to read complaints and reviews, or file yours.Veri Kaybı Ve Güvenlik Duvarı Eksikliği Nedeniyle Ciddi Şikayet
Verisunucu’dan aldığım VDS Enterprise 6 hizmetinde kısa süre içinde iki kez veritabanım tamamen gitti ve hizmetimi kullanılamaz hale getiren ciddi sorunlar yaşadım. Özellikle güvenlik tarafında firmanın yaklaşımı beni çok hayal kırıklığına uğrattı.
Sunucuma sürekli ssh üzerinden brüte Force saldırıları geliyor olmasına rağmen, firmanın tarafında etkin bir güvenlik duvarı bulunmadığı, yapılarının “butik hosting” mantığıyla çalıştığı, ssh ile ilgili çözüm olarak da sadece “kapatın” gibi yetersiz bir öneride bulunulduğu söylendi. Bir hizmet sağlayıcının, bu kadar temel bir güvenlik konusunu müşteriye bırakmasını ve bu kadar basit bir yaklaşımla geçiştirmesini kabul edemiyorum.
Veritabanımın iki kez gitmesine rağmen kalıcı bir çözüm üretilmediğini, güvenlik altyapısının güçlendirilmediğini ve profesyonel bir yaklaşım gösterilmediğini düşünüyorum. Verilerimin güvenliğinin sağlanmasını, güvenlik duvarı ve benzeri koruma mekanizmalarının düzgün şekilde yapılandırılmasını ve yaşadığım veri kayıpları için tarafıma açıklama yapılıp mağduriyetimin giderilmesini talep ediyorum.
Yaşadığım bu süreçte firmanın hem teknik anlamda hem de müşteri memnuniyeti açısından çok yetersiz kaldığını belirtmek istiyorum.
Merhaba, Öncelikle yaşadığınız sorun nedeniyle memnuniyetsizliğinizi anlıyoruz. Ancak iletinizde yer alan bazı değerlendirmelerin düzeltilmesi gerektiğini düşünüyoruz. “Butik hosting” ifadesini kesinlikle kabul etmiyoruz. Verisunucu olarak sunduğumuz hizmet, müşteriye tahsis edilmiş bir VDS/sunucu altyapısı sağlamaktır. Bu hizmet kapsamında müşteriye dış dünyaya açık, yönetimi müşteriye ait bir makine teslim edilir. Sunucunun işletim sistemi, üzerinde çalışan servisler, kullanıcı hesapları, parolalar, ssh erişimi, uygulamalar ve güvenlik yapılandırmaları müşterinin sorumluluğundadır. Sizin de belirttiğiniz üzere, sunucunuza ssh üzerinden brute-Force denemeleri gelmiş olması tek başına Verisunucu altyapısında bir güvenlik açığı bulunduğu anlamına gelmez. İnternete açık herhangi bir sunucuya otomatik botlar tarafından ssh, rdp, web uygulamaları vb. Servisler üzerinden sürekli tarama ve parola denemeleri yapılması son derece yaygın bir durumdur. Buradaki esas konu, sunucunun bu denemelere karşı nasıl yapılandırıldığıdır. Ssh ve sunucu güvenliği konusunda Size yalnızca “ssh'ı kapatın” şeklinde bir çözüm önerildiğini belirtiyorsunuz fakat düzgünce okursanız ssh kapatma değil ssh sadece sizin IP adresinize açın yazıyor. Buradaki önerinin amacı ssh'ı tamamen kullanılamaz hale getirmek değildir. Yönetilen bir sunucuda uygulanabilecek temel önlemler arasında; ssh erişiminin yalnızca gerekli IP adreslerinden kabul edilmesi, ssh portunun değiştirilmesi, parola ile girişin kapatılarak ssh KEY kullanılmasının sağlanması, root ile doğrudan ssh girişinin sınırlandırılması, UFW/iptables gibi firewall çözümlerinin yapılandırılması, Fail2ban benzeri araçlarla başarısız giriş denemelerinin sınırlandırılması, sistem ve üzerinde çalışan uygulamaların güncel tutulması gibi önlemler bulunmaktadır. Ancak bunların yapılandırılması, yönetilmeyen bir VDS hizmetinin doğal gereği olarak müşterinin sorumluluğundadır. Burada önemli bir noktayı da özellikle belirtmek isteriz: İnternete açık bir sunucuya gelen her brute-Force denemesinin, altyapı sağlayıcısı tarafından merkezi olarak engellenmesi beklenemez. Dünyadaki herhangi bir veri merkezinde internete açık bir sunucuya farklı kaynaklardan gelen tüm ssh denemelerinin sağlayıcı tarafından tek tek engellenmesi teknik olarak sürdürülebilir bir güvenlik modeli değildir. Bu nedenle sunucu seviyesinde firewall, erişim kısıtlaması ve saldırı önleme mekanizmalarının yapılandırılması gerekir. Hiçbir sunucu veya güvenlik yazılımı %100 koruma garantisi sağlamaz. Güvenliğin sağlanması, altyapı sağlayıcısı ile sunucuyu yöneten tarafın sorumluluklarının birlikte değerlendirilmesini gerektirir. Veritabanının iki kez silinmesi konusunda Veritabanınızın iki kez kaybolduğunu belirtiyorsunuz. Bu durumun yaşanmış olması elbette ciddi bir durumdur ve teknik olarak incelenmesi gerekir. Ancak yalnızca veritabanının silinmiş olması, bunun doğrudan Verisunucu altyapısından veya tarafımızdan gerçekleştirildiğini göstermemektedir. Bir VDS içerisinde çalışan MySQL/MariaDB/PostgreSQL vb. Servislerin güvenliği ve verilerinin korunması, sunucunun yönetimi kapsamında müşterinin sorumluluğundadır. Sunucuda yetkisiz erişim meydana gelmişse bunun kaynağının; ssh hesapları, uygulama açıkları, zayıf parolalar, panel veya cms güvenliği, yanlış yapılandırılmış servisler ve benzeri unsurlar üzerinden ayrıca incelenmesi gerekir. Aynı şekilde, kritik verilerin düzenli ve bağımsız yedeklerinin alınması da üretim sistemlerinin temel gerekliliklerinden biridir. Bir VDS hizmeti, kendiliğinden veritabanı yedeği alınacağı veya sunucudaki verilerin her koşulda korunacağı anlamına gelmez. “Güvenlik altyapısı güçlendirilmeli” talebiniz hakkında Verisunucu tarafından sağlanan hizmet ile müşterinin sunucu içerisindeki sistem yönetimi birbirinden farklıdır. Biz altyapıyı ve VDS kaynağını sağlıyoruz. Sunucunun işletim sistemi ve üzerinde çalışan servislerin güvenli şekilde yapılandırılması ise müşterinin yönetim alanındadır. Bu nedenle mevcut olayda tarafımızdan kaynaklanan bir altyapı veya donanım arızası tespit edilmediği sürece, sunucu içerisindeki güvenlik yapılandırmasının Verisunucu tarafından otomatik olarak değiştirilmesi veya müşterinin sistemine müdahale edilmesi söz konusu değildir. Ayrıca “başka bir firmaya geçerseniz orada da hacklenirsiniz” şeklindeki ifadenin arkasındaki teknik gerçek şudur: İnternete açık ve gerekli güvenlik önlemleri alınmamış herhangi bir sunucu, sağlayıcısından bağımsız olarak saldırı ve taramalara maruz kalabilir. Sağlayıcı değişikliği tek başına bu problemi çözmez. Sonuç İlettiğiniz şikayette; Verisunucu altyapısında oluştuğu gösterilmiş bir güvenlik açığı, tarafımızdan gerçekleştirildiği tespit edilmiş bir veri silme işlemi, VDS altyapısından kaynaklandığı kanıtlanmış bir veri kaybı bulunmadığı için
