Port Sorgulama

Port Sorgulama ile Servis Erişilebilirlik ve Güvenlik Kontrolü

TCP ve UDP portları, internet üzerindeki servislerin kapılarını temsil eder. Web trafiği 443 (HTTPS) ve 80 (HTTP), e-posta 25/587, SSH 22, FTP 21 gibi standart portlarda dinler. Port sorgulama aracı, belirli bir host ve port kombinasyonunun dış ağdan erişilebilir olup olmadığını test eder. Hosting Dünyası port sorgulama aracı bu kontrolü saniyeler içinde yapar. Bu rehberde yaygın portları, güvenlik prensiplerini, sorun giderme adımlarını ve hosting ortamındaki kullanım senaryolarını detaylandırıyoruz.

Port Kontrolü Neden Yapılır?

Yeni sunucu kurulumu sonrası servislerin dışarıdan ulaşılabilir olduğunu doğrulamak, firewall kurallarını test etmek, taşıma sonrası kesinti analizi yapmak ve güvenlik denetimi için port taraması yaygın nedenlerdir. Site açılmıyorsa sorun DNS değil uygulama veya port seviyesinde olabilir. DNS sorgulama doğru IP’yi gösterse bile 443 kapalıysa ziyaretçi siteye ulaşamaz.

Yaygın Portlar ve Anlamları

• 80: HTTP (şifresiz web). HTTPS yönlendirmesi önerilir.
• 443: HTTPS (SSL/TLS). Modern web standardı.
• 22: SSH. VDS yönetimi için; brute-force koruması şart.
• 25, 587, 465: SMTP e-posta gönderimi.
• 3306: MySQL. Genelde dışarıya kapatılmalıdır.
• 21: FTP. Mümkünse SFTP tercih edin.

Her port için aracımızı kullanarak açık/kapalı durumunu görün. SSL kontrol 443 üzerinde sertifika detaylarını doğrular.

Güvenlik En İyi Uygulamaları

Gereksiz portları internete açmak saldırı yüzeyini genişletir. Yalnızca ihtiyaç duyulan servisleri publish edin. Fail2ban, güvenlik duvarı ve güçlü parola politikası temel önlemlerdir. Hosting Dünyası paylaşımlı web hosting ortamında kritik portlar yönetilir; VDS sunucu kullanıcıları firewall sorumluluğunu üstlenir. Düzenli port sorgulama ile yapılandırma drift’ini yakalayın.

1. SSH için anahtar tabanlı kimlik doğrulama kullanın.
2. Veritabanı portlarını yalnızca localhost’a bağlayın.
3. Admin panellerini IP kısıtlaması veya VPN arkasına alın.
4. HTTPS zorunluluğu için SSL sertifika kurun.
5. HTTP başlıklarında güvenlik politikalarını HTTP headers ile kontrol edin.

Sorun Giderme Senaryoları

443 kapalı görünüyorsa web sunucusu (LiteSpeed/Apache/Nginx) çalışmıyor veya firewall engelliyor olabilir. 80 açık 443 kapalıysa SSL kurulumu eksiktir. E-posta gitmiyorsa 25 veya 587 durumunu test edin; PTR için reverse DNS kontrol edin. Yüksek gecikme varsa ping test yapın. IP planlaması için IP sınıfı aracını kullanın.

Port Durumu ve SEO

Port erişilebilirliği doğrudan sıralama faktörü değildir; ancak site erişilemezse indeks kaybı yaşanır. Google ban kontrol ile görünürlüğü izleyin. Site ayaktayken performans için GZIP testi ve içerik kod oranı optimizasyonu yapın. WordPress sitelerde WordPress dedektör ve WordPress hosting ile güvenli altyapı tercih edin.

Kurumsal ve Yüksek Trafik Ortamları

Kurumsal hosting paketlerinde kaynak izolasyonu komşu etkisini azaltır. Load balancer arkasında birden fazla backend portu dinleyebilir; health check’ler port sorgulama mantığıyla çalışır. Taşıma ve failover testlerinde yönlendirme testi ile HTTP katmanını birlikte doğrulayın.

Port Tarama Etik ve Container Ortamları

Port tarama yalnızca sahip olduğunuz sistemlerde yapılmalıdır. Container ortamlarında yalnızca gerekli port publish edilmelidir. Database asla 0.0.0.0’a bind edilmemelidir. Hosting Dünyası managed hosting’de kritik portlar sertleştirilir; VDS müşterileri firewall sorumluluğunu üstlenir.

Production Port Audit Rehberi

Çeyreklik port audit’inde 80, 443, 22, 25, 587, 3306, 6379, 27017 kontrol edin. Beklenmeyen açık port bulursanız servisi kapatın veya VPN arkasına alın. Load balancer health check port’u internal network’te tutun. Kubernetes NodePort exposure’ı minimumda sınırlandırın. E-posta relay için reverse DNS ve SPF kayıtlarını birlikte doğrulayın. Web erişimi için SSL kontrol 443 üzerinde sertifika geçerliliğini teyit eder. DDoS sonrası port erişilebilirliği değişebilir; olay müdahale runbook’unda port sorgulama adımı bulunsun. Güvenlik taraması sonuçlarını ticket sisteminde arşivleyin. Compliance (PCI, KVKK) denetimlerinde port listesi kanıt olarak sunulabilir.

DevOps ve CI/CD Pipeline Entegrasyonu

Port sorgulama deploy sonrası smoke test adımına eklenebilir. CI/CD pipeline’da staging ve production ortamları için 80/443 erişilebilirlik kontrolü otomatikleştirilir; deploy başarısız sayılır ve rollback tetiklenir. Kubernetes liveness/readiness probe’ları container port durumunu izler; external port sorgulama ise load balancer ve firewall katmanını doğrular.

Blue-green veya canary deployment’ta yeni ortamın portları trafiğe alınmadan önce test edilmelidir. Ping test ve DNS sorgulama ile birlikte tam altyapı doğrulaması yapılır. Hosting Dünyası VDS sunucu DevOps ekipleri için root erişim ve özelleştirilebilir firewall sunar.

E-ticaret ve Ödeme Altyapısı Port Gereksinimleri

E-ticaret sitelerinde HTTPS (443) zorunludur; ödeme gateway webhook’ları belirli port ve IP whitelist gerektirebilir. PCI-DSS kapsamında gereksiz port exposure denetim bulgusu üretir. 3306 (MySQL) ve 6379 (Redis) asla public internet’e açılmamalıdır; yalnızca application subnet’inden erişilebilir olmalıdır.

WooCommerce ve mağaza platformlarında WordPress dedektör ile altyapıyı doğrulayın; WordPress hosting güvenli varsayılan port yapılandırması sunar. Site performansı için GZIP testi ve indeks durumu için Google ban kontrol araçlarını kullanın. Tüm araçlar araçlar hub’ında.

Firewall Kuralları ve Saldırı Yüzeyi Yönetimi

Firewall “default deny” prensibiyle yapılandırılmalıdır: yalnızca bilinçli olarak açılan portlar internete publish edilir. Brute-force saldırıları SSH (22) ve RDP (3389) portlarında yoğunlaşır; non-standard port veya VPN-only erişim riski azaltır. Fail2ban ve rate limiting temel koruma katmanlarıdır.

VDS müşterileri iptables, ufw veya cloud firewall panelinden kuralları yönetir; değişiklik sonrası port sorgulama ile dış erişimi doğrulayın. Web erişimi için SSL kontrol (443) ve yönlendirme zinciri için yönlendirme testi birlikte çalıştırılmalıdır. Hosting Dünyası VDS sunucu ve kurumsal hosting paketlerinde güvenlik danışmanlığı sunar.

Port Tarama Raporlama ve Compliance

Periyodik port audit sonuçları ISO 27001, PCI-DSS ve KVKK denetimlerinde kanıt olarak sunulabilir. Beklenmeyen açık port bulunduğunda incident ticket açılmalı; kök neden analizi (compromised service, misconfiguration) yapılmalıdır. Otomatik tarama araçları CI/CD pipeline’a entegre edilebilir; deploy sonrası smoke test 80/443 erişilebilirliğini doğrular.

E-posta altyapısı için 25, 465, 587 port durumu reverse DNS ve SPF kayıtlarıyla birlikte değerlendirilmelidir. Site erişilebilirliği ping test ve DNS sorgulama ile tamamlanır. Barındırma ihtiyaçları için web hosting, SSL sertifika ve alan adı hizmetlerimizi inceleyin.

UDP Portları ve Özel Servisler

Web trafiği TCP (80/443) üzerinden akar; oyun sunucuları, VoIP ve DNS gibi servisler UDP portları kullanır. Online port sorgulama araçları çoğunlukla TCP test eder; UDP için sağlayıcı dokümantasyonunu kontrol edin. Minecraft, CS2 gibi oyun sunucuları hosting panelinden ayrı port tahsisi gerektirebilir.

VDS müşterileri oyun ve özel uygulama portlarını firewall’da bilinçli açmalıdır. Web sitesi SEO’su TCP 443 erişilebilirliğine bağlıdır; SSL kontrol ve yönlendirme testi ile doğrulayın. Hosting Dünyası VDS sunucu özel port yapılandırması için esnek altyapı sunar.

Sonuç

Port sorgulama, altyapınızın hangi servislerinin dünyaya açık olduğunu netleştirir. Güvenlik ve erişilebilirlik dengesini doğru kurmak kesintisiz hizmetin anahtarıdır. Tüm tanılama araçlarımız araçlar sayfasında; alan adı ve hosting ihtiyaçlarınız için alan adı kaydı ve Hosting Dünyası paketlerini değerlendirin.