Gizli Hosting: Maksimum Anonimlik Yapılandırması

Maksimum anonimlik, birden fazla gizlilik katmanının bir araya gelmesiyle sağlanır. Her katman tek başına yetersiz kalırken, birlikte güçlü bir koruma sağlar:

Katman 1 - Sağlayıcı anonimliği: KYC gerektirmeyen kayıt ve kripto ödeme. Anubiz Host bu katmanı varsayılan olarak sağlar.

Katman 2 - Ağ anonimliği: Sunucuya erişim için Tor veya VPN kullanımı. Yönetim trafiğini gerçek IP'nize bağlamaz.

Katman 3 - Depolama şifreleme: LUKS ile tam disk şifreleme. Fiziksel sunucu ele geçirilse bile veriler okunamaz.

Katman 4 - Servis gizleme: Tor hidden service (.onion adresi) ile sunucunuzun IP adresini tamamen gizleyin.

VPS'iniz üzerinde bir Tor hidden service kurmak için şu adımları izleyin:

Önce Tor'u kurun: apt install tor. Ardından /etc/tor/torrc dosyasını düzenleyin ve şu satırları ekleyin:

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80

Tor'u yeniden başlatın: systemctl restart tor. Oluşturulan .onion adresinizi şu komutla öğrenin: cat /var/lib/tor/hidden_service/hostname

Web sunucunuzu yalnızca localhost'u dinleyecek şekilde yapılandırın. Bu sayede yalnızca Tor üzerinden erişilebilir olur ve gerçek IP adresiniz asla açığa çıkmaz.

Sunucu depolama biriminizi şifrelemek için LUKS (Linux Unified Key Setup) kullanın. LUKS, diskin tamamını AES-256 ile şifreler.

Yeni bir disk bölümü oluşturun ve LUKS ile formatlayın: cryptsetup luksFormat /dev/sdb. Ardından açın: cryptsetup luksOpen /dev/sdb encrypted_data. Üzerine bir dosya sistemi kurun: mkfs.ext4 /dev/mapper/encrypted_data.

Sunucu yeniden başlatıldığında şifreli birimi manuel olarak açmanız gerekir. Bu, fiziksel erişim veya zorla yeniden başlatma senaryolarında verilerinizi korur.

Hassas veriler için RAM disk (tmpfs) kullanmayı değerlendirin. RAM disk, sunucu kapandığında verileri otomatik olarak siler.

Sunucunuzu yönetirken gerçek IP adresinizin loglanmasını engellemek için şu önlemleri alın:

SSH over Tor: SSH bağlantısını Tor üzerinden yönlendirmek için ~/.ssh/config dosyasına şu satırları ekleyin:

Host your-server.onion
ProxyCommand nc -x 127.0.0.1:9050 %h %p

Mullvad veya ProtonVPN: Ödeme kabul etmeyen ülkelerde Tor çok yavaş olabilir. Ödeme kaydı olmayan bir VPN ile SSH yapmak pratik bir alternatiftir.

Wireguard jump host: Kendi Anubiz VPS'lerinizden birini jump host olarak yapılandırabilirsiniz. Bu, yönetim trafiğini birden fazla noktadan geçirerek takibi zorlaştırır.