SunucuKontrol 1.118.0

Ayrıntılı anlatım

# SunucuKontrol 1.118.0

1.118.0 iki yeni özellik getiriyor. Zaman Makinesi, bir sitenin yapılandırmasındaki her değişikliği tek zaman çizgisinde gösteriyor ve siteyi seçtiğiniz andaki hâline, önce prova ederek döndürüyor. Erişim Röntgeni, bir siteye kimin erişebildiğini tek listede gösteriyor: risk uyarılarıyla, son kullanım bilgisiyle ve tek tıkla kapatmayla. Ayrılan bir çalışanın bütün erişimleri tek işlemde kapanıyor.

Bu sürüm kimin işine yarar?

• "Bir şey değiştirdim, site bozuldu, ne yaptığımı bilmiyorum" diyen site sahipleri.
• Sitesinde yapay zeka aracına iş yaptıran ve aracın neyi değiştirdiğini görmek isteyenler.
• Ekip üyesi, ajans ya da serbest geliştiriciyle çalışan, iş bitince erişimi kapatmak isteyen firmalar.
• Müşterilerinin sitelerini yöneten bayiler ve barındırma firmaları.
• KVKK ya da ISO 27001 denetiminde "bu sisteme kim erişebiliyor?" sorusuna kanıt göstermesi gerekenler.

Zaman Makinesi

Alan adının detay sayfasında, İzleme ve Günlükler grubunda yeni bir Zaman Makinesi ekranı var.

Tek zaman çizgisi

Ekran, sitenin yapılandırmasındaki değişiklikleri en yeniden eskiye sıralıyor. İzlenen bölümler:

• PHP sürümü
• DNS kayıtları
• Adres kuralları (301/302 yönlendirmeler, 410/403 kuralları)
• Alan adı yönlendirmesi
• Takma alan adları
• Posta kutuları (kota ve yönlendirme dahil)
• FTP hesapları (bitiş tarihi ve IP izni dahil)
• Veritabanı erişimi (veritabanları, kullanıcılar, uzak MySQL izinleri)
• Zamanlanmış görevler

Her satırda neyin eklendiği, silindiği ve değiştiği yazar. Satırda değişikliği kimin yaptığı da görünür: panelden siz ya da bir ekip üyesi, bir yapay zeka aracı, bir API anahtarı ya da panel dışından gelen bir değişiklik. Panel dışı değişiklik, sitenin ayarı panel kullanılmadan (SSH, FTP ya da bir betikle) değiştiğinde işaretlenir. Yapay zekanın sitede yaptığı dosya işlemleri de aynı çizgide görünür.

Panel, bu sürümden itibaren bir alan adında yazan her işlemden önce ve sonra o sitenin yapılandırmasının küçük bir kopyasını alır. İçerik değişmediyse kopya yazılmaz. Kayıtlar 90 gün saklanır. Zaman çizgisi bu sürüme güncellediğiniz andan itibaren dolmaya başlar; daha eski bir ana dönülemez.

Bu ana dön

İki yoldan bir an seçersiniz: zaman çizgisindeki bir satırın yanındaki Bu değişiklikten önceki hâle dön düğmesiyle ya da Bu ana dön kartında tarih ve saat girerek. Ardından:

1. Geri alınacak bölümleri seçersiniz. Örneğin yalnız DNS'i ve PHP sürümünü geri alıp posta kutularına dokunmayabilirsiniz.
2. Prova et düğmesi planı gösterir. Plan, panelin zaten var olan işlemlerinden oluşur ("PHP sürümünü 8.2 yap", "Adres kuralını sil: …", "DNS bölgesini o andaki 14 kayda döndür"). Plan hiçbir şeyi değiştirmez.
3. Geri dönüşü uygula düğmesi adımları sırayla uygular. Her adım, o işlemi elle yaptığınızda geçtiği yetki, parola ve denetim kaydı kapısından aynen geçer. Bir adım başarısız olursa geri dönüş orada durur; tamamlanan adımlar kalır.

Geri dönüş başlamadan önce sitenin o anki hâli kaydedilir. İşlem bitince Geri dönüşü geri al düğmesi çıkar; yanlış bir seçimde site tek tıkla geri dönüşten hemen önceki hâline döner (bu da önce prova edilir).

Provadan sonra sitenin ayarı başka biri tarafından değiştirilirse uygulama reddedilir ve planın yeniden oluşturulması istenir. Bu, örneğin sıra numarasıyla silinen bir zamanlanmış görevin yanlış görevi silmesini önler.

İki anı karşılaştır

İki anı karşılaştır kartında iki an seçersiniz; aradaki fark bölüm bölüm görünür. İkinci anı boş bırakırsanız bugünkü hâlle karşılaştırılır. "Dün çalışıyordu, bugün çalışmıyor" durumunda neyin değiştiğini bulmanın en kısa yolu budur. Hiçbir şeyi değiştirmez.

Değişiklik Nöbeti ile birlikte

Değişiklik Nöbeti, bir değişiklikten sonra site bozulduğunda size bildirim gönderir. Bu sürümden itibaren hem bildirim e-postası hem Kesinti İzleme ve Bildirimler ekranındaki Değişiklik Nöbeti kartı Zaman Makinesi'ne yönlendiriyor. Kartta bozulan değişikliğin yanındaki Zaman Makinesi ile öncesine dön düğmesi, değişiklikten bir saniye önceki anı seçip ekranı açar.

Yapay zeka araçları için

MCP ile bağlanan yapay zeka araçları (Claude, ChatGPT, Cursor) zaman çizgisini, iki an farkını ve geri dönüş planını okuyabiliyor. "Son bir saatte sitede ne değişti?" sorusunu panel verisiyle yanıtlayabilir ve planı size gösterebilirler. Planı uygulamak için her adımı ayrı ayrı çalıştırırlar; onay isteyen adımlar sizin onayınızı bekler. Hazır görevlere Bozulmadan önceki hâle dön eklendi.

Sınırlar

• Zaman Makinesi yapılandırmayı geri getirir, içeriği getirmez. Site dosyaları, posta iletileri ve veritabanı satırları için Yedekler ekranını kullanın.
• Yapay zekanın son 24 saatte yaptığı dosya ve veritabanı değişiklikleri istenirse aynı geri dönüşte geri sarılır. Bunun için hesap şifreniz sorulur.
• Silinmiş bir FTP hesabı ya da veritabanı kullanıcısı otomatik geri açılmaz, çünkü parolası bilinmez. Plan bunu "elle yapılacak" madde olarak gösterir.
• Silinmiş bir posta kutusu yalnız 7 günlük çöp kutusundaysa geri gelir.
• Zaman Makinesi'nden sonra açılmış bir veritabanı, içinde veri olabileceği için otomatik silinmez.
• DNS'i harici bir sağlayıcıda (Cloudflare gibi) yönetilen alan adında DNS geri dönüşü yapılamaz; kayıtlar tek tek düzenlenir.
• Ekran yönetici, bayi ve müşteri hesaplarına açıktır; alan adı hesabına kapalıdır. Ekip üyesi ekranı "Alan adları" izniyle açar ama yalnız izni olan bölümlerin geçmişini görür: örneğin E-posta izni olmayan üye posta kutusu değişikliklerini, FTP izni olmayan üye FTP hesaplarını görmez.

Erişim Röntgeni

Alan adının detay sayfasında, Güvenlik grubunda yeni bir Kimler Erişebilir? ekranı var.

Kimler erişebilir?

Ekran, siteye erişebilen her şeyi tek listede gösterir:

• Sunucu yöneticileri. Yönetici olmayan kullanıcı yalnız sayıyı görür, adları görmez.
• Bayi ve hesap sahibi.
• Ekip üyeleri ve süreli erişim biletleri. Bir ekip üyesinin alan adı kısıtı bu siteyi kapsamıyorsa listede görünmez.
• Yapay zeka bağlantıları.
• API anahtarları ve yapay zeka anahtarları. Anahtar başka alan adlarıyla sınırlıysa listede görünmez.
• Bağlı MCP istemcileri (OAuth ile bağlanan Claude.ai, ChatGPT gibi).
• FTP / SFTP hesapları.
• Veritabanı kullanıcıları ve uzak MySQL izinleri.
• Süresi dolmamış dosya paylaşım bağlantıları.
• Sitenin zamanlanmış görevleri. Bunlar sitenin kendi kullanıcısıyla çalıştığı için listede yer alır.

Her satırda yetki düzeyi, son kullanım zamanı ve bitiş tarihi yazar. Süzgeç düğmeleriyle yalnız riskli kayıtları, yalnız kişileri, yalnız anahtar ve bağlantıları ya da yalnız FTP ve veritabanını görebilirsiniz.

Risk uyarıları

Panel her satırı şu kurallarla denetler:

• 90 gündür kullanılmayan ya da hiç kullanılmamış anahtar, bağlantı veya ekip üyesi
• İki adımlı doğrulaması kapalı ekip üyesi
• Bitiş tarihi olmayan ya da bütün alan adlarına erişebilen API anahtarı
• 30 günden uzun geçerli ya da bağlantı adresi sabitlenmemiş yapay zeka bağlantısı
• IP kısıtı ve bitiş tarihi olmayan FTP hesabı
• Her IP adresine (%) ya da geniş bir ağa açık uzak MySQL izni
• Parolasız ya da indirme sayısı sınırsız dosya paylaşımı
• Süresi dolmuş ama hesabı hâlâ duran erişim bileti

Kapatma ve süre koyma

Satırdaki Kapat düğmesi erişimi kapatır. Yapay zeka bağlantısı iptal edilir, API anahtarı silinir, MCP istemcisinin izni kaldırılır, paylaşım bağlantısı silinir. FTP hesabı, uzak MySQL izni ve ekip üyesi panelin kendi silme işlemleriyle kapanır. Her kapatma denetim kaydına yazılır.

Süre düğmesi erişime bir bitiş tarihi koyar. Ekip üyesinde tarih gelince hesap kendiliğinden askıya alınır ve açık oturumları kapanır; tarihi ileri alırsanız hesap yeniden açılır. API anahtarında bitiş tarihi koyabilir ya da kaldırabilirsiniz. Yapay zeka bağlantısının süresi yalnız kısaltılabilir.

Kişi → neye erişebilir?

Bir kişi seçtiğinizde ekranda o kişinin bütün erişimleri listelenir: erişebildiği alan adları, açık bölümleri, açık panel oturumları (IP ve tarayıcı), API anahtarları, oluşturduğu yapay zeka bağlantıları ve bağlı MCP istemcileri. Her biri ayrı ayrı kapatılabilir. Ayrıca iki adımlı doğrulama durumu, güvenlik anahtarı sayısı ve son görülme zamanı görünür.

Yönetici her kişiyi görür. Bayi kendisini, ekip üyelerini ve müşterilerini görür. Müşteri kendisini ve ekip üyelerini görür.

Ayrılan çalışan

Kişi görünümündeki Ayrılan çalışan düğmesi önce neyin kapanacağını sayılarıyla gösterir, sonra seçtiklerinizi tek işlemde kapatır:

• açık panel oturumları,
• API ve yapay zeka anahtarları,
• oluşturduğu yapay zeka bağlantıları,
• bağlı MCP istemcilerinin izni,
• hesabın askıya alınması (yalnız ekip üyesi ve erişim biletinde; geri açılabilir).

İşlem hesap şifrenizi ister. Ekip üyesinde işlemden sonra hesabı tamamen silmek isteyip istemediğiniz sorulur; denetim kayıtları her durumda kalır. Kendi hesabınızın erişimlerini bu düğmeyle kapatamazsınız.

Olay anı raporu

Bir güvenlik olayından sonra başlangıç ve bitiş seçersiniz (en çok 31 gün). Rapor şunları döker:

• aralıkta açılan ya da kapanan erişimler (ekip üyesi, bilet, yapay zeka bağlantısı, FTP, uzak MySQL, API anahtarı),
• bugün erişebilenler,
• aralıktaki panel girişleri,
• panel işlemleri,
• yapay zeka bağlantısı kullanımı (IP, işlem, sonuç),
• anahtar kullanımı.

Raporu CSV olarak indirebilir ya da yazdırıp PDF olarak kaydedebilirsiniz. Yönetici olmayan kullanıcıda kendi hesabı dışındaki kişilerin adları ve IP adresleri maskelenir, tıpkı "Ne Değişti?" ekranındaki gibi.

Sınırlar

• FTP hesaplarının ve veritabanı kullanıcılarının son kullanım zamanı tutulmuyor; listede "kaydı tutulmuyor" yazar.
• "Bugün erişebilenler" bölümü raporun hazırlandığı anın listesidir. Aralıktaki değişiklikler "Erişim değişiklikleri" bölümünde denetim kaydından gelir.
• Yapay zeka araçları bu ekrana erişemez. Kimin neye erişebildiğini görmek ve erişimi kapatmak insanın işidir.
• Ekran hesap sahibine, bayiye ve yöneticiye açıktır. Ekip üyelerine ve alan adı hesaplarına kapalıdır: kimin neye erişebildiğini görmek ve erişimi kapatmak hesap sahibinin işidir.

Düzeltilen hata

Alan adının Ne Değişti? ekranında panelden yapılan işlemler (PHP sürümü değişikliği, DNS düzenlemesi gibi) hiç görünmüyordu; akışta yalnız değişen dosyalar ve PHP hataları vardı. İşlem kayıtlarını okuyan sorgu her kurulumda sessizce düşüyordu. Artık panel işlemleri de akışta görünüyor; "Olay sonrası raporu" da kesinti sırasında yapılan işlemleri listeliyor.

Güncellemeden sonra

Bir şey yapmanız gerekmiyor. Zaman Makinesi ilk yazan işlemde ya da ekran ilk açıldığında izlemeye başlar.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Yeni

• Zaman Makinesi: alan adının detay sayfasında yeni ekran. Sitenin yapılandırmasındaki her değişiklik (PHP sürümü, DNS kayıtları, adres kuralları, alan adı yönlendirmesi, takma adlar, posta kutuları, FTP hesapları, veritabanı erişimi, zamanlanmış görevler) tek zaman çizgisinde; her satırda kimin yaptığı (siz, ekip üyesi, yapay zeka, API anahtarı ya da panel dışından gelen değişiklik) yazıyor.
• Bu ana dön: bir an ve geri alınacak bölümler seçilir; önce prova planı gösterilir, onaydan sonra adımlar panelin kendi işlemleriyle sırayla uygulanır. Geri dönüşten önce bugünkü hâl kaydedilir; "Geri dönüşü geri al" tek tıkla öncesine döner. Provadan sonra ayar değiştiyse uygulama reddedilir.
• İki anı karşılaştır: seçilen iki an (ya da bir an ve bugün) arasındaki fark bölüm bölüm.
• Değişiklik Nöbeti kartı ve bildirim e-postası bozulan değişiklikten önceki ana Zaman Makinesi ile dönmeyi öneriyor. Yapay zeka araçları zaman çizgisini ve geri dönüş planını okuyabiliyor; MCP hazır görevlerine "Bozulmadan önceki hâle dön" eklendi.
• Erişim Röntgeni ("Kimler Erişebilir?"): alan adına erişebilen her şey tek listede (yöneticiler, bayi, sahip, ekip üyeleri ve erişim biletleri, yapay zeka bağlantıları, API anahtarları, bağlı MCP istemcileri, FTP, veritabanı kullanıcıları ve uzak MySQL izinleri, dosya paylaşımları); yetki, son kullanım, bitiş ve risk uyarıları. Erişim satırdan kapatılıyor ya da süre konuyor.
• Kişi görünümü ve "Ayrılan çalışan": bir kişinin bütün alan adları, oturumları, anahtarları ve bağlantıları; seçilen erişimler provayla tek işlemde kapanıyor.
• Süreli ekip erişimi: ekip üyesine bitiş tarihi konabiliyor; tarih gelince hesap askıya alınıyor ve oturumları kapanıyor.
• Olay anı raporu: bir aralıkta kimin erişebildiği, aralıkta açılan/kapanan erişimler, panel işlemleri, girişler, yapay zeka bağlantısı ve anahtar kullanımı; CSV ve yazdırma.

Düzeltildi

• Alan adının "Ne Değişti?" ekranında panelden yapılan işlemler hiç görünmüyordu (yalnız dosya değişiklikleri ve PHP hataları geliyordu); işlem kayıtlarını okuyan sorgu her kurulumda sessizce düşüyordu. Artık panel işlemleri de akışta.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.