Giriş

Bu rehber, ev ağınıza bir kişi veya cihaz olarak "Dodo" erişimi verilirken modem, yönlendirici ve port ayarlarını nasıl güvenli hale getireceğinizi adım adım açıklar. Amaç, temel koruma düzeylerini artırmak, kablosuz bağlantıyı sağlamlaştırmak ve gereksiz ağ açıklıklarını kapatmaktır. Aşağıdaki adımlar genel uygulamalardır ve kullandığınız modem/yönlendirici modeline göre uyarlanmalıdır.

Başlamadan önce: ilk kontroller

• Cihaz listesi: Ağa bağlı tüm cihazları not edin (telefonlar, bilgisayarlar, akıllı cihazlar, TV, vs.).
• Yönetici bilgileri: Mevcut yönetici kullanıcı adı ve şifresini bilin; fabrika ayarlarına dönme prosedürünü öğrenin.
• Yazılım durumu: Modem ve yönlendiricinin üretici yazılım sürümünü kontrol edin.
• Erişim gereksinimi: Dodo için hangi erişimlere gerek olduğunu belirleyin (tam erişim mi, sadece internete çıkış mı, yerel cihazlara erişim gerekliyse hangileri?).

Modem ve ağ yönlendirici ayarları — temel adımlar

1. Yönetici hesabının güçlendirilmesi

   Fabrika kullanıcı adı ve parolasını değiştirin. Güçlü bir yönetici parolası en az 12 karakter uzunluğunda, büyük/küçük harf, rakam ve özel karakter içeren bir ifadeden oluşmalıdır. Yönetici arayüzünü sadece güvenli (kablosuz yerine tercihen kablolu) bağlantılardan açmak genellikle önerilir.

2. Üretici yazılımını (firmware) güncelleme

   Güncel firmware, bilinen güvenlik açıklarının giderilmesi için önemlidir. Firmware güncelleştirmelerini düzenli aralıklarla kontrol edin ve reset/backup prosedürünü öğrenin.

3. Uzaktan yönetimi sınırlandırma

   Yönlendiricinin WAN tarafından yönetilmesine izin veren özellikleri kapatın. Uzaktan yönetim gerekiyorsa, mümkünse sadece belirli IP adreslerine izin verin veya güvenli bir VPN yoluyla erişim sağlayın.

4. Güvenlik duvarı ve ağ korumaları

   Yerleşik yönlendirici güvenlik duvarını etkin bırakın. İzleme/log seviyesini makul bir düzeye ayarlayarak olağandışı etkinlikleri takip edin.

5. Yedekleme ve kurtarma planı

   Yönlendirici yapılandırmasını düzenli olarak yedekleyin ve fabrika ayarlarına dönüş prosedürünü test edin. Yönetici bilgilerini güvenli bir parola yöneticisinde saklayın.

Wi‑Fi şifreleme ve kablosuz güvenlik

Wi‑Fi, ev ağında en yaygın saldırı yüzüdür; bu nedenle kablosuz ayarlar dikkatle yapılandırılmalıdır.

• Şifreleme standardı: Mümkünse WPA3 kullanın. Router desteklemiyorsa, WPA2 (AES) tercih edilmelidir. WEP artık güvenli kabul edilmez ve kullanılmamalıdır.
• Güçlü parola / parça cümlesi: Paylaşılan anahtar (PSK) olarak kullanılacak parolanın en az 12-16 karakterli, tahmin edilmesi zor bir ifade olmasına dikkat edin. Kelimelerden oluşan uzun bir passphrase, karmaşık kısa şifrelere göre pratik ve güvenli olabilir.
• WPS'yi devre dışı bırakın: WPS, kolay bağlantı sağlar ancak bazı yöntemlerle güvenlik açığı oluşturabilir; kapatılması genellikle tavsiye edilir.
• Konuk ağı (guest network): Ziyaretçilere veya güvenilmeyen cihazlara ayrı bir guest SSID verin ve iç ağ kaynaklarına erişimi izole edin. Guest parolasını düzenli aralıklarla değiştirin.
• SSID adı ve gizleme: SSID'yi tanımlayıcı bilgilerle (ev adresi, tam isim vb.) ilişkilendirmeyin. SSID gizleme genellikle güvenlik sağlamaz; bunun yerine güçlü şifreleme kullanın.
• Frekans ve bant ayarları: 2.4 GHz düşük hız/uzun menzil için, 5 GHz daha yüksek hız/az girişim için uygundur. IoT cihazları çoğunlukla 2.4 GHz kullanır; bunları segmentleyebilirsiniz.

Port güvenliği ve yönlendirme

Açık portlar ve yönlendirmeler, ev ağında dışarıdan ulaşılabilecek giriş noktaları oluşturur. Aşağıdaki yaklaşımlar riskleri azaltır.

• UPnP'yi gözden geçirin: UPnP otomatik port açma sağlarken bazen istenmeyen yönlendirmelere izin verebilir. Gerekmiyorsa kapatın veya sadece güvendiğiniz cihazlar için sınırlayın.
• Kullanılmayan portları kapatın: Router üzerinden gereksiz port yönlendirmelerini kaldırın ve servisleri sadece gerektiğinde açın.
• Port yönlendirme yapılandırması: Bir hizmet için yönlendirme gerekiyorsa, hedef iç IP'yi sabitleyin ve yalnızca gerekli portları açın. Mümkünse kaynak IP kısıtlaması uygulayın.
• Uzak yönetim için VPN tercih edin: Yönlendirici veya evdeki bir hizmete dışarıdan erişim gerekiyorsa doğrudan port açmak yerine güvenli bir VPN çözümü kullanmak daha güvenlidir.

Gelişmiş seçenekler: ağ segmentasyonu, VLAN ve VPN

Eğer yönlendiriciniz veya ek donanımınız destekliyorsa, ağ segmentasyonu güçlü bir koruma katmanı sağlar.

• VLAN/İzolasyon: IoT ve konuk cihazları ana bilgisayar ağından ayırın; böylece bir cihaz ele geçirilse bile ana cihazlara erişim azaltılmış olur.
• Ayrı SSID'ler ve alt ağlar: Farklı cihaz türleri için ayrı SSID ve IP aralıkları oluşturun.
• Ev VPN'i: Ev ağına uzaktan güvenli erişim için kendi VPN sunucunuzu kurabilir veya router destekliyorsa doğrudan VPN özelliklerini kullanabilirsiniz.

İzleme, log tutma ve düzenli bakım

Bir defalık ayar tek başına yeterli değildir. Düzenli bakım ve izleme, yeni riskleri erkenden tespit etmenize yardımcı olur.

• Cihaz listelerini düzenli kontrol: Bağlı cihaz listesini haftalık veya aylık kontrol edin; tanımadığınız cihaz gördüğünüzde araştırın ve gerekiyorsa bloklayın.
• Güncellemeler: Router firmware, bağlı cihazlar ve önemli yazılımlar için güncelleştirmeleri takip edin.
• Log ve uyarılar: Yönlendirici loglarını gözden geçirin, olağandışı bağlantılar veya yeniden başlatma olaylarına dikkat edin.
• Parola değişimi: Özellikle konuk parolaları ve yönetici hesapları için periyodik değişiklik planı oluşturun.

Hızlı uygulama kontrol listesi

• Yönetici kullanıcı adını ve parolasını değiştirin.
• Firmware güncellemelerini kontrol edin ve uygulayın.
• WPA3 kullanın; yoksa WPA2 (AES) tercih edin.
• WPS ve gereksiz uzaktan yönetim özelliklerini kapatın.
• Guest ağ oluşturun ve izole edin.
• UPnP'yi kapatın veya kısıtlayın.
• Kullanılmayan port yönlendirmelerini kaldırın; gerektiğinde VPN kullanın.
• Bağlı cihaz listelerini düzenli kontrol edin ve bilinmeyenleri engelleyin.

Sık yapılan hatalar ve uyarılar

• Varsayılan şifreleri bırakmak: En sık yapılan hatadır; hızlıca değiştirin.
• SSID gizlemeyi güvenlik yöntemi sanmak: Bu yöntem gerçek güvenlik sağlamaz; güçlü şifre ve şifreleme kullanın.
• Port açmayı kalıcı çözüm sanmak: Kısa süreli testler dışında uzun süre açık port bırakmaktan kaçının.
• Cihaz yazılımlarını ihmal etmek: Güncellemeler çoğu zaman güvenlik düzeltmesi içerir.

Ne zaman profesyonel yardım alınmalı?

Eğer ağınızda karmaşık yönlendirme, VLAN yapılandırması veya kurumsala yakın güvenlik ihtiyaçları varsa profesyonel destek düşünün. Ayrıca, sürekli ve açıklanamayan ağ davranışları görüyorsanız, teknik destekten yardım almak akıllıca olabilir.

Özet

Ev ağında Dodo erişimi verirken ilk hedefiniz yönetici hesaplarını ve kablosuz şifrelemeyi güçlendirmek olmalıdır. Firmware güncellemeleri, konuk ağı, UPnP ve port yönlendirme kontrolleri ile riskleri azaltabilirsiniz. İleri seviyede VLAN ve VPN çözümleri ağ güvenliğini daha da artırır. Düzenli bakım ve cihaz izlemesi, uzun vadeli koruma için önemlidir.