RDP VDS Nedir? Uzak Masaüstü Sunucu Seçimi ve Güvenliği

RDP VDS, uzak masaüstü protokolüyle (Remote Desktop Protocol) bağlandığınız, Windows işletim sistemi kurulu sanal sunucudur. Kendi bilgisayarınızdan bir pencere açar, veri merkezindeki sunucunun masaüstünü karşınızda görür ve onu kendi bilgisayarınız gibi kullanırsınız. Bu rehberde RDP VDS'in ne olduğunu, kimlerin işine yaradığını, hangi iş yükü için ne kadar kaynak gerektiğini ve en önemlisi internete açık bir uzak masaüstünü saldırılara karşı nasıl koruyacağınızı adım adım anlatıyoruz.

RDP VDS nedir, normal VDS'ten farkı var mı?

Teknik olarak ayrı bir ürün türü yoktur. VDS, fiziksel bir sunucunun KVM sanallaştırma ile bölünmesiyle elde edilen, kendine ait işlemci çekirdeği, RAM, disk ve IP adresi olan sanal sunucudur. Üzerine Windows kurulduğunda yönetim yolu doğal olarak uzak masaüstü olur; kullanıcılar da buna kısaca RDP VDS ya da RDP sunucu der. Linux kurulu bir VDS'e SSH ile komut satırından bağlanırsınız, Windows kurulu olana RDP ile grafik arayüzden bağlanırsınız. Fark işletim sisteminde ve bağlantı biçimindedir, donanımda değil.

RDP, Windows'un yerleşik protokolüdür ve varsayılan olarak 3389 numaralı portu kullanır. İstemci tarafında ek bir program gerekmez: Windows'ta "Uzak Masaüstü Bağlantısı" (mstsc) hazır gelir, macOS, Android ve iOS için Microsoft'un resmî uygulaması vardır, Linux'ta Remmina gibi istemciler kullanılır.

RDP VDS ile ofisteki bir bilgisayara uzaktan bağlanmak arasındaki temel fark sürekliliktir. Sunucu veri merkezinde, yedekli enerji ve ağ altyapısı üzerinde kesintisiz çalışır; siz bağlantıyı kapatsanız da oturumunuz ve çalışan programlarınız açık kalır.

RDP VDS'i kimler kullanır?

Kullanım alanları tahmin edilenden geniştir. En sık karşılaştığımız senaryolar şunlardır:

• Muhasebe ve ön muhasebe yazılımları: Tek bir sunucuya kurulan programa şubeler, mali müşavir ve evden çalışan personel aynı veriler üzerinden erişir.
• 7/24 çalışması gereken yazılımlar: Otomatik alım-satım yazılımları, pazaryeri entegrasyonları, stok ve fiyat eşitleme araçları, zamanlanmış raporlar. Ev bilgisayarını açık bırakmak yerine sunucuda çalıştırılır.
• Uzaktan çalışan ekipler: Şirket verisi kişisel dizüstü bilgisayarlara dağılmaz; herkes sunucudaki masaüstünde çalışır, veri tek yerde kalır.
• Geliştirme ve test ortamları: IIS üzerinde ASP.NET uygulaması, MSSQL veritabanı ya da yalnız Windows'ta çalışan bir aracı denemek için.
• Sabit IP gerektiren işler: Banka, e-fatura entegratörü ya da tedarikçi paneli yalnız tanımlı IP'den erişime izin veriyorsa, ekip tek bir sabit IP'li masaüstünden çalışır.
• Zayıf bilgisayarı olanlar: Ağır bir uygulama sunucuda çalışır; kullanıcının bilgisayarı yalnız ekran görüntüsünü alır.

Hangi iş için ne kadar kaynak gerekir?

Windows'un grafik arayüzü Linux'a göre daha fazla bellek ister. İşletim sistemi tek başına birkaç GB RAM kullanır; bunun üzerine uygulamalarınızı eklemelisiniz. Aşağıdaki tablo bir başlangıç noktasıdır, kesin ölçü değildir. KVM tabanlı bir VDS'te paketi sonradan yükseltebileceğiniz için küçük başlayıp kaynak tüketimini izlemek en sağlıklı yoldur.

Disk tarafında işletim sistemi ve güncellemeler için en az 50-60 GB ayırın; SSD ya da NVMe disk, oturum açma ve uygulama başlatma sürelerini belirgin biçimde kısaltır. Yoğun kullanıcılı ya da ağır veritabanlı işlerde kiralık sunucu seçenekleri daha uygun olabilir; kararsızsanız VPS ile fiziksel sunucu karşılaştırmasına göz atın.

Hangi Windows sürümünü seçmelisiniz?

SistemDC'de Windows Server 2016, 2019, 2022 ve 2025 ile Windows 11 hazır imaj olarak kurulur. Seçim yaparken şu sırayı izleyin:

1. Yazılımınızın desteklediği sürüm: Muhasebe ve ERP yazılımlarının üreticileri destekledikleri sürümleri yayımlar. Önce buna bakın.
2. Destek süresi: Yeni bir kurulumda mümkün olduğunca güncel sürümü seçin. Microsoft'un yaşam döngüsü sayfasına göre Windows Server 2016'nın uzatılmış desteği 12 Ocak 2027'de sona eriyor; bu tarihten sonra güvenlik güncellemesi almayacak bir sürümü bugün internete açık bir sunucuya kurmak mantıklı değildir.
3. Kullanıcı sayısı: Birden fazla kişi aynı anda çalışacaksa Windows Server gerekir. Windows 11 tek kullanıcılı masaüstü deneyimi içindir.

Çoğu yeni kurulum için Windows Server 2022 ya da 2025 doğru tercihtir. Ayrıntılı karşılaştırma için Windows Server 2022 VDS rehberine ve Windows Server 2025 VDS rehberine bakabilirsiniz.

Aynı anda kaç kişi bağlanabilir? Lisans mantığı

Bu konu en çok yanlış anlaşılan noktadır. Windows Server, yönetim amacıyla aynı anda iki uzak oturuma izin verir. Yani sunucuyu yöneten iki kişi ek bir şey yapmadan bağlanabilir.

Üç ve daha fazla kişinin aynı anda çalışması ya da sunucunun bir ekip için ortak çalışma masaüstü olarak kullanılması durumunda Uzak Masaüstü Hizmetleri (RDS) rolünün kurulması ve her kullanıcı ya da cihaz için RDS erişim lisansı (CAL) edinilmesi gerekir. Lisans kuralları Microsoft tarafından belirlenir ve zaman içinde değişebilir; güncel koşullar için Microsoft'un RDS lisanslama belgesine bakın. Paket seçerken kullanıcı sayınızı baştan netleştirmeniz, hem kaynak hem lisans planlamasını kolaylaştırır.

RDP VDS'e nasıl bağlanılır?

1. Sunucunuz kurulduğunda IP adresi, kullanıcı adı ve parola size iletilir.
2. Windows'ta Win + R tuşlarına basın, mstsc yazıp Enter'a basın.
3. "Bilgisayar" alanına IP adresini yazın. Port değiştirdiyseniz IP:port biçiminde girin.
4. Kullanıcı adı ve parolayı girin. İlk bağlantıda çıkan sertifika uyarısını, IP adresinin doğru olduğundan eminseniz onaylayın.
5. İlk girişte yapacağınız ilk iş parolayı değiştirmek olsun.

Pencereyi kapatmak oturumu sonlandırmaz; programlarınız çalışmaya devam eder. Açık oturumları görmek için sunucuda şu komutu kullanabilirsiniz:

quser

RDP VDS güvenliği: 10 adımlık kontrol listesi

İnternete açık 3389 portu, otomatik tarama araçlarının en çok yokladığı hedeflerden biridir. Yeni kurulan bir sunucunun güvenlik günlüğünde birkaç saat içinde yüzlerce başarısız oturum açma denemesi görmek olağandır. Bu denemelerin amacı zayıf bir parolayı tahmin etmek, ardından da çoğu zaman sunucuya fidye yazılımı yerleştirmektir. Aşağıdaki adımların tamamı yarım saatten kısa sürer.

1. RDP'yi yalnız kendi IP adreslerinize açın

En etkili tek önlem budur. Ofisinizin sabit bir IP adresi varsa güvenlik duvarı kuralını yalnız o adrese izin verecek biçimde daraltın. Aşağıdaki örnekte belgelerde kullanılan bir örnek adres yer alıyor; kendi adresinizle değiştirin:

Set-NetFirewallRule -DisplayGroup "Remote Desktop" -RemoteAddress 203.0.113.10

Türkçe kurulumlarda kural grubunun adı "Uzak Masaüstü" olarak görünür. Sabit IP'niz yoksa 10. adımdaki VPN yöntemi aynı sonucu verir.

2. Ağ Düzeyinde Kimlik Doğrulamayı (NLA) açık tutun

NLA açıkken sunucu, kimlik doğrulanmadan oturum ekranını bile oluşturmaz; bu hem kaynak tüketimini hem saldırı yüzeyini azaltır. Güncel sürümlerde varsayılan olarak açıktır, yine de doğrulayın:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1

3. Güçlü parola ve ayrı yönetici hesabı

Saldırı araçları öncelikle "Administrator" adını dener. Farklı adla yeni bir yönetici hesabı açın ya da yerleşik hesabın adını değiştirin; parolayı en az 14 karakter, sözlükte bulunmayan ve başka hiçbir yerde kullanmadığınız bir ifade yapın.

Rename-LocalUser -Name "Administrator" -NewName "sunucu-yonetici"

Günlük işler için yönetici yetkisi olmayan ayrı kullanıcılar oluşturun ve yalnız gerçekten ihtiyacı olanları "Remote Desktop Users" grubuna ekleyin.

4. Hesap kilitleme ilkesi tanımlayın

Art arda yanlış parola girilen hesabın bir süre kilitlenmesi, kaba kuvvet denemelerini anlamsız kılar. Aşağıdaki komut 5 hatalı denemeden sonra hesabı 30 dakika kilitler:

net accounts /lockoutthreshold:5 /lockoutduration:30 /lockoutwindow:30

5. Varsayılan portu değiştirin (tek başına yeterli değildir)

Port değişikliği güvenlik sağlamaz ama otomatik taramaların büyük bölümünü keser ve günlükleri okunur hâle getirir. Sıra önemlidir: önce yeni port için güvenlik duvarı kuralını ekleyin, sonra portu değiştirin.

New-NetFirewallRule -DisplayName "RDP-Ozel-TCP" -Direction Inbound -Protocol TCP -LocalPort 33890 -Action Allow
New-NetFirewallRule -DisplayName "RDP-Ozel-UDP" -Direction Inbound -Protocol UDP -LocalPort 33890 -Action Allow
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 33890
Restart-Service TermService -Force

Servis yeniden başladığında bağlantınız kopar; yeni portla tekrar bağlanın. Bir şey ters giderse Müşteri Arayüzü içindeki konsoldan sunucunun ekranına ulaşıp ayarı düzeltebilirsiniz. Yeni portla bağlandığınızı doğruladıktan sonra eski 3389 kurallarını devre dışı bırakın.

6. Güncellemeleri ertelemeyin

Uzak masaüstü bileşenlerinde geçmişte kimlik doğrulaması gerektirmeyen ciddi açıklar çıkmıştır. Windows Update'i açık tutun, aylık güvenlik güncellemelerini kurun ve yeniden başlatmayı mesai dışı bir saate planlayın.

7. Boşta kalan oturumları sınırlayın

Günlerce açık kalan bağlantısı kesilmiş oturumlar hem bellek tüketir hem risk oluşturur. gpedit.msc içinde Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Uzak Masaüstü Hizmetleri > Uzak Masaüstü Oturum Ana Bilgisayarı > Oturum Zaman Sınırları altından boşta kalma ve bağlantısı kesilmiş oturum sürelerini tanımlayın. Sürekli çalışması gereken bir programınız varsa onu oturuma bağlı bırakmak yerine hizmet ya da zamanlanmış görev olarak çalıştırın.

8. Pano ve sürücü yönlendirmesini gözden geçirin

Varsayılan ayarda yerel diskleriniz ve panonuz oturuma taşınabilir. Sunucuya bulaşan bir zararlı, bağlı yerel sürücülerinize de ulaşabilir. İhtiyacınız yoksa aynı ilke ağacındaki "Cihaz ve Kaynak Yeniden Yönlendirme" bölümünden sürücü yönlendirmesini kapatın.

9. Oturum açma kayıtlarını izleyin

Başarısız denemeler Güvenlik günlüğüne 4625, başarılı oturumlar 4624 olay kimliğiyle yazılır. Son başarısız denemelere hızlıca bakmak için:

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 20 | Format-Table TimeCreated, Message -Wrap

Tanımadığınız bir adresten başarılı oturum görürseniz parolaları hemen değiştirin ve sunucuyu inceleyin.

10. Mümkünse RDP'yi VPN arkasına alın

En sağlam yapı, RDP portunun internete hiç açık olmamasıdır. Sunucuya ya da ayrı bir küçük VDS'e WireGuard gibi bir VPN kurar, RDP'ye yalnız VPN ağı üzerinden izin verirsiniz. Sabit IP'si olmayan, sahada ya da evden çalışan ekipler için en pratik çözüm budur. Çok kullanıcılı kurumsal yapılarda Uzak Masaüstü Ağ Geçidi (RD Gateway) ve çok faktörlü kimlik doğrulama da değerlendirilmelidir.

Yedekleme: güvenliğin son katmanı

Bütün önlemlere karşın bir hesap ele geçirilebilir, bir güncelleme sistemi bozabilir ya da bir kullanıcı yanlış klasörü silebilir. Bu yüzden yedek, güvenlik listesinin ayrılmaz parçasıdır:

• Yedek, sunucunun kendi diskinde durmasın. Fidye yazılımı aynı diskteki yedeği de şifreler.
• Veritabanı kullanan uygulamalarda dosya kopyası yeterli değildir; uygulamanın ya da MSSQL'in kendi yedekleme işlevini kullanın.
• Yılda birkaç kez geri yükleme denemesi yapın. Geri yüklenmemiş yedek, var sayılmaz.

SistemDC'de VDS'ler için isteğe bağlı, ücretli bir Yedekleme Hizmeti eklentisi bulunur; sipariş sırasında ya da sonradan eklenebilir.

RDP VDS seçerken kontrol listesi

• Lokasyon: Kullanıcılarınız Türkiye'deyse İstanbul lokasyonu daha düşük gecikme sağlar; uzak masaüstünde fare ve klavye tepkisi doğrudan gecikmeye bağlıdır. Avrupa'daki hizmetlere yakın olmanız gerekiyorsa Almanya lokasyonlu sanal sunucular değerlendirilebilir.
• Sanallaştırma: KVM gibi tam sanallaştırma, kaynakların size ayrılmasını ve Windows'un sorunsuz çalışmasını sağlar.
• Konsol erişimi: RDP'ye ulaşamadığınızda sunucunun ekranını görebileceğiniz bir konsol olmalı.
• Yeniden kurulum: İşletim sistemini panelden kendiniz yeniden kurabilmelisiniz.
• Trafik koşulları: "Limitsiz" ifadesinin ne anlama geldiğini okuyun. SistemDC'de VDS trafiği Adil Kullanım Politikası kapsamındadır: aylık 10 TB aşıldığında ek ücret çıkmaz, port hızı 100 Mbps'e düşer.
• Destek: Destek taleplerinin günün her saatinde alınması, mesai dışında yaşanan bir erişim sorununda fark yaratır.

SistemDC VDS'leri, İstanbul'da Tier 3 standartlarına uygun veri merkezinde, KVM sanallaştırma ve 1 Gbps port ile sunulur; yeniden başlatma, yeniden kurulum ve konsol işlemleri Müşteri Arayüzü üzerinden yapılır. Güncel paketler ve fiyatlar için VDS kiralama sayfasına bakabilirsiniz.

İlgili Rehberler

• Windows VDS Kirala Rehberi 2026: RDP, IIS ve MSSQL
• Windows Server 2022 VDS Seçim ve Kurulum Rehberi
• Windows Server 2025 VDS Seçim ve Kurulum Rehberi
• Sunucu Yavaşladı mı? 10 Dakikada Performans Sorunlarını Tespit Etme
• Windows VPS/VDS paketleri
• VDS kiralama paketleri

Sık Sorulan Sorular