Güvende miyim?

1- Openssh kullanıyorsunuz, /etc/ssh/sshd_config içinden bind address'i 127.0.0.1 yapabilirsiniz; öncesinde VPN ağı kurup local bağlantı kurabildiğinizi de test etmelisiniz yoksa SSH gider.
2- Kafesleme yok, site kullanıcısından privilege escalation yapılarak root olunabilir; kafesleme şart.
3- 53,80,443 portları dışındaki tüm portlar güvenlik duvarından DROP(düşür) seçeneğiyle engellenmelidir. SSH, Kontrol Paneli ise ya local only yapılır ya da statik IP adresiniz varsa sadece o adresten girişe izin verilecek şekilde ayarlanır.
4- Wordpress kullandığınızı belirten, PHP sürümünüzü açığa çıkaran(expose php), nginx sürümünüzü çıktı veren HTTP başlıkları ve PHP kodları vardır, onları silmelisiniz.
5- Düzenli olarak clamav ve/veya imunify ile tarama yapmalısınız(wordfence çok iyi sayılmaz)

Başlangıç olarak bunları yapabilirsiniz, ekstrem önlemler daha sonra konuşulması gereken şeylerdir ve bu üstte anlattıklarıma bağlıdır.

Çok teşekkür ederim. Önerilerinizin tümünü not alıyorum

Elle VPN kurmak, yonetimini ve guvenligini saglamak zor is. Onun yerine Tailscale kullanin. Sunucuya erisim icin kullanilacak hicbir yolu Internet'e acmayin.

OpenVPN and SOCKS says:
Are we a joke to you?

Mealen;

OpenVPN ve SOCKS ile rahatlıkla VPN konuşlandırabilirsiniz, ha ince ayarı var ama onu da öğrenerek yapabilirsiniz. Statik IP tabii ki benim de tavsiyem ama her zaman mümkün olmuyor

Zero-config, auth-free ve point-to-point bir çözüm varken joke oluyor.

Merhaba arkadaşlar,

2016'dan bu yana sitelerim için kendi VPS sunucumda panelsiz CentOS 7 kullanmayı tercih ediyorum. Konfigürasyonum NGINX + PHP 7.X + MariaDB şeklinde ve CRM olarak WordPress kullanıyorum.

Güvenlik için

• Wordfence Security eklentisi, CloudFlare kullanıyorum veya sitenin türüne göre hiçbir şey yapmıyorum.
• İlk kurulumdan anında SSH portu değiştiriyorum.
• Sunucuya bağlanırken root şifresi belirlemeden, SSH Key kullanıyorum.

Böyle bir yaklaşımda güvenlik zafiyeti var mıdır, güvende miyim sizce?