Blog

Sunucunuzu ve sitenizi etkileyen güvenlik açıklarını ve çözümlerini sade bir dille, adım adım anlatıyoruz.

Son bir ayın haberleri ve yorumlarımız

• WordPress

  Rank Math PRO güncellemesine zararlı yazılım gizlendi: ne yapmalı?

  Rank Math PRO 3.0.123 güncellemesine arka kapı eklendi. 15–16 Ekim arasında güncelleyenler etkilenmiş olabilir.

  3 dk okuma
• WordPress

  Bricksforge eklentisinde CVSS 10 açık saldırıda: WordPress siteleri ele geçiriliyor

  Bricksforge'daki açık giriş yapmadan PHP dosyası yükletiyor; 7 Ekim'den beri otomatik saldırılar var.

  3 dk okuma
• Sunucu yöneticileri

  nginx beş güvenlik açığını kapattı: sunucunuz etkileniyor mu?

  14 Ekim'de kapatılan beş nginx açığı belirli ayarlara bağlı. Sunucunuzun etkilenip etkilenmediğini nasıl anlarsınız?

  4 dk okuma
• Barındırma firmaları

  cPanel, Plesk ve WHMCS 2027'de yüzde 20'ye varan zam yapıyor

  cPanel 16 Aralık'ta, Plesk ve WHMCS 1 Ocak'ta zamlanıyor. Hangi paket ne kadar artıyor, maliyet nasıl hesaplanır?

  3 dk okuma
• cPanel kullananlar

  cPanel’de herhangi bir hosting hesabına root yetkisi veren açık

  Takvim/rehber bileşenindeki açık, sıradan bir hesaba bütün sunucuyu verebiliyordu. Güncelleme ve çıkarılacak ders.

  3 dk okuma
• Sunucu yöneticileri

  OpenSSH 10.6 yayımlandı: sıkıştırma üzerinden şifreli veri sızdırma kapatıldı

  OpenSSH 10.6 sıkıştırma kaynaklı veri sızıntısını, SFTP yol ve kullanıcı adı açıklarını kapatıyor. Sunucunuz için ne anlama geliyor?

  3 dk okuma
• Sunucu yöneticileri

  eMudhra ara sertifikaları ele geçirildi: iki kök sertifika güvenilmez ilan edildi

  emSign ECC ve Comodo AAA kökleri güven listesinden çıkarıldı. Sunucunuzda hangi paketleri güncellemelisiniz?

  3 dk okuma

php2shell açığı hakkında diğer yazılar

• Kendi sunucusunu yönetenler

  PHP sürümü nasıl güncellenir? Ubuntu ve Debian'da adım adım

  PHP sürümünüzü görmek, güvenlik yamasını kurmak ve devreye almak için kopyalayıp yapıştırabileceğiniz komutlar.

  3 dk okuma
• Saldırı şüphesi olanlar

  Sunucum php2shell saldırısına uğradı mı? Kontrol listesi

  PHP güncellendi ama daha önce içeri girildi mi? Bakmanız gereken altı yer ve bir şey bulursanız yapacaklarınız.

  3 dk okuma
• WordPress sitesi olanlar

  WordPress siteleri php2shell açığından nasıl korunur?

  Açık WordPress'te değil PHP'de. Sitenizin etkilenip etkilenmediğini yönetim panelinden nasıl göreceğiniz ve ne yapacağınız.

  3 dk okuma

Sunucu kontrol paneli rehberleri

• cPanel ya da Plesk kullananlar

  cPanel ve Plesk alternatifi arayanlar için Türkçe sunucu kontrol paneli

  Lisans modeli, 2027 fiyatları, ücretsiz açık kaynak paneller ve geçiş adımları: hangi durumda hangi panel mantıklı?

  4 dk okuma
• Yeni başlayanlar

  Sunucu kontrol paneli nedir, ne işe yarar?

  Web sitelerini, e-postaları ve yedekleri komut satırı yerine tarayıcıdan yöneten yazılım. Ne zaman gerekir, neye dikkat edilir?

  3 dk okuma
• Panel arayanlar

  Sunucu kontrol paneli seçerken dikkat edilmesi gereken 8 şey

  Panel seçmeden önce sormanız gereken sekiz soru: güvenlik, güncelleme, lisans, yedekleme, taşıma ve daha fazlası.

  4 dk okuma
• Kendi sunucusunu kuranlar

  VPS'e kontrol paneli nasıl kurulur? Ubuntu ve Debian'da adım adım

  Temiz bir Ubuntu ya da Debian sunucuya yaklaşık on dakikada panel kurmak ve kurulumdan sonraki ilk güvenlik adımları.

  4 dk okuma
• Panel değiştirenler

  cPanel ya da Plesk'ten yeni sunucuya site taşıma: kesintisiz adım adım

  Siteleri, veritabanlarını ve e-postaları başka bir panelden kesintisiz taşımak için hazırlık, deneme ve geçiş günü adımları.

  3 dk okuma
• Birden fazla site barındıranlar

  Aynı sunucuda birden fazla site güvenle nasıl barındırılır?

  Bir sitedeki açık diğer siteleri de ele geçirmesin: ayrı kullanıcı, ayrı PHP havuzu ve doğru dosya izinleriyle site yalıtımı.

  3 dk okuma