SunucuKontrol — Sunucu Yönetim Paneli

Sürüm notu

SunucuKontrol 1.70.0

SunucuKontrol 1.70.0 (28 Ekim 2026) sürümünde 20 değişiklik var: Devralınmış alan adları artık saatte bir askı sayfasına dönmüyor, Devralma yarıda kalırsa site eski hâline dönüyor, DNS bölgesi, isim sunucuları bu sunucuya yönlendirilince yazılıyor.

Yayın tarihi
28 Ekim 2026
Yenilik
18
Güvenlik
2
Düzeltme
0

Etkilenen bölümler:

Satılık sayfasıSertifikaTekliflerHedef adresAskı ve silmeDosya yöneticisinde arşiv açmaBu cihazda oturumu açık tut

Yönlendirme / Satılık

  • Devralınmış alan adları artık saatte bir askı sayfasına dönmüyor. Askıları yeniden uygulayan gece görevi, Yönlendirme / Satılık'a devredilmiş sitenin yönlendirmesini ya da satılık sayfasını askı sayfasıyla değiştiriyordu. Ayrıca bu görev nginx'i hiç yeniden yükleyemiyordu; şimdi ikisi de düzeldi.
  • Devralma yarıda kalırsa site eski hâline dönüyor. Hesap sınırı, çakışma ya da sunucu hatasında askıya alınmış site kendiliğinden askıdan çıkarılıyor ve bu size söyleniyor. Başka sunucuda (düğümde) barındırılan site devralınamıyor; bu baştan söyleniyor.
  • DNS bölgesi, isim sunucuları bu sunucuya yönlendirilince yazılıyor. Eklemeden sonra ekranda hangi isim sunucularını yazmanız gerektiği gösteriliyor; değişiklik görülünce en geç bir saat içinde (ya da "Denetle" düğmesiyle hemen) bölge yazılıyor ve sertifika alınıyor. Panelde olmayan bir alan adını başkası adına "park etmek" artık mümkün değil.
  • Teklif e-postası onaylı adrese gidiyor. Teklif bildirim adresi hesabınızın adresi değilse panel bir onay bağlantısı gönderiyor; onaylanana kadar teklifler panelde listeleniyor ama e-posta gönderilmiyor. Bildirimde "yanıtla" teklif verenin adresine gidiyor.
  • Satılık sayfası: Sertifika yokken "Şifreli bağlantı" yazmıyor. Tarayıcısında betik kapalı ziyaretçinin teklifi artık kaybolmuyor; mesajında birkaç bağlantı geçen teklif sessizce atılmak yerine uyarı alıyor. Telefon 0090… biçiminde de yazılabiliyor. Teşekkür metni verilen iletişim bilgisini anıyor. Veri sorumlusu ve aydınlatma metni bağlantısı isteğe bağlı olarak eklenebiliyor. Renkler sadeleşti, ekran okuyucu ve İngilizce satırlar için düzeltmeler yapıldı.
  • Sertifika: Süresi geçmiş sertifika artık yeşil görünmüyor; www adı sonradan bu sunucuya yönlenirse sertifikaya ekleniyor. Sertifika alınamazsa nedeni gösteriliyor ve deneme aralığı giderek uzuyor.
  • Teklifler: Liste 200'er sayfalanıyor, "okundu" yalnız gösterilen tekliflere işleniyor. Tür yönlendirmeye çevrilince satış bilgileri ve teklifler kaybolmuyor.
  • Hedef adres: Sorgu dizesi ve kodlanmış karakterler kabul ediliyor; iki alan adının birbirine yönlenmesi engelleniyor.
  • Askı ve silme: Askıya alınan hesabın yönlendirme ve satılık sayfaları da askı sayfasına dönüyor, teklif formu kapanıyor. Müşteri silinirken park kayıtları sayılıyor ve kaldırılıyor; silinemeyen siteler nedeniyle listeleniyor. Devralınmış site yeniden adlandırılamıyor ve askıdan çıkarılamıyor (önce listeden kaldırın).
  • Elle yazılmış bir vhost'un, başka bir sitenin takma adının ya da panel adresinin park edilmesi engelleniyor; aynı alan adında eşzamanlı iki işlem sıraya giriyor; yapılandırma denetimi düşerse sayfa ve yönlendirme önceki hâline dönüyor.

Yapay zeka bağlantıları

  • Yönlendirme / Satılık ayrı bir izin grubu oldu ve var olan anahtarlarda kapalı. Var olan bir siteyi devralmak ya da yönlendirme hedefini değiştirmek müşteri onayı istiyor.
  • Askıya alınmış alan adına yapay zeka anahtarıyla yazma, işlem alan adını hangi alandan alırsa alsın (veritabanı kullanıcısı, kayıt numarası) reddediliyor.
  • İzin penceresi yalnız okuma izinleri seçili açılıyor; "Uzak MySQL" varsayılan olarak kapalı. Yöneticide MySQL'in dışarıya açılması yeniden başlatma gerektiriyorsa ayrıca onay isteniyor. "Yalnız yayın" hazır seçimi eklendi.
  • 1.61 öncesi anahtarlar sonradan bir izne eklenen işlemleri kendiliğinden kazanmıyor.

Uzak MySQL

  • Aynı ağ bloğunu iki farklı yazımla (ör. 203.0.% ve 203.0.%.%) kullanan hesaplardan biri silinince güvenlik duvarı kuralı artık kapanmıyor. Yöneticinin elle açtığı 3306 kuralı otomatik kapatılmıyor. Eşzamanlı eşitlemeler sıraya giriyor. Başka sunucudaki sitenin askısı veritabanı kullanıcılarını da kilitliyor.

Güvenlik

  • Dosya yöneticisinde arşiv açma: Bir arşivin açılmış boyutu artık gerçek içerikten ölçülüyor ve açma sırasında sınırlanıyor; arşiv son anda değiştirilerek ya da sahte başlıkla sunucu diski doldurulamıyor.
  • Bu cihazda oturumu açık tut: Yanıtı tarayıcıya ulaşmayan meşru bir cihaz artık bütün oturumları kapatıp "çerez kopyalanmış olabilir" uyarısı üretmiyor; yalnız o cihazda yeniden giriş isteniyor.

E-posta

  • Debian 12'den 13'e yükseltilen sunucularda (Dovecot 2.3 → 2.4) posta yapılandırması kendiliğinden yeni biçime çevriliyor; posta durmuyor. Debian 13'te yeni kurulumda TLS ayarı da 2.4 biçiminde yazılıyor.

Bakım görevleri

  • Zamanlanmış görevler sistem araçlarını (nginx, postmap, ufw) artık buluyor; askıları ve ayrılmış IP'leri yeniden uygulayan saatlik görevler gerçekten çalışıyor.

Portal ve site

  • Kullanım koşulları sürümlü; yeni koşullar sonraki girişte bir kez onaylatılıyor (e-posta gönderilmiyor). Aydınlatma metni site erişim kayıtlarını ve saklama süresini anıyor. Tanıtım sitesinde Yönlendirme / Satılık özelliği anlatılıyor; onay ve yayın cümleleri otomatik onay seçeneğini anıyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.

Kendi sunucunuzda deneyin.Üyelikte ödeme istenmez; e-postanızı doğruladığınızda 1 yıllık lisans kodunuz açılır.