Plex sunucunuzu internete bağlamadan önce yapmanız gereken 4 güvenlik önlemi

4 Yöntemle Plex Sunucusunu İnternete Açmadan Güvence Altına Aldım

Varsayılan bir Plex kurulumundauzaktan erişimi etkinleştirmek, sunucunuzdaki ayarlar menüsünde otomatik olarak Universal Plug and Play’i tetiklersiniz. Bu, 32400 numaralı dış portu doğrudan yönlendiricinizin güvenlik duvarından geçirir.

Birçok kullanıcı bunun neden tehlikeli olduğunu bilmeden bunu yapar. Otomatik web botları ve arama motorları sürekli olarak açık 32400 numaralı portları tarar. Bu portlar, düzeltilmemiş medya sunucusu güvenlik açıkları, API erişimi ve brute force saldırıları için hedeftir.

Bir medya sunucusunu güvenli bir şekilde kullanıma sunmak, varsayılan ayarlardan uzaklaşmayı gerektirir. Trafiği tersine proxy üzerinden yönlendirmek, sıkı erişim kontrolleri uygulamak, güçlü kimlik doğrulama kullanmak, Plex’i ayrı bir ağda izole etmek ve güncelleme döngülerini otomatik hale getirmek önemlidir. Kütüphanenizi her yerden güvenle yayınlayabilir, ev ağınızı tehlikeye atmadan keyfini çıkarabilirsiniz.

Tersine Proxy

Varsayılan 32400 numaralı portu kullanmayın

Plex kullanırken en iyi güvenliği sağlamanın ilk yolu, trafiği tersine bir proxy üzerinden yönlendirmektir. Varsayılan 32400 numaralı portun önemli bir güvenlik açığı vardır. Doğrudan port yönlendirme, kötü bir uygulamadır. Uygulama portlarını doğrudan açmak, herhangi bir port tarayıcısına sunucunuzda hangi hizmetin çalıştığını tam olarak gösterir. Bunun yerine Caddy veya Nginx gibi tersine proxy kullanabilirsiniz.

Tersine bir proxy, WAN trafiği ile medya sunucunuz arasında bulunur. Bu, gelen trafiği standart HTTPS üzerinden yönlendirerek, özel bir alt alan adı kullanır. Ayrıca modern TLS 1.3 şifrelemesini ve otomatik Let’s Encrypt sertifika yönetimini uygulayabilir, dahili sunucu IP adreslerini ve port türlerini genel internetten gizleyebilir.

Bunu etkinleştirmek için, Plex ayarlarında özel sunucu erişim URL’leri kullanmanız gerekir. Plex sunucusunun Ayarlar bölümüne gidin, ardından Ağ seçeneğini tıklayın. Burada özel sunucu erişim URL’leri bölümünü göreceksiniz. Resmi mobil, masaüstü ve akıllı TV uygulamaları, ham IP bağlantıları yerine şifrelenmiş tersine proxy üzerinden otomatik olarak bağlanacaktır.

Parolalar güçlü olmalı

Ve iki faktörlü kimlik doğrulamayı etkinleştirin

İkinci önemli adım, kimlik doğrulama yöntemlerini güçlendirmek ve sunucu erişimini sınırlamaktır. Plex kullanırken en iyi yaklaşım, güçlü bir parola kullanmak ve kök hesabınız için iki faktörlü kimlik doğrulamayı etkinleştirmektir. Kimlik avı saldırılarını önlemek için karmaşık, benzersiz ana parolalar kullanın ve bunları iki faktörlü kimlik doğrulama ile destekleyin.

Ayrıca Plex’e özel erişim kontrollerini sıkılaştırabilirsiniz. Örneğin, ayarlarınızda güvenli bağlantıları her zaman gerekli olacak şekilde ayarlayabilirsiniz. Varsayılan olarak bu seçenek “tercih edilir” olarak görünür, ancak bunu “gerekli” olarak değiştirmek şifrelenmemiş HTTP bağlantılarını engelleyebilir.

Bir diğer önemli adım, “Ağ Ayarları” bölümündeki “Kimlik Doğrulama Gerekmeyen Ağlar” ayarlarını devre dışı bırakmaktır. Plex’in “Ağ Ayarları” bölümündeki “LAN IP İstisnası” kutusunun boş olduğundan emin olun. Bu, yerel cihazların kimlik doğrulama yapmadan sunucu kontrollerine erişmesini engeller. Ayrıca Plex Home ve Yönetilen Hesapları doğru şekilde kullanarak, ana yönetici kimlik bilgilerini paylaşmanız gereken kişileri sınırlayabilirsiniz. Ayrı profiller oluşturarak, kütüphane erişimini sınırlandırabilir ve yönetici olmayan profillerin uzaktan silme haklarını devre dışı bırakabilirsiniz. Bu, ek bir güvenlik katmanı sağlar.

VLAN segmentasyonu büyük fark yaratır

Ev ağınızın geri kalanını güvence altına alın

Alabileceğiniz üçüncü adım, Plex’i yerel ağınızda izole etmektir. Düzeltilmemiş bir medya sunucusu kullanıyorsanız, bu sunucu aynı zamanda ev ağınızdaki diğer cihazlara da zarar verebilir. VLAN segmentasyonu kullanarak, medya sunucusunu ayrı bir DMZ veya sunucu ağına yerleştirebilirsiniz. Bu sayede, sunucu saldırıya uğraması durumunda bile, ev ağınızın geri kalanına erişim sağlanmaz.

Ayrıca yönlendiricinizdeki güvenlik duvarı kurallarını yapılandırarak, Plex’in yalnızca gelen bağlantılara yanıt vermesini ve Plex sunucusunun özel ev ağına giden bağlantılar başlatmasını engelleyin.

Plex’i yerel ağınızda izole etmenin yanı sıra, konteyneri de izole edebilirsiniz. Konteyner izinleri ve okuma-sadece medya bağlamaları için bazı en iyi uygulamalar kullanabilirsiniz. Medya dosyalarınızı korumak için medya depolama kütüphanelerini yalnızca okunabilir olarak bağlayabilirsiniz. Ayrıca konteyniri kök olmayan bir kullanıcı kimliği altında çalıştırarak, dosyalarınızın güvenliğini artırabilirsiniz.

Güncellemeler çok önemlidir

Tek bir eksik güncelleme güvenlik açıklarına yol açabilir

Takip etmeniz gereken son adım, Plex ve kullandığınız diğer altyapıların güncel olduğundan emin olmaktır. Güncelleme gecikmeleri önemli riskler taşır. Medya sunucuları, güvenilmeyen dış ağ girişlerini, ses/video codec’lerini ve meta veri akışlarını işler. Bu nedenle sıfır günlük güvenlik yamaları çok önemlidir. Kullanmadığınız dosyaların güvenli olduğundan emin olmak için ek bir koruma katmanı sağlar.

Otomatik konteyner güncellemelerini kullanabilirsiniz. Watchtower veya otomatik Docker Compose dağıtımları gibi modern güncelleme araçları, resmi Plex imajını otomatik olarak indirebilir ve hizmeti kesintisiz olarak yeniden başlatabilir. Bu sayede en son yamaların yüklü olduğundan emin olmak için herhangi bir müdahalede bulunmanız gerekmez.

Buna ek olarak, ana Linux çekirdeği, Intel Quick Sync sürücüleri ve NVIDIA konteyner araç takımlarının da güncel olduğundan emin olun. Tüm bu katmanlar, en son yamalarla güncellenmediğinde güvenlik açıkları oluşturabilir.

Kişisel medya yayıncılığının risklerini göz ardı etmeyin

Plex sunucunuzu koruyun

Kişisel medya yayıncılığı heyecan verici bir proje olsa da, ev ağınızın güvenliğini riske atmayın. Trafiği tersine bir proxy üzerinden yönlendirmek, sıkı erişim kontrolleri uygulamak ve Plex’i ayrı bir ağda izole etmek önemlidir. Bu sayede kişisel medya kütüphanenizin keyfini çıkarırken aynı zamanda ev ağınızı da güvence altına alabilirsiniz.