Özellikler

Bir barındırma sunucusunun ihtiyacı olan her katman, tek panelde.

Aşağıdaki liste panelin bugün yaptığı işlerin dökümüdür; her madde panelde bir ekran ya da ayar olarak karşınıza çıkar. Yeni eklenenleri Güncellemeler sayfasında sürüm sürüm izleyebilirsiniz.

Üye ol, 1 yıllık lisans al → Demo talep et

🔒 panel.ornekalanadi.com:8080/wordpress

WordPress & Staging

Hazırlıkta Sınamalı WordPress & Çoklu PHP Güncellemeler önce hazırlık klonunda denenir; her site kendi PHP 5.6–8.5 havuzunda izole çalışır.

🔒 panel.ornekalanadi.com:8080/yedekleme

Restic & Bulut Yedek

4 Tür Yedek Planı & Felaket Kurtarma Tam, dosya+posta, yalnız veritabanı veya yalnız e-posta yedekleri; Restic ile tekilleştirme ve dış depolama.

Siteler ve alan adları

Sınırsız alan adı, alt alan adı ve takma ad (alias)
Ad değiştirme: dizin, web sunucusu, cron, kota ve web kökü birlikte taşınır
Silinen alan adı 7 gün çöp kutusunda; geri getirilebilir
Siteyi veritabanı, e-posta, FTP ve yedekleriyle başka müşteriye devretme
Web kökü alt klasör olabilir (Laravel, Symfony)
Tek tıkla bakım modu: 503 sayfası, izinli IP, bitiş zamanı
301 ve www/HTTPS yönlendirmeleri, .htaccess'ten içe aktarma
Klasör şifresi, kötü bot engeli, site başına IP ve ülke engeli, hotlink koruması, HSTS
Özel hata sayfaları, güvenlik başlıkları, tarayıcı önbelleği, gzip/Brotli, otomatik WebP
DNS gelmeden önce site önizlemesi
Yönlendirme / Satılık: site açmadan yönlendirme ya da teklif formlu satılık sayfası

PHP ve web sunucusu

nginx; site başına isteğe bağlı Apache (.htaccess için)
Site başına PHP sürümü: 5.6, 7.4, 8.0–8.5
PHP eklentileri, limitler ve FPM havuzu ayarları
imagick ve ionCube Loader kurulumu
PHP yükseltme danışmanı: geçmeden önce uyumsuzlukları ölçer
PHP-FPM yavaş istek günlüğü
Tam sayfa önbellek, Varnish, Valkey ve Memcached
nginx yapılandırmasını doğrulayarak düzenleme ve teşhis
MySQL, nginx ve PHP-FPM için donanıma göre gerekçeli ayar önerileri

Uygulamalar ve geliştirici araçları

Tek tık kurucu: WordPress, Joomla, Drupal, OpenCart, Matomo, Nextcloud, Laravel ve diğerleri
Uygulamayı dosyaları ve veritabanıyla klonlama
Node.js ve Python (ASGI/uWSGI) uygulamaları
Git ile yayın: GitHub, GitLab, Bitbucket webhook'u, atomik dağıtım
Docker Compose ve köksüz Podman; site başına sınırlar
Hazır yerel site başlangıç şablonları
Tarayıcıdan SSH terminali; müşteriye kendi diziniyle sınırlı kabuk

WordPress

Tek tıkla kurulum, sürüm seçimi
Akıllı güncelleme: önce test kopyasında denenir, bozulursa canlıya dokunulmaz
Çekirdek, eklenti ve tema güncelleme; toplu tarama ve güncelleme
Eklenti ve tema zafiyet taraması (ücretsiz Wordfence anahtarıyla)
Tek tıkla bakım modu; XML-RPC ve dosya düzenleyiciyi kapatma
Yönetim paneline şifresiz tek tık giriş

Veritabanı

MySQL / MariaDB veritabanları, kullanıcılar, ayrıntılı yetkiler
Uzak erişim yalnız tek IP ya da /24 ağa
Çalışan sorgular, yavaş sorgular ve ölçülmüş indeks önerisi
phpMyAdmin'e tek tık giriş: geçici hesap, yalnız kendi veritabanları
PostgreSQL (Adminer ile) ve MongoDB
Şişmiş tabloları sıkıştırıp alanı geri kazanma

E-posta

Postfix, Dovecot, OpenDKIM, Roundcube (panelden tek tık giriş)
SPF, DKIM, DMARC otomatik; MTA-STS, TLS-RPT, ARC
rspamd ve ClamAV ile spam/virüs koruması, karantina, greylisting
Kota, yönlendirme, joker adres, otomatik yanıt, Sieve filtreleri
Posta listeleri, CalDAV/CardDAV, posta arşivi
Giden posta sınırı, kara liste izleme, dış SMTP rölesi
iPhone/iPad/Mac profil dosyası, CSV'den toplu kutu açma
Posta teslim sorunu çözücü

DNS ve SSL

BIND9 bölge yönetimi, gerekli kayıt denetimi
DNSSEC ve ikincil DNS; Cloudflare ve deSEC entegrasyonu
Başka sağlayıcının bölge dosyasını önizlemeyle içe aktarma
E-posta sağlayıcısı şablonları, WHOIS ile süre takibi
Let's Encrypt (wildcard dahil), ZeroSSL yedek sağlayıcı
Ticari sertifika yükleme; bitişe 30/14/7/1 gün kala uyarı

Yedekleme ve geri yükleme

Dört yedek türü, her birine ayrı plan ve saklama süresi
restic ile artımlı, tekilleştirilmiş yedek; günlük/haftalık/aylık saklama
Hedefler: kendi sunucunuz (rsync+SSH), FTP/SFTP, WebDAV, SMB, Google Drive, Dropbox, OneDrive
Yedek doğrulama: canlı siteye dokunmadan sınama
Tam sunucu felaket kurtarma yedeği ve geri yükleme
Panel sürüm anlık görüntüleri

Güvenlik

WAF: ModSecurity + OWASP CRS, yanlış alarm yardımcısı
fail2ban: SSH, posta, panel, veritabanı, FTP
Güvenlik duvarı (UFW/CSF), ülke engeli, kendini kilitleme koruması
Fidye yazılımı kalkanı: şüphede yalnız o sitenin PHP havuzu dondurulur
ClamAV zararlı taraması, otomatik karantina, enjeksiyon ayıklayıcı
.env/.git tarayan botların otomatik engeli
Sızma kontrolü: girişler, hesaplar, sistem dosyaları, web shell
Saldırı raporu, anomali uyarıları, güvenlik puanı ve PCI DSS listesi
SSH sertleştirme; kiracı başına sistem kullanıcısı ve yalıtım

Yapay zeka

Claude, ChatGPT, Cursor, Codex ve MCP araçları için alan adına özel bağlantı
Yalnız yayın ve sunucu erişimi kipleri; satır satır izin
Süre zorunlu, IP kilidi, onay kapısı, acil durdurma
Yayın öncesi güvenlik taraması, tek tıkla geri alma
Panel içi sohbet, form ve yön asistanları; yerel model desteği
Paket başına yapay zeka ve MCP izni
Ayrıntılar →

Müşteri, bayi ve paket

Yönetici, bayi ve müşteri rolleri; bayi limitleri
Paketler, kotalar, trafik aşım politikası; kullanımdaki paket silinemez
Arama, süzgeç, toplu askı/paket/silme; davet bağlantısı
Müşteri adına giriş, özel notlar, askı yönetimi
Marka adı, logo, renk ve kendi ad sunucularınız
Destek talepleri, toplu duyuru e-postası
Aylık müşteri karnesi (yazdırılabilir/PDF)

Dosya, FTP ve SFTP

Dosya yöneticisi: sürükle-bırak, arşiv açma, izin onarma
30 gün çöp kutusu, dosya içinde arama, arşiv önizleme
FTP/FTPS hesapları, hesap başına kota, FileZilla ayar dosyası
SFTP için parolasız SSH anahtarı (ed25519, rsa, ecdsa)

Taşıma, test ortamı, çoklu sunucu

cPanel, Plesk, DirectAdmin, HestiaCP, CyberPanel yedeklerinden içe aktarma
SSH ile canlı taşıma, disk denetimi, akıllı göç düzeltici
Test (staging) kopyası, canlıyla karşılaştırma, süre sınırı
Var olan sunucuları düğüm olarak ekleme, siteleri düğümler arası taşıma

İzleme ve raporlar

CPU, bellek, disk ve ağ grafikleri (24 saat, 7 gün)
Telegram, e-posta, Discord, Slack, ntfy, Gotify bildirimleri
AWStats ve GoAccess ziyaretçi istatistikleri
Canlı günlük akışı, gruplanmış hata raporu
Olay ve eylem zaman tüneli
Disk ve veritabanı röntgeni, disk temizliği

Ekip, giriş ve denetim

Ekip üyeleri ve yetkileri; 2FA zorunlu kılma
2FA (TOTP), passkey/WebAuthn, LDAP, OIDC
Panele IP izin listesi, hatırlanan cihazlar, açık oturumlar
Tam API, imzalı webhook'lar, olay işleyicileri
Hash zincirli (mühürlü) denetim kaydı, SIEM aktarımı
Türkçe ve İngilizce arayüz; mobil kısayollar

Mimari

Panelin güvenliği, özellik listesinden önce gelir.

Panel, sunucudaki internete açık ve en yetkili yazılımdır. Üç kararın hepsi bu cümleden çıktı.

Panel root olarak çalışmaz

Root gerektiren her işlem tek bir aracıya gider; o aracı hangi betiğin hangi argümanla çalışabileceğini izin listesinden okur. Sudoers dosyasında tek satır vardır.

Her site kendi kullanıcısında

Siteler ortak bir kullanıcıyı paylaşmaz. Her alan adının kendi sistem kullanıcısı ve kendi PHP-FPM soketi olur. phpMyAdmin müşteri alan adlarında hiç yayınlanmaz.

Her güncelleme geri alınabilir

Başarısız bir güncellemenin özel yanı: onarmak için kullanacağınız arayüz de çökmüş olur. Bu yüzden dosyalar ve veritabanı birlikte yedeklenir, panel sınanır, gerekirse otomatik geri dönülür.

Güncelleme

Güncellemeler imzalı bir kanaldan gelir.

Panel yeni sürümü yayın sunucusundan öğrenir. Paketin özeti, yayıncının özel anahtarıyla imzalanmış bir bildirimden gelir; imza doğrulanmazsa kurulum hiç başlamaz. Yayın sunucusunu ele geçirmek paket değiştirmeye yetmez.

Yönetici Güncellemeyi Denetle dediğinde sürüm numarasının yanında o sürümde ne değiştiği de görünür. Kurmak tek tıktır; isterseniz gece kendiliğinden kurulur.

manage-panel-update.sh check

# manage-panel-update.sh check
{
  "installed": "<kurulu sürüm>",
  "available_version": "<yeni sürüm>",
  "update_available": true,
  "channel": "stable",
  "signed": true,
  "notes": [ "Yayın kanalı: imzalı güncellemeler", … ]
}

Kapsam

Bir barındırma sunucusunun ihtiyacı olan her katman.

Çoklu PHP & Hazırlık (Staging) Web Yığını

Tam Posta & DNSSEC Yığını Teslimat

Tekilleştirilmiş Restic Yedekleme Felaket Kurtarma

WordPress Akıllı Güncelleme & CVE WordPress

WAF, Fail2ban & Fidye Kalkanı Birleşik Savunma

5 Panelden Göç & Çoklu Sunucu Taşıma & Küme

Alan adı ve web

Sınırsız alan adı ve alt alan adı
Alan adı başına PHP sürümü
Let's Encrypt, wildcard dahil
Sayfa önbelleği ve Varnish
Hazırlık (staging) ortamı
Yönlendirme / Satılık: site açmadan başka adrese yönlendirme ya da teklif formlu satılık sayfası

Posta

Postfix, Dovecot, OpenDKIM
Roundcube webmail, panelden tek tıkla giriş
SPF, DKIM, DMARC otomatik
Sieve filtreleri, kuyruk, arşiv
Giden posta limitleri

Güvenlik

Panele IP izin listesi
2FA ve WebAuthn
WAF, fail2ban, UFW güvenlik duvarı
Zararlı yazılım taraması
Mühürlü denetim kayıtları

Yedekleme

Zamanlanmış yedekler
restic ile tekilleştirme
FTP/SFTP ve rclone ile dış kopya
Tam sunucu geri yükleme
Panel sürüm anlık görüntüleri

Veritabanı ve çalışma zamanları

MySQL / MariaDB
Uzak MySQL erişimi, IP izinli
PostgreSQL, MongoDB
Node.js uygulamaları
Docker ve Podman
phpMyAdmin yalnız panelden

WordPress

Tek tıkla kurulum
Sürüm seçimi
Hazırlıkta denenen akıllı güncelleme
Eklenti ve tema zafiyet taraması (ücretsiz Wordfence anahtarıyla)

Çoklu sunucu

Merkezden düğüm ekleme
Siteleri sunucular arası taşıma
Düğüm durumu ve sürüm izleme
Sürümü bilinmeyen düğüme yazma reddedilir

Yönetim ve entegrasyon

Bayi ve müşteri rolleri
Paketler ve kotalar
Tam API ve anahtar
Webhook, olay yöneticisi
OIDC, LDAP, tek oturum

Kendi sunucunuzda deneyin.Üyelikte ödeme istenmez; e-postanızı doğruladığınızda 1 yıllık lisans kodunuz açılır.

Üye ol → Kurulum adımları