SunucuKontrol 1.78.1

Ayrıntılı anlatım

1.78.1, 1.78.0 ile gelen fidye yazılımı kalkanını, test ortamı karşılaştırmasını ve hazır site şablonlarını panelin ekranlarına bağlıyor. Ayrıca .env ve .git gibi gizli dosyaları arayan tarayıcı botlarına karşı yeni bir otomatik engel ekliyor. Sürüm, ilk günlerde bildirilen dört hatayı da gideriyor.

Bu sürüm kimin işine yarar?

• Birden çok müşteri sitesi barındıran yöneticiler: fidye yazılımı kalkanı ve gizli dosya tarayıcısı engeli sunucudaki bütün siteleri korur. Bir sitede sorun çıktığında yalnız o site durdurulur.
• Site geliştirenler: test kopyasını canlıya almadan önce iki sürüm arasındaki farkı panelden tek düğmeyle görebilirsiniz.
• Yeni site açanlar: boş bir alan adına birkaç saniyede düzgün görünen bir başlangıç sayfası koyabilirsiniz.

Fidye yazılımı kalkanı artık panelden yönetiliyor

Fidye yazılımı, sitenin dosyalarını şifreleyip kullanılmaz hâle getirir. SunucuKontrol bunu iki sinyalle yakalar:

1. Tuzak dosya: kalkanı açtığınız siteye .sk-canary.php adlı bir tuzak dosya konur ve dosyanın parmak izi saklanır. Gerçek bir ziyaretçi ya da uygulama bu dosyaya dokunmaz. Dosya değişir ya da şifrelenirse bu güçlü bir saldırı işaretidir.
2. Toplu uzantı değişimi: kısa sürede çok sayıda dosyanın uzantısının değişmesi de denetlenir.

Kalkan tetiklenirse yalnız o sitenin PHP-FPM havuzu dondurulur. Bu sayede şifreleme durur, sunucudaki diğer siteler çalışmaya devam eder. Panel yöneticiye "kritik" düzeyde bildirim gönderir. Tuzak dosyalar ClamAV kurulu olmasa bile düzenli taramada denetlenir.

Nereden: Güvenlik → Zararlı Yazılım Karantinası ve tarama ekranları. Bu ekranlardan şunları yapabilirsiniz:

• Bir site için tuzak dosyayı kurmak
• Kalkanın durumunu denetlemek
• Sorun giderildikten sonra dondurulmuş havuzu yeniden açmak
• Şüpheli PHP dosyalarındaki şifreli enjeksiyon başlıklarını ayıklamak. Ayıklamadan önce dosyanın kopyası karantinaya alınır; yanlış bir temizlik geri alınabilir.

Gizli dosya tarayıcılarına otomatik engel

İnternetteki botlar sitelerde sürekli .env, .git ve yedek dosyası arar. Bu dosyalarda veritabanı parolası ve API anahtarları bulunur. SunucuKontrol'ün nginx kuralları bu yolları zaten reddediyordu; ancak bot yüzlerce adres denemeyi sürdürüyordu.

Bu sürümle fail2ban'a sunucukontrol-scanner adlı bir kural eklendi. Bir IP adresi 5 dakika içinde 15 kez yasak bir yola takılırsa, o adres bütün sitelere HTTP ve HTTPS üzerinden 1 saat erişemez.

Kural, güncelleme sırasında kendiliğinden kurulur. Panel erişim koruması (fail2ban) etkin olan sunucularda devreye girer. Yapılandırma fail2ban-client --test denetiminden geçmezse kural kurulmaz ve mevcut yapılandırma korunur.

Test ortamı: yayınlamadan önce karşılaştırın

Test (staging) kopyasının ekranında yeni bir Canlıyla karşılaştır düğmesi var. Düğme iki şeyi gösterir:

• Test kopyası ile canlı site arasında kaç dosyanın farklı olduğu
• İki sitenin ana sayfasının hangi HTTP yanıt kodunu döndürdüğü

Testte 500 hatası veren bir sürüm böylece canlıya geçmeden fark edilir.

Okuma yetkili yapay zeka ve MCP anahtarları da bu karşılaştırmayı çalıştırabilir. Yapay zeka aracınıza "test sürümüyle canlı arasında ne fark var?" diye sorabilirsiniz.

Dosya yöneticisinden hazır başlangıç sayfası

Dosya yöneticisinde bir klasör seçip üç şablondan birini tek tıkla uygulayabilirsiniz:

• Kurumsal tanıtım sayfası
• Kişisel portfolyo
• "Yakında açılıyor" sayfası

Şablon klasöre index.html ve style.css olarak yazılır. Dış yazı tipi ya da dış servis kullanmaz ve telefonda da düzgün görünür. Yeni açılan bir alan adının boş kalmaması için hızlı bir çözümdür.

Düzeltilen hatalar

• SFTP anahtarları listede görünmüyordu. 1.78.0 ile eklenen SSH ortak anahtarları kaydediliyor ama ekranda listelenmiyordu. Ayrıca daha önce kurulmuş sunucularda SSH'in anahtar dizini ayarı eksik kalıyordu. Güncelleme bu ayarı ekliyor ve önce sshd -t ile sınıyor. Ayar sınamadan geçmezse eski yapılandırma korunuyor.
• Fark yokken karşılaştırma hata veriyordu. Canlı site ile test kopyası birebir aynıyken karşılaştırma artık hata vermiyor. Test kopyası yayınlanırken tuzak dosya da korunuyor.
• Gece yanlış trafik alarmı. Trafiğin çok düşük olduğu saatlerde saniyede birkaç KB'lık olağan artışlar ağ anomalisi sayılıyordu; artık sayılmıyor.
• Webmail kapasitesi. Webmail'in PHP havuzu aynı anda daha fazla isteği karşılayabiliyor.

Güncellemeden sonra yapmanız gerekenler

Zorunlu bir adım yok. Fidye yazılımı kalkanını kullanmak istediğiniz siteler için Güvenlik ekranından tuzak dosyayı kurmanızı öneririz.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Yeni

• Dosya Yöneticisi hazır başlangıç şablonları: seçili klasöre tek tıkla kurumsal tanıtım, kişisel portfolyo veya yakında açılıyor başlangıç sayfası (index.html ve style.css) uygulayabilirsiniz.
• Test (Staging) ortamı canlı karşılaştırma düğmesi: test kopyasını canlıya yayınlamadan önce arayüzden canlı siteyle dosya farkı ve HTTP yanıt kodu karşılaştırmasını başlatabilirsiniz.
• Fidye yazılımı kalkanı ve zararlı kod ayıklama kontrolleri: Zararlı Yazılım Karantinası ve tarama ekranlarından siteler için tuzak (canary) dosyası kurabilir, kalkan durumunu denetleyebilir, dondurulmuş PHP havuzunu açabilir ve şüpheli dosyalardaki enjeksiyon başlıklarını karantinaya yedek alarak temizleyebilirsiniz.
• Gizli dosya ve yapılandırma tarayıcılarına karşı otomatik koruma: .env ve .git gibi gizli yolları seri biçimde tarayan bot IP adresleri güvenlik duvarı tarafından otomatik olarak engellenir.

Düzeltmeler

• SFTP hesaplarında kayıtlı SSH ortak anahtarlarının arayüzde listelenmesini engelleyen yanıt biçimi uyumsuzluğu giderildi ve mevcut kurulu sunucularda SFTP anahtar dizini yapılandırması güncelleme sırasında otomatik tamamlanır.
• Canlı site ile test (staging) ortamı arasında hiç dosya farkı olmadığında karşılaştırma işleminin hata vermesi düzeltildi; yayınlama sırasında güvenlik tuzak dosyası korunur.
• Ağ trafiği anomali algılamasında düşük trafikli saatlerdeki olağan küçük dalgalanmaların (ör. birkaç KB/sn artışın) yanlış alarm üretmesi önlendi.
• Yalnız okuma yetkili yapay zeka ve MCP anahtarlarının test ortamı karşılaştırmasını çalıştırabilmesi sağlandı; webmail PHP havuzunun eşzamanlı istek kapasitesi artırıldı.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.