güvenlik

  1. K

    Cloudflare Turuncu Bulut Açıkken Önemli Kontroller

    1. Proxy açık iken A/AAAA kayıtlarını nasıl doğrulamalıyım? dig +short A example.com ile gelen IP’nin Cloudflare IP bloklarıyla (https://www.cloudflare.com/ips/) çakışıp çakışmadığını kontrol edin. 2. CNAME kayıtları turuncu bulutla çalışır mı? Evet, www.example.com gibi CNAME kayıtları turuncu...
  2. K

    Ajax Tabanlı Arama Yeteneği Eklemek İçin En Uygun Eklentiler

    1. Yanlış Sorgu Kullanımı Neden sorun: WP_Query yerine doğrudan $_GET ile mysqli_query kullanmak, veritabanını doğrudan zorlar ve performansı düşürür. Doğru yol: pre_get_posts filtresi ile varsayılan arama sorgusunu değiştirip, WP_Query ile limit, meta ve taxonomi şartlarını ekleyin. Örnek...
  3. S

    Siteyi Kesintisiz Başka Sunucuya Taşımanın Adımları

    1. Planlama ve Hazırlık Yedekleme: Önemli denetimler – bütün dosyalar (/var/www/html gibi) ve veritabanı (mysqldump ile .sql dosyası). Test ortamı: Yeni sunucuda aynı yazılım sürümünü kur, dosyaları kopyala ve veritabanını geri yükle. Rollback plan: Eski sunucunun kısa‑zamanlı snapshot’ı veya...
  4. K

    Windows Server’da RDP Portu ve Erişimini Güvenli Hale Getirme

    Windows Server 2012 – 2022 sürümleri, RDP’nin varsayılan portu 3389’u koruma, kimlik doğrulama ve şifreleme düzeyleri bakımından evrim geçirmiştir. Örneğin, 2016 ve sonrası sürümlerde RDP 8.0 şifreleme ve Network Level Authentication (NLA) varsayılan olarak etkin, 2012’de ise NLA tercihen manuel...
  5. A

    Ücretsiz Yapay Zekâ API Kotalarını Kullanırken Nelere Dikkat Etmeli

    1. Ön Koşullar API sağlayıcısının ücretsiz katmanını seçin (genellikle 1 000‑10 000 token/ay). API anahtarını hiç doğrudan kaynak kodunda saklamayın; ortam değişkeni veya gizli dosya kullanın. 2. Token Sayımını Otomatikleştirin API’yi çağırmadan önce, kullanacağınız token sayısını tahmin...
  6. T

    DirectAdmin Lisansı 2026’da Biter: Yeni Lisans Nasıl Alınır ve Yüklenir?

    DirectAdmin’in Legacy sürümü son kullanma tarihini 2026’da geçerli kaydetti. Bu tarihten sonra panel güncellemeleri, güvenlik yamaları ve teknik destek erişimi kısıtlanır. Yeni bir lisansın temin edilip kurulması aşağıdaki adımlarla yapılır: Mevcut lisansı doğrula cat...
  7. K

    Infostealer sonrası X (Twitter) hesabını geri almanın adımları

    Veri hırsızlığı sonrasında X hesabını geri almak için şu adımları izleyin: Parolayı Sıfırlama ve 2FA’yi Etkinleştirme https://twitter.com/account/forgot_password adresine gidin. E‑posta adresinizi girin ve gelen link üzerinden yeni bir parola belirleyin. Parolayı değiştirdikten sonra Ayarlar...
  8. U

    TikTok'ta Kullanıcı Adı Değişikliği: Keşfet Performansına Etkisi ve Stratejiler

    TikTok hesabını yeni kullanıcı adı ile çalıştırmak istiyor musunuz? SenaryoKeşfet EtkisiGüvenlik & Risk 1. Kayıtlı kullanıcı adını korumaMevcut takipçiler, arama sonuçları, videolar ve profil linkleri sabit kalır; keşfet algoritması hesabı tanır.En az güvenlik riski; hesabın resmi doğrulama...
  9. Y

    Sıfırdan Fabric Modded Sunucu Kurma: Güvenlik ve Hata Giderme Rehberi

    Varsayımsal bir durum: 23 yaşında bir kullanıcı, yeni kurduğu bir VDS’te Fabric tabanlı sunucuyu çalıştırmak ister ancak başlatma sırasında “FAIL: Invalid dependencies found” hatası alır. Hataların nereden kaynaklandığını ve nasıl düzeltileceğini inceleriz. 1. Hata: Sunucu Çökmesi veya...
  10. İ

    WordPress Güvenlik Kontrol Listesi: Maliyet, Kaynak ve Verimlilik Odaklı

    Örnek Senaryo 30.000 ziyaretçi/günlük trafiğe sahip küçük bir işletme, paylaşımlı hosting ortamında WordPress kurulumuyla çalışıyor. Site, ürün katalogu, iletişim formu ve basit bir blog içeriyor. Maliyetleri düşük tutmak ve kaynak tüketimini minimize etmek istiyor. 1. Core, Tema ve Eklenti...
  11. K

    Facebook Hesap Kilitlenirse Ne Yapılmalı: Adım Adım Rehber

    1. Ön Koşullar Hesapla ilişkilendirilmiş, erişilebilir bir e‑posta adresi veya telefon numarası İnternete bağlı bir cihaz (mobil veya masaüstü) Bilgisayarınızda güncel bir antivirüs ve tarayıcı 2. Kilitlenme Bildiriminin Kontrolü E‑posta: Facebook, kilitleme sebebi ve açılma adımlarını...
  12. M

    Metin2 Sunucu Dosyalarında Güvenlik: İzinler, Şifreleme ve Adım Adım Yönerge

    1. Yedekleme tar czf /tmp/metin2_backup_$(date +%F).tar.gz /opt/Metin2 Neden: Değişiklikler sırasında hatalı bir işlem tüm sunucuyu bozar; yedek hızlı kurtarma sağlar. 2. Hedef Klasörlerin Belirlenmesi find /opt/Metin2 -type d -name "config" -o -name "record" -o -name "log" Neden: Sadece...
  13. D

    SSH anahtarı ile şifresiz giriş nasıl kurulur

    Nasıl Çalışır? SSH, istemci‑sunucu iletişimini şifreli bir kanal üzerinden kurar. Şifresiz girişte, istemci id_rsa (özel anahtar) ile kimlik doğrulaması yapar; sunucu ise authorized_keys dosyasında yer alan ilgili id_rsa.pub (public anahtar) ile eşleşme kontrolü yapar. Böylece şifre girişi...
  14. G

    Rust Sunucusunda Oxide/uMod Eklenti Kurulumu İle Güvenlik Kontrol Listesi

    1. Sunucu Yedeklemesini Önceki Durumdan Oluşturun Neden? Eklenti yüklemesi veya yapılandırma değişikliği sırasında hatalı dosya güncellemeleri sunucunun çökmesine yol açabilir. Uygulama: tar -czf backup-$(date +%F).tar.gz /opt/rust-server/ komutunu kullanarak tüm klasörü sıkıştırın. 2...
  15. A

    X (Twitter) hesabını güvenli hale getirmek: Sık Yapılan Hatalar ve Çözüm

    1. İki Faktörlü Kimlik Doğrulamasını (2FA) Devre Dışı Bırakmak Neden Çalışmaz? 2FA kapalıyken şifre ele geçirilirse, hesabın hemen kontrolü üstlenilebilmekte. Doğru Yapılması Gereken Adım Hesap ayarlarına gidin. Security and account access → Two‑factor authentication seçeneğini açın. SMS veya...
  16. Castiel

    Rehber DDoS Saldırılarına Karşı Temel Savunma: Web Siteleri ve Oyun Sunucuları İçin Pratik Rehber

    Oyun sunucusu, e-ticaret sitesi ya da popüler bir forum işletiyorsanız bir gün DDoS ile karşılaşma ihtimaliniz yüksek. İyi haber şu: saldırıların büyük bölümü, önceden alınmış birkaç önlem ve doğru sağlayıcı seçimiyle etkisiz hâle getirilebiliyor. Bu yazıda DDoS'un türlerini, hangi katmanda...
  17. Castiel

    Haber SSL Sertifikalarında 200 Gün Dönemi: 15 Mart 2026'dan Sonra Neler Değişti?

    Bir SSL sertifikasını yılda bir kez yenileyip unutmak artık mümkün değil. 15 Mart 2026 itibarıyla herkese açık TLS sertifikalarının azami geçerlilik süresi 398 günden 200 güne indi. Bu, 2029'a kadar sürecek kademeli bir kısaltmanın yalnızca ilk adımı. Web sitesi, e-posta sunucusu ya da panel...
  18. Castiel

    Rehber Yeni VDS'te İlk 30 Dakika: Ubuntu Sunucu Güvenliği İçin Adım Adım Kontrol Listesi

    Yeni bir VDS teslim aldığınızda sunucu, internete açık ve genellikle yalnızca root şifresiyle korunur durumdadır. Otomatik tarayıcıların SSH portunu dakikalar içinde bulduğunu düşünürsek, ilk yarım saatte yapacağınız birkaç ayar sunucunun geleceği için belirleyicidir. Aşağıdaki adımlar Ubuntu...
Geri
En Üst