u00f6ntemdir.<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n

    Nas\u0131l Kullan\u0131l\u0131r?<\/h3>\r\n\r\n\r\n\r\n

    Whitelist ve blacklist olu\u015fturmak i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyebilirsiniz:<\/p>\r\n\r\n\r\n\r\n

    Whitelist Olu\u015fturma<\/h4>\r\n\r\n\r\n\r\n
      \r\n
    1. Fail2Ban Yap\u0131land\u0131rma Dosyas\u0131n\u0131 D\u00fczenleme:<\/strong> Fail2Ban’\u0131n genel yap\u0131land\u0131rma dosyas\u0131 (jail.local<\/code> veya jail.conf<\/code>) i\u00e7inde, ignoreip<\/code> ayar\u0131 alt\u0131na whitelist’e eklemek istedi\u011finiz IP adreslerini ekleyin. Bu ayar, bu IP adreslerinin her zaman g\u00fcvenilir kabul edilmesini sa\u011flar ve engellenmelerini \u00f6nler.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n
      [DEFAULT]\r\nignoreip = 127.0.0.1\/8 ::1 IP_ADRESI_1 IP_ADRESI_2<\/code><\/pre>\r\n\r\n\r\n\r\n
        \r\n
      1. Burada IP_ADRESI_1<\/code> ve IP_ADRESI_2<\/code>, whitelist’e eklemek istedi\u011finiz IP adresleridir. Bu IP adresleri art\u0131k Fail2Ban taraf\u0131ndan engellenmeyecektir.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n
        Blacklist Olu\u015fturma<\/h4>\r\n\r\n\r\n\r\n
          \r\n
        1. Kendi Blacklist Filtrenizi Olu\u015fturma:<\/strong> \/etc\/fail2ban\/filter.d<\/code> dizininde, \u00f6zel bir blacklist filtresi olu\u015fturabilirsiniz. \u00d6rne\u011fin, myblacklist.conf<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7eri\u011fini a\u015fa\u011f\u0131daki gibi d\u00fczenleyin:<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n
          [Definition]\r\nfailregex = ^<HOST>$<\/code><\/pre>\r\n\r\n\r\n\r\n
          Blacklist Jail Yap\u0131land\u0131rmas\u0131:<\/strong> \/etc\/fail2ban\/jail.local<\/code> dosyas\u0131nda, yeni bir jail yap\u0131land\u0131rmas\u0131 ekleyerek bu filtreyi kullan\u0131n. \u00d6rne\u011fin:<\/p>\r\n\r\n\r\n\r\n
          [myblacklist]\r\nenabled = true\r\nfilter = myblacklist\r\nlogpath = \/var\/log\/myblacklist.log\r\naction = iptables-allports[name=myblacklist]<\/code><\/pre>\r\n\r\n\r\n\r\n
            \r\n
          1. Bu yap\u0131land\u0131rmada, myblacklist.log<\/code> dosyas\u0131n\u0131 manuel olarak olu\u015fturman\u0131z ve k\u00f6t\u00fc niyetli olarak tan\u0131mlad\u0131\u011f\u0131n\u0131z IP adreslerini bu dosyaya eklemeniz gerekebilir. Bu sayede, bu IP adreslerinden gelen t\u00fcm trafik otomatik olarak engellenir.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n
            Yap\u0131lar\u0131 Nedir?<\/h3>\r\n\r\n\r\n\r\n
              \r\n
            • Whitelist:<\/strong> Fail2Ban taraf\u0131ndan yoksay\u0131lacak g\u00fcvenilir IP adreslerinin listesi. Bu listede yer alan IP adresleri, Fail2Ban taraf\u0131ndan hi\u00e7bir zaman engellenmeyecektir.<\/li>\r\n\r\n\r\n\r\n
            • Blacklist:<\/strong> Fail2Ban taraf\u0131ndan s\u00fcrekli olarak engellenecek IP adreslerinin listesi. Bu IP adreslerinden gelen t\u00fcm trafik, sunucuya ula\u015fmadan \u00f6nce engellenecektir.<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n
              \u00d6nemi Nedir?<\/h3>\r\n\r\n\r\n\r\n
              Whitelist ve blacklist olu\u015fturmak, sunucu g\u00fcvenli\u011fini ki\u015fiselle\u015ftirmenizi sa\u011flar. Fail2Ban ile whitelist ve blacklist olu\u015fturmak, sunucu g\u00fcvenli\u011fini y\u00f6netme konusunda y\u00f6neticilere b\u00fcy\u00fck esneklik sunar. G\u00fcvenilir kaynaklardan gelen eri\u015fimi kolayla\u015ft\u0131r\u0131rken, bilinen tehditleri de proaktif bir \u015fekilde engelleme imkan\u0131 verir. Bu, sunucu g\u00fcvenli\u011finizin daha da g\u00fc\u00e7lendirilmesi i\u00e7in \u00f6nemli bir ad\u0131md\u0131r. Do\u011fru yap\u0131land\u0131rmalarla, sunucunuzun g\u00fcvenli\u011fini en \u00fcst seviyeye \u00e7\u0131karabilirsiniz. Yanl\u0131\u015f pozitiflerin \u00f6nlenmesi ve belirli tehditlerin tamamen engellenmesi, sunucunuzun g\u00fcvenli\u011fini art\u0131r\u0131r. Ayr\u0131ca, bu y\u00f6ntemler sayesinde g\u00fcvenilir kaynaklardan gelen trafi\u011fin kesintisiz devam etmesi sa\u011flan\u0131r.<\/p>\r\n\r\n\r\n\r\n
              Sonu\u00e7<\/h3>\r\n\r\n\r\n\r\n
              Fail2Ban ile whitelist ve blacklist olu\u015fturmak, sunucu g\u00fcvenli\u011fini y\u00f6netme konusunda y\u00f6neticilere b\u00fcy\u00fck esneklik sunar. G\u00fcvenilir kaynaklardan gelen eri\u015fimi kolayla\u015ft\u0131r\u0131rken, bilinen tehditleri de proaktif bir \u015fekilde engelleme imkan\u0131 verir. Bu, sunucu g\u00fcvenli\u011finizin daha da g\u00fc\u00e7lendirilmesi i\u00e7in \u00f6nemli bir ad\u0131md\u0131r. Do\u011fru yap\u0131land\u0131rmalarla, sunucunuzun g\u00fcvenli\u011fini en \u00fcst seviyeye \u00e7\u0131karabilirsiniz.<\/p>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n
              SEO Metadata<\/h3>\r\n\r\n\r\n\r\n
              Alternatif Metin:<\/strong> “Fail2Ban ile whitelist ve blacklist olu\u015fturma”<\/p>\r\n
              Ba\u015fl\u0131k:<\/strong> “Fail2Ban ile Whitelist ve Blacklist Nas\u0131l Olu\u015fturulur?”<\/p>\r\n
              Alt Yaz\u0131:<\/strong> “Fail2Ban ile whitelist ve blacklist olu\u015fturmak sunucu g\u00fcvenli\u011finizi art\u0131r\u0131r.”<\/p>\r\n
              A\u00e7\u0131klama:<\/strong> “Fail2Ban ile whitelist ve blacklist olu\u015fturmay\u0131 \u00f6\u011frenin. Bu rehber, sunucu g\u00fcvenli\u011finizi y\u00f6netmek i\u00e7in ad\u0131m ad\u0131m bir yakla\u015f\u0131m sunar.”<\/p>","protected":false},"excerpt":{"rendered":"
              Fail2Ban, sunucu g\u00fcvenli\u011fini art\u0131rmak i\u00e7in k\u00f6t\u00fc niyetli IP adreslerini engelleyen etkili bir ara\u00e7t\u0131r. Fail2Ban\u00a0 Ancak, baz\u0131 durumlarda belirli IP adreslerini her zaman g\u00fcvenli kabul etmek (whitelist) ya da kesinlikle engellemek (blacklist) isteyebilirsiniz. Fail2Ban ile whitelist ve blacklist olu\u015fturmak, bu ihtiya\u00e7lar\u0131 kar\u015f\u0131lamak i\u00e7in kullan\u0131lan g\u00fc\u00e7l\u00fc bir y\u00f6ntemdir. Giri\u015f Fail2Ban, sunucu loglar\u0131n\u0131 izleyerek otomatik sald\u0131r\u0131 giri\u015fimlerine kar\u015f\u0131…<\/p>\n","protected":false},"author":1,"featured_media":9833,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[1525],"tags":[],"class_list":["post-9869","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-siber-guvenlik"],"_links":{"self":[{"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9869","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=9869"}],"version-history":[{"count":1,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9869\/revisions"}],"predecessor-version":[{"id":16515,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9869\/revisions\/16515"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/media\/9833"}],"wp:attachment":[{"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=9869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=9869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sunucun.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=9869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}