SunucuKontrol 1.83.0 sürüm notları: Güvenlik

Ayrıntılı anlatım

1.83.0, SunucuKontrol'ün bugüne kadarki en büyük özellik sürümü. Yüzü aşkın yenilik ve iyileştirme getiriyor: güvenlik, izleme, DNS, WordPress, veritabanı, e-posta, konteyner ve bayi araçlarının hepsi genişledi. Var olan ayarlarınız değişmiyor; yeni özelliklerin çoğu siz açana kadar kapalı.

Bu sürüm kimin işine yarar?

Sunucu yöneticileri: yapılandırma geçmişi ve tek tıkla geri alma, zararlı yazılım gözcüsü, otomasyon zincirleri ve ayrıntılı izleme alarmları.
WordPress siteleri işletenler: dosya bütünlüğü denetimi, tek tıkla sıkılaştırma, veritabanı temizliği, Redis nesne önbelleği ve WooCommerce'i durdurmayan bakım sayfası.
Bayiler ve ajanslar: kendi hosting paketlerini tanımlama, giriş ekranında kendi markası, bayiler arası müşteri devri ve ekip üyelerini alan adına göre sınırlama.
Geliştiriciler: konteyneri alan adına bağlama, Git dağıtımında veritabanıyla birlikte geri alma, SQL içe aktarmada kuru çalışma ve yerleşik API gezgini.

Güvenlik

Zararlı yazılım gözcüsü: site dizinlerine yazılan dosyalar anında ClamAV ve YARA ile taranıyor. Aynı ekranda /etc ve sistem ikili dosyaları için bütünlük taban çizgisi alınıp sonradan değişen dosyalar listeleniyor.
WAF özel kuralları: belirli bir adresi ya da parametreyi koruyan "sanal yama" kuralları ekranından yazılabiliyor. Yeni bir siteyi bozmadan WAF'a geçmek için süreli öğrenme kipi var; süre dolunca kendiliğinden engelleme kipine dönüyor.
Fail2Ban: her korumanın deneme sayısı, süre penceresi ve engel süresi panelden ayarlanıyor; son engellemeler günlükte görülüyor.
Tehdit istihbaratı: ücretsiz kötü IP listeleri düzenli çekilip güvenlik duvarına ekleniyor. Bir ağın (ASN) tamamı engellenebiliyor; SYN taşkını ve port taramasına karşı koruma açılabiliyor.
Giriş uyarısı: hesabınıza daha önce görülmemiş bir cihazdan, ağdan ya da ülkeden giriş yapıldığında e-posta gidiyor. Bilinen cihazlar listelenip silinebiliyor.
API anahtarı IP listesi: standart API anahtarları yalnız belirttiğiniz IP adreslerinden ya da ağlardan çalışacak şekilde sınırlanabiliyor.
Etki özeti: kritik bir işlemde parola sorulurken, işlemin neyi etkileyeceği kısa bir listeyle gösteriliyor.

Sunucu yönetimi

Yapılandırma geçmişi: nginx, PHP, MySQL, Postfix, Dovecot ve Fail2Ban yapılandırmaları 30 dakikada bir, değiştiyse kopyalanıyor. İki kopya arasındaki fark parolalar gizlenerek gösteriliyor; eski bir kopyaya dönülmeden önce mevcut hâl yedekleniyor ve yapılandırma sınanıyor.
Özel servis sihirbazı: kendi uygulamanız için systemd servisi panelden oluşturulup düzenlenebiliyor.
Süreçler: süreç ağacı, süreç başına disk okuma/yazma ve süreç önceliğini (nice/ionice) değiştirme.
Disk sağlığı: ZFS havuz durumu, NVMe aşınma yüzdesi ve SMART kısa/uzun testleri.
Tanı paketi: destek talebine eklenecek sistem bilgisi tek arşivde toplanıyor; parolalar, anahtarlar ve belirteçler sunucuda maskeleniyor, paket tek kullanımlık bağlantıyla bir kez indiriliyor.
Otomasyon zincirleri: "disk %85'i geçerse önce temizlik yap, sonra Telegram'a bildir" gibi kurallar kod yazmadan kurulabiliyor. Yalnız güvenli işlemler zincire eklenebiliyor.
PHP havuzlarını uyutma: az ziyaret alan sitelerin PHP havuzları otomatik olarak istek geldikçe açılan kipe alınıyor; bellek boşalıyor.

İzleme ve bildirim

Süre koşullu alarmlar: bir eşik belirlediğiniz süre boyunca aşılırsa alarm üretiliyor. CPU, RAM ve diske ek olarak yük, swap, IOPS, iowait ve ağ eşikleri var.
Yeni grafikler: disk okuma/yazma hızı (MB/sn), iowait ve 7 günlük grafiklerde boşluksuz seriler. Grafiklerde panel olayları (yeniden başlatma, güncelleme) dikey çizgi olarak görünüyor.
Ağ arayüzü seçimi: birden çok ağ kartı olan sunucularda grafik arayüz bazında gösteriliyor.
Canlı web yükü: 80/443 portlarındaki anlık bağlantılar ve her PHP-FPM havuzunun bekleyen istek kuyruğu, yapılandırma değişikliği gerektirmeden.
HTTP durum kodları: sitelerin 2xx/3xx/4xx/5xx yanıtları zaman serisi olarak izleniyor.
İmzalı webhook: alarmlar, alıcının doğrulayabileceği HMAC imzalı JSON olarak istediğiniz adrese gönderilebiliyor.

DNS

Bölge geçmişi: her DNS değişikliği bir sürüm olarak saklanıyor; önceki sürüm önizlenip geri alınabiliyor.
Yayılım kontrolü: bir kaydın dünyadaki genel DNS sunucularında güncellenip güncellenmediği tek ekranda.
Dinamik DNS: ev ya da ofis gibi değişen IP'li bağlantılar için belirteç oluşturuluyor; DynDNS2 uyumlu cihazlar kaydı kendisi güncelliyor.
DNS Doktoru: çift SPF, çakışan CNAME gibi hatalı ya da çelişen kayıtlar bulunup açıklanıyor.
Kayıt oluşturucu: SPF, DMARC, CAA ve SRV kayıtları form doldurarak hazırlanıyor.
Özel şablonlar: yönetici ve bayiler yeni alan adlarına uygulanacak kendi DNS şablonlarını kaydedebiliyor.
İkincil DNS: bölge aktarımı TSIG anahtarıyla korunuyor.
Cloudflare: her kayıt için turuncu bulut ayrı açılıp kapatılabiliyor; güvenlik seviyesi (Under-Attack dahil) panelden değiştiriliyor ve sunucu Cloudflare arkasındaki gerçek ziyaretçi IP'sini görüyor.

Web siteleri ve SSL

TLS profili ve mTLS: her site için Modern ya da Intermediate TLS profili seçilebiliyor; istenirse yalnız istemci sertifikası taşıyan ziyaretçiler kabul ediliyor.
Güvenlik başlıkları sihirbazı: CORS, Content-Security-Policy (önce yalnız rapor kipinde denenebilir) ve izin politikası ham nginx kodu yazmadan ayarlanıyor.
Yönlendirme ve hata sayfaları: 307/308 yönlendirmeleri, yönlendirmede sorgu dizgesinin korunması, 400/401 özel hata sayfaları ve yalnız seçtiğiniz klasörlerde dizin listeleme.
Yeni ücretsiz SSL sağlayıcısı: Let's Encrypt'e ek olarak Google Trust Services seçilebiliyor.
Wildcard yenileme: elle TXT kaydıyla alınan wildcard sertifikanın yenileme zamanı gelince eklenecek kayıt gösteriliyor.
Performans doktoru: sitenin ilk bayt süresi, sıkıştırılmamış dosyalar, önbellek başlığı eksikleri ve büyük görseller ölçülüyor; birçoğu tek tıkla düzeltiliyor.
Kod asistanı bağlam dosyası: sitenin PHP sürümü, eklentileri, verisiz veritabanı şeması ve son hatalarını içeren bir dosya, kod asistanınıza vermek üzere hazırlanıyor.

WordPress

Dosya bütünlüğü: çekirdek ve wordpress.org eklenti dosyaları resmi özetlerle karşılaştırılıyor; değişmiş dosyalar orijinaliyle değiştirilebiliyor.
Tek tıkla sıkılaştırma: yükleme klasöründe PHP çalıştırmayı engelleme, güvenlik başlıkları, yazar taramasını engelleme, gizli anahtarları yenileme, wp-config izinleri, yönetici adını ve tablo önekini değiştirme.
Veritabanı süpürgesi: revizyonlar, otomatik taslaklar, spam ve çöp yorumlar ve süresi dolmuş geçici veriler önce sayılıyor, onayla siliniyor.
WooCommerce duyarlı bakım: bakım kipinde ziyaretçiler bakım sayfası görürken sepet, ödeme ve hesabım sayfaları çalışmaya devam ediyor.
Hata ayıklama: WP_DEBUG panelden açılıyor; hatalar ziyaretçiye gösterilmiyor ve web'den erişilemeyen bir günlüğe yazılıyor.
Redis/Valkey nesne önbelleği: tek tıkla açılıyor; site kendi önbellek kullanıcısını alıyor, parola wp-config dosyasına yazılmıyor.
Kullanıcılar: WordPress kullanıcıları ve rolleri panelden yönetiliyor.

Veritabanları

Kuru çalışma: SQL dosyası içe aktarılmadan önce gölge bir veritabanında sınanıyor; hangi tabloların ekleneceği, değişeceği ve satır sayıları gösteriliyor. Onaylarsanız aynı dosya canlıya uygulanıyor. Yükleme ve içe aktarma ilerleme çubuğuyla izleniyor. Küme düğümündeki veritabanlarında kuru çalışma yerine doğrudan içe aktarma yapılıyor.
Yavaş sorgu analizörü: yavaş sorgu günlüğü açılıp kapatılıyor; en yavaş sorgular ve eksik indeks önerileri listeleniyor.
Uzak bağlantı: dış IP'den bağlanan hesaplar için TLS zorunlu tutulabiliyor; replikasyon durumu izleniyor.
Tablo bilgisi: tablo boyutu ve parçalanma, kendi veritabanlarınızdaki süreçler ve karakter seti seçimi.
PostgreSQL ve MongoDB: veritabanları panelden indirilip yüklenebiliyor.
Veritabanı listesinde her veritabanının son yedek tarihi ve bağlı olduğu site görünüyor.

E-posta

Giden posta tutma kuyruğu: bir hesap kısa sürede çok sayıda posta göndermeye başlarsa postalar bekletiliyor; yönetici göndericiye göre toplu serbest bırakıyor ya da siliyor. Ele geçirilmiş bir hesabın sunucunuzu kara listeye sokması önleniyor.
Teslimat izleme: bir adresin gönderdiği ya da aldığı iletilerin yolculuğu ve karşı sunucunun yanıtı tek kayıtta.
DMARC raporları: alan adınıza gelen DMARC raporları (XML, ZIP, GZ) yüklenip okunabilir tabloya çevriliyor.
Spam eşiği: alan adı ya da posta kutusu bazında ayrı spam eşiği ve izin/ret listeleri.
Posta listeleri: abonelerin CSV ile toplu eklenmesi ve moderasyon kipi.
IMAP göçü: müşteriler eski sağlayıcıdaki postalarını kendileri taşıyabiliyor.
Kurulum rehberi: yeni posta kutusu için sunucu, port ve cihaz adımlarını anlatan rehber e-postayla gönderilebiliyor.

Konteynerler, dağıtım ve test kopyaları

Konteyneri alan adına bağlama: çalışan bir konteynerin portu SSL ve WebSocket desteğiyle bir alan adına yayımlanıyor.
Özel registry ve hazır uygulamalar: özel imaj depolarına giriş yapılabiliyor; n8n, Uptime Kuma gibi hazır Compose şablonları var.
Konteyner tablosunda anlık CPU ve RAM kullanımı görünüyor.
Git dağıtımı: dağıtımdan önce veritabanı yedeği alınabiliyor; geri almada kod ve veritabanı birlikte dönüyor. Dağıtım bitince Slack, Discord ya da Telegram'a bildirim gidiyor.
Test kopyası: canlı sitenin güncel hâli tek tıkla test kopyasına çekiliyor. Test kopyasının gönderdiği postalar dışarı çıkmadan yakalanıp panelde gösteriliyor.

Bayiler ve müşteriler

Bayi paketleri: bayiler kendi tavanları içinde kendi hosting paketlerini tanımlayabiliyor.
Bayi markası: müşteriler bayinin alan adından girdiğinde giriş ekranında bayinin logosu ve rengi görünüyor.
Müşteri devri: bir müşteri, tavan ve derinlik denetimiyle bir bayiden diğerine taşınabiliyor.
Ekip kısıtlaması: ekip üyeleri yalnız belirlenen alan adlarına erişecek şekilde sınırlanabiliyor.
Trafik aşımı politikası: paket bazında aşımda yalnız uyarı, yavaşlatma ya da askıya alma seçilebiliyor.
Disk kotası: paket kotasına web dosyalarının yanında veritabanı ve posta boyutu da katılabiliyor.
Gizli bağlantı: yeni müşterinin giriş bilgileri tek kullanımlık bir bağlantıyla iletilebiliyor.
Yetki simülatörü: bir rolün ve paketin hangi ekranları ve işlemleri görebildiği önceden inceleniyor.
Destek talepleri: hazır yanıtlar ve yanıt süresi (SLA) takibi.

Arayüz

Komut paleti: Ctrl+K ile alan adı ya da e-posta adresi yazıp doğrudan ilgili ekrana geçilebiliyor.
Tema: panel sistem temanıza (açık/koyu) uyuyor; yüksek kontrast kipi var.
Mobil: tablolar küçük ekranda kart görünümüne dönüşüyor.
Toplu işlem: alan adı, e-posta ve veritabanı tablolarında çoklu seçim, toplu işlem ve CSV dışa aktarma.
Pano: kartlar sürükleyip sıralanabiliyor, sık kullanılan ekranlar favorilere eklenebiliyor.
Bitiş takvimi: SSL, alan adı ve lisans bitişleri tek takvimde.
Rozetler: alan adı listesinde sitenin canlı HTTP/SSL durumu; alan adı eklerken DNS'in sunucuya yönlenip yönlenmediği.
API gezgini: panelin API'si yerleşik, etkileşimli bir gezginle denenebiliyor.
Yapay zeka işlemleri bittiğinde tarayıcı bildirimi; uyumluluk ekranında maddeleri düzelten düğme.

Küçük kolaylıklar

PHP Limit ekranında max_input_vars, max_input_time ve saat dilimi ayarları.
Dosya düzenleyicide UTF-8, Windows-1254 ve ISO-8859-9 kodlama seçimi; PHP ve JSON dosyaları kaydedilmeden önce sözdizimi denetiminden geçiyor.
Yedekler sabitlenebiliyor; sabitlenen yedeği otomatik temizlik silmiyor.
Grafana panosuna CPU, RAM, swap, yük, IOPS, ağ ve küme düğümü panelleri eklendi.
Yeni alan adı, en boş küme düğümüne kendiliğinden yerleştirilebiliyor; küme listesinde düğümlerin gecikmesi ve saat farkı görünüyor.

Düzeltilen hatalar

1.82.0 ile gelen WordPress önayar kurulumu, otomatik güncelleme politikası ve bul-değiştir işlemleri "kurulamadı" hatası veriyordu; düzeltildi.
Küme düğümündeki sitelerde e-posta otomatik keşfi çalışıyor; DKIM kaydını görüntülemek artık sunucuda hiçbir şeyi değiştirmiyor.
Bir siteyi başka sunucuya taşırken web uygulaması servisleri ve özel nginx parçaları da taşınıyor.
SSL kurulumundan sonra sitenin TLS ayarları ve asgari TLS sürümü korunuyor.
Pano istatistikleri sunucuda daha az süreç başlatıyor.

Güncellemeden sonra

Yeni özelliklerin çoğu kapalı gelir. İhtiyacınız olanları ilgili ekrandan açın: zararlı yazılım gözcüsü ve tehdit listeleri Güvenlik Duvarı'nda, yapılandırma geçmişi Sunucu Yönetimi'nde, otomasyonlar İzleme'de.
Giden posta tutma kuyruğu ve süre koşullu alarmların eşiklerini sunucunuzun gerçek trafiğine göre gözden geçirin.
Yedek sabitleme ve yeni ayarlar için veritabanı güncellemesi panel güncellemesiyle kendiliğinden yapılır.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Yeni

Güvenlik: gerçek zamanlı zararlı yazılım gözcüsü ve sistem dosyası bütünlük denetimi; WAF için özel kural (sanal yama) düzenleyici ve zamanlı öğrenme kipi; Fail2Ban kural ayarları ve günlüğü; ücretsiz tehdit istihbaratı listeleri ve ASN bazlı engelleme; yeni cihaz/ağ/ülkeden girişte uyarı; API anahtarında IP/CIDR izin listesi.
Sunucu: yapılandırma geçmişi (zaman damgalı kopya, fark, tek tıkla geri alma); özel systemd servisi sihirbazı; süreç ağacı, süreç başına disk G/Ç ve öncelik ayarı; ZFS havuz sağlığı, NVMe aşınması ve SMART testi; sırları maskeleyen tanı paketi; olay tetiklemeli otomasyon zincirleri; düşük trafikli PHP havuzlarını otomatik uyutma.
İzleme: süre koşullu alarmlar ve yük/swap/IOPS/iowait/ağ eşikleri; disk MB/sn ve iowait grafikleri; grafiklerde panel olayı çizgileri; ağ arayüzü seçici; canlı Nginx/PHP-FPM yük kartı; HTTP durum kodu zaman serisi; imzalı JSON webhook bildirim kanalı.
DNS: bölge değişiklik geçmişi ve geri alma; küresel yayılım kontrolü; dinamik DNS (DDNS) belirteçleri; çakışan kayıtları bulan DNS Doktoru; SPF/DMARC/CAA/SRV kayıt oluşturucu; özel DNS şablonları; ikincil DNS için TSIG; Cloudflare'de kayıt bazlı turuncu bulut, güvenlik seviyesi (Under-Attack) ve gerçek ziyaretçi IP'si.
Web ve SSL: alan adı bazlı TLS profili ve istemci sertifikası (mTLS); CORS/CSP/izin politikası sihirbazı; 307/308 yönlendirmeleri ve sorgu korunması; 400/401 hata sayfaları ve klasör bazlı dizin listeleme; Google Trust Services ücretsiz SSL sağlayıcısı; elle TXT ile alınan wildcard sertifikada yenileme yardımı; performans doktoru; kod asistanları için site bağlam dosyası.
WordPress: çekirdek ve eklenti dosya bütünlüğü denetimi ve onarımı; sıkılaştırma kalemlerinin tek tık onarımı; veritabanı süpürgesi; WooCommerce duyarlı bakım sayfası; WP_DEBUG aç/kapa ve günlük; Redis/Valkey nesne önbelleği; kullanıcı ve rol yönetimi; önbellek temizleme köprüsü.
Veritabanı: SQL içe aktarmada önce kuru çalışma (gölge şemada sınama ve şema farkı raporu) ve ilerleme çubuğu; yavaş sorgu analizörü ve indeks önerileri; uzak bağlantıda zorunlu TLS ve replikasyon izleme; tablo boyutu/parçalanma ve süreç listesi; PostgreSQL ve MongoDB dışa/içe aktarma; listede son yedek tarihi.
E-posta: giden posta tutma kuyruğu (ani toplu gönderimi bekletir); gönderici/alıcı bazlı teslimat izleme; gelen DMARC raporu çözümleyici; alan adı/kutu bazlı spam eşiği; posta listelerinde CSV abone aktarımı ve moderasyon; müşterinin kendi başlatabildiği IMAP göçü; yeni kutu için kurulum rehberi.
Konteyner ve dağıtım: konteyner portunu alan adına bağlama; özel registry girişi ve hazır Compose şablonları; konteyner tablosunda canlı CPU/RAM; Git dağıtımında ön veritabanı yedeği, kod ve veritabanını birlikte geri alma ve bitiş bildirimi; canlıdan test kopyasına yenileme; test kopyası için posta yakalayıcı.
Bayi ve müşteri: bayilerin kendi hosting paketleri; giriş ekranında bayi markası; bayiler arası müşteri devri; ekip üyelerini alan adına göre sınırlama; trafik aşımında uyarı/yavaşlat/askıya al politikası; paket kotasına veritabanı ve posta boyutunun katılması; tek kullanımlık gizli bağlantıyla müşteri bilgisi iletme; rol ve yetki simülatörü; destek taleplerinde hazır yanıtlar ve SLA süresi.
Arayüz: komut paletinde (Ctrl+K) alan adı ve e-posta arama; sistem temasına uyum ve yüksek kontrast kipi; mobilde tablolar kart görünümünde; toplu seçim ve CSV dışa aktarma; pano kart sıralaması ve favoriler; bitiş takvimi; alan adı listesinde canlı HTTP/SSL ve DNS rozetleri; yerleşik API gezgini; kritik işlem parolası penceresinde etki özeti; yapay zeka işlemleri için tarayıcı bildirimi; uyumluluk ekranında "düzelt" düğmesi.
Küçük işler: PHP Limit ekranında max_input_vars, max_input_time ve saat dilimi; dosya düzenleyicide Türkçe karakter kodlaması seçimi ve kaydetmeden önce sözdizimi denetimi; yedek sabitleme; Grafana panosu genişletildi; yeni alan adı en boş küme düğümüne yerleşebiliyor; küme listesinde gecikme ve saat farkı.

Düzeltmeler

1.82.0 ile gelen WordPress önayar kurulumu, otomatik güncelleme politikası ve bul-değiştir işlemleri "komut bulunamadı" hatasıyla düşüyordu; düzeltildi.
Uzak düğümdeki sitelerde otomatik keşif (autodiscover) çalışıyor; DKIM kaydını okumak artık hiçbir şey yazmıyor.
Site taşımada web uygulaması servisleri ve Nginx parçaları da taşınıyor.
SSL şablonu yeniden yazıldığında sitenin TLS ayarları ve asgari TLS sürümü korunuyor.
Pano istatistikleri daha az süreç başlatıyor; güvenlik duvarı betiklerindeki yinelenen IP engelleme kodu tek yerde.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.