Blog Yazıları

Sunucumuzda kurulu durumda olan servislerimizi yeniden başlattığımız bölümdür. Örnek olarak aşağıdaki resimde http (Apache) servisi restart edilmiştir. İhtiyacınıza göre istediğiniz bir servisi Restart Services kısmından yeniden başlatabilirsiniz.

CSF Firewall, cPanel sunucuların üzerine kurulan bir Firewall eklentisidir. Bu eklenti fiziksel sunucular ile Hypervisor tabanlı VDS sanal sunucularda çalışır. VPS sanal sunucularda (yazılımsal sanallaştırılmış sunucularda) sağlıklı çalışmamaktadır. Iptables tabanlı çalışan bu yazılımın kurulumu “Kurulumlar” dokümanında bulabilirisiniz. Şimdilik genel olarak ayarlarından bahsedeceğiz.
Kurulumu yaptıktan sonra WHM sayfanızı yenilediğiniz zaman sol bölmenin en altında bulunan Addons kısmında CSF yi görebilirsiniz. Giriş yaptığımızda;

Check server security : Sunucu güvenliginizi kontrol eder ve güvenlik acigi olan veya gereksiz olanlari kirmizi ile isaretler. Kırmızı ile işaretlenmiş değerleri gerçekleştirirseniz sunucunuzun güvenliği artmış olacaktır.

Firewall security level : Firewall icin varsayilan ayarlarin bulundugu bölümdür. Düsük orta ve yüksek olarak ayrilmistir. Eger ayarlarla ugrasmak istemiyorsaniz buradan size uygun olani secebilirsiniz.

Firewall allow ips : Manuel olarak sunucuya giris izni verilen ipleri ayarlayabilirsiniz.

Firewall deny ips : Manuel olarak sunucuya giris izni verilmeyen ipleri ayarlayabilirsiniz.

Firewall rules : Mevcut firewall rule setlerinize göz atmanizi saglar.

Firewall disable : Firewall kapatır.

Firewall enable : Firewall aktif eder.

Firewall start : Firewall başlatır.

Firewall restart : Firewall yeniden başlatır.

Firewall stop : Firewall durdurur.

Quick allow : Firewall çalışma mantığı olarak sunucuda bulunan hesap sahiplerinin hesaplarına birden fazla yanlış şifre ile veya farklı bir nedenden giriş yapamadıkları zaman sunucu bu durumu tehdit olarak algılayıp ip adresini engelleme yöntemi ile banlar. Sunucu hosting faaliyeti gösteriyor ise sık karşılaşılan bir durumdur. “quick allow” ile kullanın ip adresi güvenli listeye alınarak banlanması önlenebilir.

Quick deny : Sunucuda gerçekten tehdit oluşturabilecek veya zarar verecek bir kullanıcı ip adresi tespit ederseniz buradan banlayabilirsiniz.

Deny server ips : Sunucudaki herhangi bir ip adresine gelen istekleri banlar.

lfd log lfd : Csf nin yardimcılarındandır. Sistemdeki hatalari izler ve size mail gönderir.

Hesabınızın güvenliği açısından cPanel’de ssh erişimi birçok firma tarafında kapalı durumdadır. Eğer yetkiniz var ise SSH erişim sekmesine tıkladığınızda aktif edebilir ve FTP giriş bilgileriniz ile Putty üzerinden SSH bağlantısı sağlayabilirsiniz. (Netinternet olarak SSH erişim izni vermemekteyiz) Sanal veya fiziksel bir sunucunuz var ise cPanel’den ssh erişimi yapmanız gerekmiyor, sunucunuza root olarak ip adresi ile SSH erişimi yapabilirsiniz.

IP Engelleyici

Web sitenize ulaşmasını istemediğiniz ip adreslerini cPanel üzerinden engellemeniz mümkündür.

Tek bir ip adresi engelleyebildiğimiz gibi belirli bir ip adresi aralığı belirterek de engelleme yapabilir. Eklediğimiz ip adresi / kural .htacces dosyamıza kayıt edilmektedir.

İnternetin hızla gelişmesi ve e-ticaret hacminin artması ile birlikte e-ticaret siteleri başta olmak üzere veri aktarımı gerçekleştirilen tüm sitelerde güven problemi yaşanmaktadır. SSL Sertifikası, web site (verici) ile karşı sunucu (alıcı) arasında gerçekleşen veri transfer işlemlerinde, gönderilen verileri şifreleyerek veri güvenliği sağlamaktadır.

SSL sertifikamızı kullanabilmek için internet sitemizin özel bir ip adresinde çalışması gerekmektedir. hosting saylayıcımızdan alım yaparken özel ip adreside istemeyi unutmayınız.
Kuruluma başlamadan önce SSL key doğrulamalarımızı yapabilmemiz için admin@ozgurciftci.com.tr adında bir mail hesabı oluşturmamız gerekmektedir.

Kuruluma başlamak için ilk key’mizi “Sertifika İmza İstekleri (CSR)” seçeneğinden oluşturuyoruz.

Etki alanımızı eksiksiz ve doğru yazmamız gerekmektedir. Yanlış olduğunda düzeltme gibi bir seçenek bulunmamakta, formu tekrardan doldurmamız gerekecek. Etki alanımızı www olarak oluşturabiliriz böylelikle www veya www olmadan da ssl sertifikamız çalışmış olacaktır. Şirketimiz var ise ilgili alanları doldurabiliriz yok ise boş olarak geçemiyeceğimizden etki alanımızı yazabilir.

Oluşturduğumuz mail adresimizi yazıyoruz. (NOT) Farklı bir mail adresi yazarsak doğrulama maili gelmeyecektir. Alt kısımda bulunan “oluştur” seçeneği ile CSR key’mizi oluşturuyoruz.

CSR oluşturduktan sonra SSL sertifikası sağlayan firmamızdan key alımında bulunabiliriz.

Standart e-ticaret sayfaları veya genel ihtiyaçlarımız için positive SSL alımı yapıyoruz. Netinternet COMODO firması ile çalışmaktadır bu nedenle kurulum adımları comodo firmasının paneli üzerinden yapılamkatdır. SSL sertifikaları hakkında detaylı bilgileri Teorik bilgiler bölümümüzden inceleyebilirsiniz.

cPanelden oluşturduğumuz CSR key’mizi kopyalayıp aşağıda resimde görüldüğü şekilde ilgili kutucuğa yapıştırıyoruz.
“Select the server software” key’mizin hangi platformda kullanmamız gerektiğini belirtmektedir. cPanel ise “Apache-MODSSL” seçmemiz gerekmektedir. Plesk panel veya kullandığımız platforma göre seçim yapmamız gerekmektedir. Aksi halde yanlış key oluşturup kurulumumuzu tamamlayamayız.

Son olarak “Management Area” diyerek SSL alımımız tamamlıyoruz.

Oluşturduğumuz admin mailimizi açıyoruz.

Onay mailimiz gelmiş, mail içeriğini açıyoruz ve mailde bulunan anahtarı onaylıyoruz.

Comodo panel üzerinde SSL alımı yaptığımız ekrana geri dönüyoruz.

SSL alımımızı yeni yaptığımız için “Date” today işaretleyerek bugün içinde aldığımız SSL sertifikalarını görüntüleyebilir. Eğer daha önce aldığımız SSL sertifikasını görüntüleyebilmek için tarih belirtebilir veya etki alanımız ile arama yapabiliriz.

Download diyerek SSL sertifikamızı bilgisayarımıza indiriyoruz. İçeriğini görüntülediğimizde CRT ve CA key’lerini görebilirsiniz. (farklı bir uzantıda açılabilir, ancak not defteri ile açıp keyleri alabilirsiniz) CRT key’mizi açıyoruz ve içeriğini kopyalıyoruz.

cPanelimize tekrar geri dönüyoruz.

Son olarak “SSL sitelerini yönetin” seçeneğine giriş yapıp key’lerimzi onaylıyoruz.

Etki alanımızı seçiyoruz ve “Sertifika yükle” dediğimizde SSL yükleme işlemimiz tamamlanmış olacaktır. SSL sertifikamızın aktif olabilmesi için web sitemizin özel ip adresinde olması gerekmektedir. İp adresi değişikliğinden kaynaklı TTL süresi sonunda SSL hizmetimiz yazılım tarafında yapılacak olan değişiklikler ile birlikte çalışır duruma gelecektir.
**NOT Yazılım tarafında; .htacces dosyamızda http olarak gelen istekleri https yönlendir kodu ile işlem yapılması gerekmektedir.

Hotlink koruması siteniz dışında çağırılmasını istemediğiniz dosyalar için kullanılır. Bu özellik aktif ise bu kurala eklediğiniz dosya uzantılarına sahip olan içerikler siteniz dışında çalışmayacaktır.

Hotlink koruması şu anda devre dışı. ” yada ” Hotlink koruması şu anda “devre dışı”. ” yazısının sağında bulunan ” Etkinleştir ” veya ” Enable ” seçeneğine tıklayınız. Servis aktif olduktan sonra “jpg,jpeg,gif,png,bmp” uzantıları sizteniz dışında çalışmayacaktır. Bu dosya türlerini Hotlink Koruması sayfasından arttırabilirsiniz.

Web sitemizin yazılımı için php versiyonunu istediğimiz şekilde seçebildiğimiz kısımdır.

“Switch to php options” seçeneğine tıkladığımızda sunucuda hesabımız için yapılandırılmış limitleri görüntüleyebilir ve değişiklik yapabiliriz.
Burada önemli olan, sunucuda hesabımız için tanımlanmış olan değerlere göre değişiklik yapmamız gerekmektedir. Hosting paketi alımı yaparken bu limitler ve değerler size tebliğ edilmektedir.

WHM (Web Host Manager), son kullanıcıların hosting ve sunucu hizmetlerini daha geniş ve kapsamlı bir şekilde kontrol etmelerine yardımcı olan, web kullanıcı ara yüzlü bir web yazılımıdır. Bir hosting sahibi olduğumuzda bu barındırma paketine nasıl ki SQL kurulumu, ekstradan subdomain ekleme gibi birçok işlemi cPanel üzerinden gerçekleştiriyorsak bir hosting paketinin açılması ve yüksek seviyede yönetilmesi için de WHM panele ihtiyaç duyarız.
Birçok internet kullanıcısının kullandığı Reseller ve VPS gibi servisler WHM hizmetiyle birlikte sunulur. Böylece bu servis sayesinde kullanıcı kolaylıkla cPanel kullanan yeni hosting paketleri oluşturabilir veya hesabıyla ilgili gerçekleştirmek istediği üst düzey değişikliklerin bir kısmını gerçekleştirebilir. En basit tanımıyla son bir kere daha özetlemek amacıyla açıklamak gerekirse WHM Panel, cPanel’leri oluşturduğumuz ve Hosting’i kontrol ettiğimiz bir üst seviye daha çok yetkili panel yazılımıdır.

WHM Panel de tıpkı cPanel’de olduğu gibi belli bir lisans karşılığında satılan yazılımlardır. Siz ana sunucuyu veya Reseller hesabını satın aldığınız anda size oluşturulan paketle birlikte sizlerin de bu paneli kullanmak için gerekli lisanslama işlemleriniz ana sunucu üzerinden gerçekleştirilir. Bu nedenle hosting firmalarından satın aldığınız sunucu veya Reseller için haliyle ekstradan belirtilenin dışında WHM panel veya cPanel için ücret ödemeniz gerekmez.

Basic cPanel & WHM Setup

İletişim bilgilerimizin düzenlendiği, basit ayarları gerçekleştirebildiğimiz ve name server ayarlarımızı yapılandırdığımız bölümdür. Üç kısımdan oluşur; All, Contact information, ve Basic config

All

İletişim bilgileri ve temel ayarları içeren sekmedir.

Contact Information

Sunucu için gerekli iletişim bilgilerinin yer aldığı sekmedir. Burada bir sorun olduğunda sunucu ile irtibata geçilebilecek telefon numarası ve mail adres bilgi alanı yer alır.

Basic Config

Temel yapılandırma ile ilgili tüm bilgiler burada yer almaktadır.

• Sunucuda açılacak hesapların hangi ip adresi ile açılacağını ve sunucu ana ip adresimizi belirleyebilirsiniz.


• Sunucuda barındıracağınız web siteleri için oluşturduğunuz hostların hangi klasör içerisinde oluşacağını burada belirleyeceğiniz dizin tarafından belirlenir. Web sitelerinde genellikle /home dizinden barındırılır. Bir standart oluşturmak içinde /home olarak kullanmanız önerilir.


• Oluşturacağınız hostlarda kullanılacak varsayılan cPanel temasını belirleyebiliyorsunuz.


• Oluşturacağınız hostlarda kullanılacak varsayılan Webmail temasını belirleyebilirsiniz.


• Yeni hesaplar oluştururken kullanılan minimum kullanıcı kimliğinin boyutunu belirlersiniz.


• Apache loglarının nasıl saklanması istediğini belirleyebiliyorsunuz.

Aktif ve sürekli olarak takip ettiğiniz mail adresini yazmanız önemlidir. Sunucunuzun disk alanı dolduğunda, servislerden bazılarının durduğunda veya sorun olduğunda, web sitelerinizin veritabanında oluşan problemler gibi sunucunuz için kritik önem taşıyan işlemler mail adresinize mail gönderilerek bildirilir. Böylelikle sunucunuzda oluşacak daha büyük problemlerin önüne geçmiş olursunuz.

Paylaşımlı ip olmasını istediğiniz ip adreslerini bu kısma yazarak belirleyebilirsiniz. Sunucuda oluşturacağınız hesaplar otomatik olarak paylaşımlı ip adresi ile açılacaktır.

Name Server

Bu alan normalde sekme olarak yer almıyor. Her sekmenin en altında yer almaktadır. Bu bölümde alan adlarınız / etki alanlarınız ile sunucu arasındaki ilişkileri kurmalarını sağlamak için nameservers’lar belirlemenizi sağlar.

Sanal sunucu veya fiziksel sunucunuza WHM/cPanel kurulumu yaptığınızda ilk ayarlamanız gereken yerlerden bir tanesidir. Sunucunuzda oluşturacağınız tüm etki alanları buradaki yapılandırdığınız ns adresleri ile açılacaktır. Belirleyeceğiniz etki alanı oldukça önemlidir eğer alan adınızın süresi biter ise sunucudaki tüm siteleriniz bu alan adına bağlı olduğundan dns hatası verecek ve çalışmayacaktır.
**ns1.ozgurciftci.com 95.173.189.2
ns2.ozgurciftci.com 95.173.190.2

Yukarıdaki şekilde bir yapılandırma yapmak istiyorsam, ozgurciftci.com alan adı aldığım firmadan ip adreslerim ile özel name server kaydı oluşturmam gerekmektedir. Sonrasında whm panelimden name server alanlarını girebilir ve sunucuda sitelerimi bu name server adreslerine yönlendirebilirim.

Cloudlinux özellikle web hosting sağlayıcıları için paylaşımlı sunucularda her kullanıcıya belirli bir cpu ve ram limiti atanmasını sağlayan ve bu limitlerin aşımını önleyen ücretli bir kernel yazılımıdır.

Cloudlinux ile neler yapılabilir?

• Çok yoğun işlemci tüketen bir sunucu ise lve-manager ile limitlemeleri dilediğiniz şekilde düzenleyebilirsiniz.


• Cagefs ile kullanıcıları kafes içine alabilirsiniz. Bu sayede her kullanıcı kendi alanına sahip olur diğer hesaplar arasında geçiş yapılamaz.


• Mysql governor ile mysql kaynak kullanımlarını limitleyebilirsiniz.


• Php selector ile her kullanıcının dilediği php versiyonunu seçmesini sağlayabilirsiniz.


• Inode limits ile her kullanıcıya disk inode limiti tanımlayabilirsiniz.


• Mod-lsapi ile litespeed yazılımızla performans elde edebilirsiniz.


• Optimumcache ile cache özelliği oluşturabilirsiniz.

Genel olarak live manager kullanımı?

“ID” kısmında sunucuda bulunan kullanıcılarımızı görüntüleyebiliriz. Diğer kısımdaki kullanıcılarımızın anlık olarak ram kullanımını, cpu kullanımını ve disk yazma hızlarını görüntüleyebiliriz.

Eğer kullanıcımıza verdiğimiz limitleri değiştirmek istersek üst kısımdan “settings” geliyoruz. Kullanıcımızı seçtikten sonra “edit” diyerek değerleri değişirebiliriz. Böylelikle tek bir kullanıcımıza ayrı limitler vererek sunucuda çalışmasını sağlayabilir yada paket oluşturup birçok kullanıcımızı aynı pakete alarak belirli limitleri kullanmasını sağlayabiliriz.

cPanel ‘de bulunan“Select PHP Version” özelliği Cloudlinux ile gelmektedir. Php sürümünü ve php eklentilerini live manager “Selector” kısmından paket seviyesinde ayarlayabiliriz. Böylelikle kullanıcılarımızın hangi php sürümlerini ve hangi eklentileri kullanabileceğini ayarlarız.

Sunucu saat dilimi yapılandırmasının bulunduğu bölümdür. Sunucu saat diliminiz yanlış olur ise scriptinizde hatalar oluşabilir. Bu nedenle kontrol edilmesi gereken bir bölümdür.