SunucuKontrol 1.81.0

Ayrıntılı anlatım

1.81.0 bir güvenlik ve güvenilirlik sürümü. Bağımsız bir denetimde bulunan 57 sorunun hepsini ele alıyor. En önemlileri: bir alan adı başka müşteriye devredildiğinde eski sahibin erişiminin gerçekten kesilmesi, olay zaman tünelinin yalnız size ait kayıtları göstermesi ve kritik işlemlerde parola onayının sorunsuz çalışması.

Bu sürüm kimin işine yarar?

• Alan adı devreden yöneticiler: devirden sonra eski sahip ne veritabanına ne de dosyalara erişebilir. Bir adım başarısız olursa devir ekranı size hangi hesabın kaldığını söyler.
• Yedekten geri yükleyen herkes: önceki sürümde geri yükleme ve bazı sunucu işlemleri parola istediği hâlde parolayı soran bir pencere çıkmıyordu. Artık parola penceresi açılır ve işlem kaldığı yerden sürer.
• Bayiler ve müşteri yöneten ajanslar: müşteri çöp kutusu, askılar ve davet bağlantıları daha tutarlı ve daha güvenli çalışır.
• SFTP ile dosya yükleyenler: SSH anahtarları askı, devir ve hesap silme durumlarında doğru biçimde iptal edilir.

Alan adı devri

Bir alan adını Alan Adı Detayı → Devret ile başka müşteriye verdiğinizde:

• "Parolaları sıfırla" seçiliyse FTP hesaplarının ve veritabanı kullanıcılarının parolası hem panelde hem sunucuda değişir. Yeni parolalar devir sonunda bir kez gösterilir. Önceki sürümde veritabanı parolası yalnız panelde değişiyordu; eski parola sunucuda çalışmaya devam ediyordu.
• Uzak MySQL izinleri (başka bir sunucudan veritabanına bağlanma izni) sunucudan da kaldırılır ve güvenlik duvarındaki ilgili kural kapatılır.
• SFTP anahtarları her devirde silinir. Bu, "parolaları sıfırla" seçilmese de yapılır; eski sahibin eklediği anahtarlar yeni sahibin dosyalarına giriş sağlamaz.
• Devredilen alan adının sahibi ya da devralacak müşteri (veya üstündeki bayi) askıdaysa ya da çöp kutusundaysa devir başlamaz ve nedeni yazılır.
• Bir adım başarısız olursa devir yine tamamlanır, ama ekran başarısız olan hesabı adıyla bildirir. Böylece o hesabı elle kapatabilirsiniz.

Kritik işlemlerde parola onayı

Yedekten geri yükleme, sunucuyu yeniden başlatma, güvenlik duvarını açıp kapatma, SSH portu ve root girişi gibi sunucuyu ya da canlı siteyi etkileyen işlemler panel parolanızı ister.

• Parola panelin kendi penceresinde sorulur ve işlem otomatik olarak yeniden gönderilir.
• Doğru parolayı girdikten sonra 5 dakika boyunca bu işlemler yeniden parola sormaz.
• Temsilen girişte (bir müşterinin panelini destek amacıyla açtığınızda) müşterinin değil kendi yönetici parolanız sorulur. Yanlış denemeler müşterinin hesabını kilitlemez.
• Yapay zeka ve API anahtarıyla yapılan işlemler bu pencereyi görmez; onlar her zamanki onay kapısından geçer.

Olay zaman tüneli

Alan adının Olay Zaman Tüneli artık:

• Yalnız sizin, alan adının sahibinin, ekip üyelerinin ve alt hesapların kayıtlarını gösterir. Adı sizinkine benzeyen başka bir alan adının (ör. ornek.com ↔ yeniornek.com) kayıtları görünmez.
• Başka kullanıcıların IP adresini göstermez, kullanıcı adlarını kısaltır.
• Sitenin PHP hata günlüğünü sitenin kendi kullanıcısıyla, son 64 KB'ını okuyarak gösterir.

SFTP ve askılar

• Askıya alınan bir FTP/SFTP hesabı artık SSH anahtarıyla da giriş yapamaz; açık oturumlar kapatılır. Askı kalkınca anahtarla giriş yeniden çalışır.
• Bir FTP hesabı silinip aynı adla yeniden açılırsa eski hesabın anahtarları yeni hesaba geçmez.
• SSH anahtarı silme işlemi artık anahtarın parmak iziyle yapılır. İki sekmede aynı anda silme yapılsa bile yanlış anahtar silinmez.
• SFTP anahtar klasörü yalnız ilgili hesap tarafından okunabilir; başka kullanıcılar hesap adlarını göremez.

Müşteri çöp kutusu ve davetler

• Bir bayi, yöneticinin çöpe attığı hesabı geri getiremez; yalnız kendi (ya da kendi alt bayisinin) çöpe attığı hesabı geri getirebilir.
• Trafik ya da disk kotası nedeniyle askıdaki bir hesap çöpe atılırsa, ay başında ya da kota boşalınca hesap kendiliğinden açılmaz. Çöpten geri getirildiğinde önceki askı yerinde kalır.
• Süresi dolan hesap silinirken "Geri Getir" denirse hesap silinmez.
• Bir bayi çöpe atılırken onay penceresi altındaki hesap ve site sayısını gösterir. Altında hesap olan bayi, süre dolunca kendiliğinden silinmez; yöneticiye günde bir bildirim gider.
• Davet bekleyen bir hesabın parolası elle belirlenirse ya da iletişim adresi değiştirilirse eski davet bağlantısı geçersiz olur. Gerekirse "Daveti yeniden gönder" ile yenisini gönderebilirsiniz.
• Toplu askıya alma ve çöpe taşıma çok uzun sürerse işlenemeyen hesaplar görev kaydında belirtilir; panel bu sırada donmaz.

DNS

• Toplu IP değişikliği artık önce kaç alan adını ve kaydı etkileyeceğini gösterir, sonra bölgeleri de günceller. Bölgesi derlenemeyen alan adı eski IP'de bırakılır ve adıyla bildirilir.
• Bölge içe aktarma, panelin yönettiği adlar için eski sunucunun IPv6 (AAAA) kayıtlarını eklemez. Böylece IPv6 ziyaretçiler ve gelen posta eski sunucuya gitmez.
• Cloudflare'e bağlı alan adlarında aynı adlı ikinci bir TXT kaydı (örneğin bir doğrulama kaydı) eklemek artık SPF kaydının üzerine yazmaz.
• DNS bölge şablonu kayıtları gerçekten ekler; önce önizleme gösterir.

Fidye yazılımı kalkanı

• Dondurma, kaynak sınırlı sitelerde de PHP'yi durdurur ve sitenin zamanlanmış görevlerini de durdurur. Durdurulacak bir şey bulunamazsa "donduruldu" demez.
• Otomatik gece denetimi yalnız uyarı üretir. Siteyi dondurmak yönetici onayıyla yapılır.
• Tuzak dosyası artık siteye bağlıdır. Site silinip aynı adla başka bir müşteriye açılırsa eski tuzak yeni siteyi dondurmaz.
• Yapmanız gereken: kalkanı kullanan sitelerde tuzağı panelden bir kez yeniden kurun. Eski biçimli tuzaklar artık "bu siteye ait değil" sayılır ve tetiklenmez.

Henüz uygulanmayan özellikler

Önceki sürümde eklenen bazı yeni ayar uçları (ör. swap boyutu, sunucu ana bilgisayar adı, süreli güvenlik duvarı kuralı, WordPress yönetici parolası sıfırlama) sunucuda hiçbir şey yapmadan "uygulandı" diyordu. Artık bu uçlar açıkça "Bu özellik henüz sunucuya uygulanmıyor; ayar kaydedilmedi" yanıtını verir. Bu özellikler gerçekten çalışır hâle geldiğinde ayrı bir sürümle duyurulacak.

Dosya içinde arama, WordPress hata günlüğü, dosya özeti ve DNS bölge şablonu gerçek işlemlere bağlandı ve çalışıyor.

Diğer düzeltmeler

• Müşteri Değer Karnesi yeniden açılıyor. Ölçülmeyen çalışma süresi uydurulmuyor, "ölçülmüyor" yazıyor.
• Süreli staging: geri getirilen staging kopyası ertesi gece yeniden çöpe gitmez; geçersiz bir süre verilirse işlem reddedilir. Süreli staging yalnız panelde kayıtlı bir alan adının altında açılabilir.
• Staging karşılaştırması site yanıt vermediğinde de sonuç gösterir.
• Veritabanı röntgeni yalnız panelin kendi veritabanını kapsadığını açıkça söyler.
• SSL sertifikası başka düğüme taşınırken site yapılandırmasına bağlanamazsa taşıma notunda bildirilir.
• FileZilla profili sitenin bulunduğu sunucunun SFTP durumuna göre hazırlanır.
• Yedek içe aktarma, açmadan önce arşivdeki dosya ve dizin sayısını ve sunucudaki boş alanı denetler.
• Yönetici tarafından konmuş IP engelleri, müşterinin "kendi IP engelimi kaldır" düğmesiyle kaldırılamaz; güncellemeden önce konmuş engeller de tanınır.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Güvenlik

• Alan adı devri artık eski sahibin erişimini gerçekten kesiyor: "Parolaları sıfırla" seçildiğinde veritabanı kullanıcılarının parolası MySQL'de de değişiyor (önceden yalnız panelde değişiyordu), uzak MySQL izinleri sunucudan da kaldırılıyor ve FTP hesaplarına eklenmiş SFTP anahtarları her devirde siliniyor. Bir adım başarısız olursa devir ekranı bunu adıyla bildiriyor.
• Olay zaman tüneli yalnız size ait kayıtları gösteriyor: benzer adlı başka bir alan adının kayıtları artık görünmüyor; başka kullanıcıların IP adresi gösterilmiyor. Sitenin PHP hata günlüğü sitenin kendi kullanıcısıyla okunuyor.
• Askıdaki hesaplar SSH anahtarıyla da giremiyor: askıya alınan FTP/SFTP hesabı artık anahtarla da oturum açamıyor; açık oturumlar kapatılıyor. SFTP anahtar dizini başka kullanıcılara kapalı.
• Davet bağlantısı: hesabın parolası başka yoldan belirlendiyse ya da iletişim adresi değiştiyse eski davet bağlantısı artık geçersiz.
• Müşteri çöp kutusu: bayi, yöneticinin çöpe attığı hesabı geri getiremiyor; çöpteki bir hesabın askısı ay başı trafik ya da disk kotası yenilenince kendiliğinden kalkmıyor; süresi dolan hesap silinirken "Geri Getir" denirse hesap silinmiyor.
• İçe aktarılan yedek arşivleri açılmadan önce dosya ve dizin sayısıyla denetleniyor; çok sayıda boş dizin üreten arşiv sunucuyu dolduramıyor.

Düzeltmeler

• Kritik işlemlerde parola onayı: yedekten geri yükleme, sunucuyu yeniden başlatma, güvenlik duvarı ve SSH ayarları gibi işlemler parolanızı bir pencerede soruyor ve işlemi sürdürüyor (önceki sürümde bu işlemler yalnız hata veriyordu). Parolayı girdikten sonra 5 dakika boyunca tekrar sorulmaz. Temsilen girişte kendi yönetici parolanız sorulur.
• Henüz sunucuya uygulanmayan bazı yeni ayarlar artık "uygulandı" demiyor; "Bu özellik henüz sunucuya uygulanmıyor" diye açıkça bildiriyor.
• Dosya içinde arama, WordPress hata günlüğü, dosya özeti ve DNS bölge şablonu gerçek işlemlere bağlandı. Toplu DNS IP değişikliği bölgeleri de güncelliyor ve önce önizleme gösteriyor.
• DNS bölge içe aktarma, panelin yönettiği adların eski sunucuya ait IPv6 (AAAA) kayıtlarını eklemiyor. Cloudflare'e bağlı alan adlarında aynı adlı ikinci TXT kaydı (örneğin doğrulama kaydı) artık SPF kaydının üzerine yazmıyor.
• Fidye yazılımı kalkanı: dondurma kaynak sınırlı sitelerde de çalışıyor ve zamanlanmış görevleri de durduruyor; otomatik denetim yalnız uyarı üretiyor, dondurma yönetici onayıyla yapılıyor. Kalkan kurulu sitelerde tuzağın panelden bir kez yeniden kurulması gerekir.
• Toplu askı ve çöpe taşıma uzun sürerse yarıda kalan hesaplar görev kaydında belirtiliyor; panel bu sırada donmuyor.
• Çöpe atılan bayinin altındaki hesap ve site sayısı çöp listesinde ve onay penceresinde görünüyor; alt hesabı olan bayi süre dolunca kendiliğinden silinmiyor, yöneticiye bildirim gidiyor.
• Süreli staging kopyası, geri getirildikten sonra yeniden süpürülmüyor; geçersiz süre reddediliyor. Staging karşılaştırması site yanıt vermediğinde de sonuç veriyor.
• Müşteri Değer Karnesi yeniden çalışıyor; ölçülmeyen çalışma süresi uydurulmuyor, "ölçülmüyor" yazıyor.
• SSL sertifikası düğüme taşınırken vhost bağlanamazsa taşıma notunda bildiriliyor. FileZilla profili sitenin bulunduğu sunucunun SFTP durumunu kullanıyor.
• Tanıtım sitesindeki metinler panelin gerçek davranışıyla hizalandı.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.