Hesabınız hacklendi ve siz yeni fark ettiniz
Bir sabah ServerNet kullanıcı paneline giriş yapıyorsunuz ve ana sunucunuzun SSH anahtarının değiştirildiğini görüyorsunuz. Ya da Linux hosting üzerinde çalışan bir alan adının DNS'i başka bir yere işaret ediyor. Aklınıza gelen ilk şey: "Şifreyi nereden buldu?"
Cevap neredeyse her zaman aynıdır: Şifre sunucunuzdan değil, başka bir yerden sızmıştır. Aynı e-postayla kayıt olduğunuz eski bir site, bir tarayıcı eklentisi veya iş arkadaşınıza gönderdiğiniz bir Excel dosyası. Şifre tekrar kullanılıyorsa, alakasız bir yerdeki sızıntı ServerNet hesabınızı açar.
İki adımlı doğrulama (2FA) tam olarak bu sorunu çözer. Şifreniz sızmış olsa bile, saldırgan telefonunuzdaki tek kullanımlık koda erişemez. Bu makale etkinleştirme yöntemini, yaygın hataları ve en önemlisi — numaraya veya e-postaya erişiminizi kaybettiğinizde yapmanız gerekenleri — kapsar.
ServerNet hesabında 2FA etkinleştirme
Kullanıcı paneline giriş yapın. Ana menüden "Hesap Ayarları" veya "Account Settings" seçeneğini açın. "Güvenlik" veya "Security" bölümünü bulun. "İki adımlı doğrulama" seçeneğini etkinleştirin.
Sistem sizden bir kimlik doğrulama uygulaması kurmanızı isteyecektir. Google Authenticator, Authy veya Android'de Aegis — hangisine sahipseniz açın ve görüntülenen QR kodunu tarayın. Telefonunuzun tarayıcısı çalışmıyorsa, "Metin kodu göster" seçeneğine tıklayın ve 16 haneli anahtarı manuel olarak girin.
Metin anahtarı örneği:
JBSWY3DPEHPK3PXPUygulama her 30 saniyede bir değişen 6 haneli bir kod gösterir. Bu kodu doğrulama alanına girin. Tamam. Bu andan itibaren panele her giriş, şifrenin yanı sıra yeni bir kod gerektirecektir.
Kurtarma kodlarını hemen şimdi kaydedin
Etkinleştirmeden sonra ServerNet bir kurtarma kodları (Recovery Codes) listesi gösterir. Bu kodlar genellikle her biri yalnızca bir kez kullanılabilen 8 ila 10 tek kullanımlık sayıdır. Bunları telefonunuz dışında güvenli bir yerde saklayın — şifrelenmiş bir dosya veya masanızın çekmecesinde kağıda yazılmış olarak.
İnsanların hata yaptığı yer burası: Birçoğu ekran görüntüsü alır ve bu ekran görüntüsü telefon galerisinde kalır. Telefon kaybolur veya kırılırsa, kurtarma kodları da onunla gider. Kodları kağıda yazın veya ayrı bir şifre yöneticisinde saklayın.
Telefonunuzu kaybettiyseniz veya numaranız değiştiyse ne yapmalısınız
En kötü senaryo: Telefon çalındı, SIM kart değiştirildi ve kimlik doğrulama uygulaması eski cihazda kilitli kaldı. Şimdi panele nasıl giriş yapacaksınız?
İlk yol kurtarma kodlarıdır. Bunları kaydettiyseniz, giriş sayfası "Kurtarma kodu kullan" seçeneğini gösterir. Kodlardan birini girin ve giriş yaptıktan sonra yeni kodlar almak için 2FA'yı devre dışı bırakıp yeniden etkinleştirin.
Kurtarma kodlarınız da yoksa, kimlik doğrulamayı başka bir yoldan geçmeniz gerekir. ServerNet destek ekibiyle iletişime geçin. Hesabın sahibi olduğunuzu kanıtlayan belgeler göndermenizi isteyeceklerdir: genellikle kimlik kartınızın kopyası ve kayıt e-postasının doğrulanması. Bu süreç birkaç saat ile bir iş günü arasında sürer.
Burada hız önemlidir. Siteniz Linux hosting üzerinde çalışıyor ve gelir getiriyorsa, panele bir gün erişememek DNS, e-posta ve dosyalar üzerinde bir gün kontrol kaybı demektir. Bu yüzden kurtarma kodlarını ciddiye alın.
Kurtarma e-postasını şimdiden ayarlayın
Aynı güvenlik bölümünde "Kurtarma e-postası" seçeneğini bulun. ServerNet hesabına bağlı olmayan ikincil bir e-posta girin. Ana e-posta hacklenirse, bu ikinci adres sizin kurtuluşunuzdur. Bu kişisel bir e-posta olsun, aynı hosting üzerinde çalışan kurumsal bir e-posta olmasın — aksi takdirde hosting kaybolursa ikisini de kaybedersiniz.
Yaygın hatalar ve gerçek nedenleri
"Geçersiz kod" (Invalid Code) hatası, etkinleştirmeden sonra görülen en yaygın sorundur. Nedeni neredeyse her zaman şu üç durumdan biridir:
- Telefon saati ayarlı değil. Kimlik doğrulama uygulamaları zamana dayalı çalışır. Telefon saati birkaç dakika ileri veya geriyse, üretilen kod sunucu koduyla senkronize olmaz. Telefon ayarlarında "Otomatik saat ayarı" seçeneğini etkinleştirin.
- Kodu çok geç girdiniz. Her kod yalnızca 30 saniye geçerlidir. Kod süresi dolmak üzereyse, sistem onu reddeder. Sonraki kodu bekleyin ve tekrar girin.
- Yanlış uygulamayı açtınız. Uygulamada birden fazla hesabınız varsa, başka bir hesabın kodunu giriyor olabilirsiniz. Her kodun yanındaki kullanıcı adını kontrol edin.
Daha az görülen ancak daha sorunlu olan başka bir hata: Telefonu sıfırladıktan sonra uygulamayı kuruyorsunuz ancak ServerNet hesabı içinde yok. Çünkü kimlik doğrulama uygulamaları, belirli durumlar dışında (örneğin yedekleme etkin Authy) verilerini buluta senkronize etmez. Telefonu sıfırladıysanız ve yedeğiniz yoksa, yalnızca kurtarma kodları sizi kurtarabilir.
Hangi 2FA yöntemini seçmeliyiz?
ServerNet standart kimlik doğrulama uygulamalarını (TOTP) destekler. Diğer yöntem, bazı hizmetlerin sunduğu SMS kodudur. Seçeneğiniz varsa TOTP'yi seçin. Nedeni basit: SMS izlenebilir. Operatöre sahte belgelerle yapılan bir aramayla SIM kartınızı transfer eden bir saldırgan (SIM Swapping), SMS kodlarınızı da alır. Telefonunuzdaki uygulamanın böyle bir zayıflığı yoktur.
SMS'in mantıklı olduğu tek durum, akıllı telefonunuz olmadığında veya ekibinizin ortak cihazlara bağlı olduğu durumdur. Bu durumda SMS hiç yoktan iyidir. Ancak Android veya iPhone'unuz varsa, TOTP doğru seçimdir.
Etkinleştirmeden sonra neleri kontrol etmelisiniz
2FA etkinleştirmek işin sonu değildir. Yapmanız gereken üç şey daha var:
- Tüm aktif oturumları kapatın. Güvenlik bölümünde "Tüm cihazlardan çıkış yap" seçeneğine tıklayın. Bu, daha önce şifrenizle giriş yapmış herkesin sistemden düşmesini sağlar ve tekrar giriş için koda ihtiyaç duyar.
- Şifreyi değiştirin. ServerNet hesabı için yeni ve benzersiz bir şifre belirleyin. Diğer sitelerin şifrelerini tekrar kullanmaktan kesinlikle kaçının.
- Hosting karşılama e-postasını tekrar okuyun. Yeni hizmet aldıysanız, ilk e-posta orada değiştirmeniz gereken bilgileri içerir. Hosting karşılama e-postasını okuma rehberi hangi öğeleri değiştirmeniz gerektiğini tam olarak gösterir.
ServerNet'ten birden fazla hizmetiniz varsa — örneğin bir hosting ve bir sanal sunucu — 2FA'nın her hizmet için ayrı değil, kullanıcı hesabına uygulandığını bilin. Tek bir etkinleştirme, o hesap altındaki tüm hizmetleri kapsar. Hosting ve sanal sunucu arasında hâlâ kararsızsanız, hizmet türü seçim rehberine bakın.
Tüm yollar kapandığında
Telefonun kaybolduğunu, kurtarma kodlarının o telefonda olduğunu ve kurtarma e-postası ayarlamadığınızı varsayalım. Bu durumda, destek üzerinden manuel kimlik doğrulama tek yoldur. Sürecin daha hızlı ilerlemesi için şu belgeleri hazırlayın:
- Kimlik kartı veya nüfus cüzdanı kopyası
- Kayıt olduğunuz e-posta adresi
- Son satın alımınızın sipariş numarası veya faturası
- Mümkünse, satın alım yaptığınız ödeme kanalı üzerinden doğrulama
Destek, belgeleri inceledikten sonra tekrar giriş yapabilmeniz için 2FA'yı devre dışı bırakır. Giriş yaptıktan sonra hemen 2FA'yı yeniden etkinleştirin ve bu sefer kurtarma kodlarını güvenli bir yere koyun.
Sık sorulan sorular
2FA etkinleştirmek tüm hizmetlerimi etkiler mi?
Evet. 2FA kullanıcı hesabınızda etkinleştirilir ve o hesap altındaki tüm hizmetleri — hosting, sanal sunucu, alan adı — kapsar. Tek bir etkinleştirme yeterlidir.
Kurtarma kodunu yanlış girdim. Ne yapmalıyım?
Her kurtarma kodu yalnızca bir kez kullanılabilir. Bir kodu yanlış girdiyseniz, kod tüketilmemiştir ve hâlâ geçerlidir. Ancak bir kodu doğru girdiyseniz ve sisteme giriş yaptıysanız, o kod artık çalışmaz. Listedeki bir sonraki kodu kullanın.
2FA'yı devre dışı bırakabilir miyim?
Evet. Geçerli bir kodla giriş yaptıktan sonra güvenlik bölümüne gidin ve devre dışı bırakma seçeneğine tıklayın. Onaylamak için tekrar tek kullanımlık koda ihtiyacınız olacak. Devre dışı bırakma yalnızca uygulamayı değiştirmek istediğinizde mantıklıdır — bu durumda önce devre dışı bırakın, sonra yeni uygulamayla yeniden etkinleştirin.
Telefon numaram değişirse 2FA çalışmaz mı?
Hayır. 2FA SMS yerine telefondaki uygulama üzerinden çalıştığı için numara değişikliği onu etkilemez. Yalnızca telefonu değiştirdiyseniz ve uygulamayı taşımadıysanız, kurtarma kodlarına ihtiyaç duyarsınız.