Bende kendi evimde zabbix sunucu çalıştırıyorum. Lenovo mini pc üzerine proxmox kurarak sanallaştırma yaptım. DDOS vb saldırılar konusunda ve güvenlik konusunda size Wireguard önerebilirim. Benim sistemim aşağıda anlatacağım mantık üzerine çalışıyor.

-Bir hosting satıcısından 2 gb ram ve 20 gb depolamaya sahip VPS satın aldım. Yıllık peşin ödeyerek bu sunucu üzerine ubuntu ve wireguard kurdum.
-Evimde ki modemim wireguard desteklediği için (keenetic hopper) üzerinden kendi wireguard sunucuma bağlandım. Proxmox sunucumun bu wireguard sunucusu üzerinden internete çıkması için kural yazdım.
-Ubuntu sunucu üzerinde tüm portları kapattım sadece kendime ihtiyaç olan portları açtım (zabbix,qnap vs)
-Evdeki modemimde ilgili portları açıp proxmox sunucusuna yönlendirdim.
-Evimde kullandığım qnap cihazım mevcutta çalışan sitelerimin yedeklerini de alır hale geldi.


Bu sayede statip ip ihtiyacım ortadan kalkmış oldu. Kiraladığım ubuntu sunucu bir verimerkezinde olduğu için gelebilecek DDOS benzeri atakların veri merkezi tarafından karşılanmasını sağladım. Ubuntu sunucu üzerinde gerekli kuralları yazdığım için 2 aşamalı güvenlik gibi olmuş oldu. Öncelikle ubuntu sunucum hacklenmesi lazım, sonrasında modemime gelecekler, modemi geçerlerse evdeki sunucuma erişebilecekler. Tüm katmanlarda port kuralları olduğu için kendimce işleri zorlaştırmış oldum.


İşin özü Wireguard candır...