Blog Yazıları

Giriş

İster web hosting ister sunucu kullanın, web site ya da projelerinizi internet üzerinde yayınlarken kullandığınız hizmetlerde her zaman bir trafik limiti olur. Günümüzde bir çok firma limitsiz trafik olarak hizmet sağlamış olsa da aslında teknik olarak doğada hiçbirşey limitsiz değildir. Sadece sizin kullandığınız ekstra kullanımlar ücretlendirilmediği için limitsiz trafik olarak sunulmaktadır. Ancak limitsiz trafik olarak hizmet kullanmıyorsanız, kullandığınız trafiği kontrol etmeniz sizin için yararlı olacaktır. Böylelikle yüksek bedelli fazla kullanım faturalarının önüne geçmiş olursunuz.

Netinternet’te Trafik Kullanım Kontrolü

Sağlamış olduğunuz fiziksel kiralık sunucu ve barındırma (Co-location) hizmetlerinde, sunucunuzun ne kadar trafik kullandığını kontrol etmenizi müşteri paneliniz üzerinden sağlıyoruz. Böylelikle satın aldığınız trafik limiti ile kullandığınız trafiği karşılaştırıp, ihtiyaçlarınıza bağlı olarak daha yüksek trafik paketine geçiş yapabilirsiniz. Bu sayede trafik aşım bedeli olarak oluşabilecek ekstra faturaların önüne geçmiş olursunuz. Şimdi firmamızdan almış olduğunuz fiziksel sunucu servisinde trafik kullanımını nasıl kontrol edeceksiniz buna bakalım.

NOT : Fiziksel sunucunuzdaki trafik kullanımını kontrol edebilmeniz için, trafik raporlarının aktif olması şarttır. Trafik raporlarını göremiyorsanız lütfen teknik destek ile iletişime geçiniz.

Öncelikli olarak internet sitemizdeki Müşteri Girişi bölümünden müşteri panelinize giriş yapınız. Panele giriş yaptıktan sonra üst menüdeki Hizmetler bölümüne tıklayarak tüm hizmetlerinizin listelendiği bölüme geçiş sağlayınız.

Hizmetler bölümüne giriş yaptığınızda firmamızdan satın aldığınız aktif ve pasif tüm hizmetlerinizi liste olarak göreceksiniz. Eğer çok fazla hizmetiniz var ise Arama bölümünden hizmetinizi arayarak ya da Filtre bölümünden ilgili hizmeti seçerek listede sadece trafik raporlarını kontrol etmek istediğiniz hizmetinizi görüntüleyebilirsiniz. Hizmetinize listede ulaştıktan sonra Sağ taraftaki Görüntüle butonuna basarak hizmetinizin özellikleri kısmına geçiş yapınız.

Özellikler kısmına giriş yaptığınızda karşınıza gelen sayfada sol menüde,

• Bilgi


• Trafik Raporları


• Hizmet İptali

bölümlerini göreceksiniz. Trafik raporları bölümüne tıkladığınızda ilgili sunucunuzun trafik raporlarına ulaşmış olacaksınız. Sunucunuzun aktif olduğu günden itibaren hem günlük hem de aylık olarak tüm trafik tüketiminizi detaylı olarak inceleyebilirsiniz. Buradaki verilerin anlık olarak gelmediğini, günlük raporların iletildiğini bilmenizi isteriz.

Size sunduğumuz bu raporlarma işlemi sayesinde, ne kadar trafik kullandığınızı rahatlıkla kontrol edebilirsiniz. Bu sayede ihtiyaçlarınıza göre trafik paketi satın alabilirsiniz.

Genel Bilgi

En çok kullanılan içerik yönetim sistemlerinden (CMS) biri olan Joomla yazılımında bulunan zafiyetleri gidermek için 3.8.2 versiyonunu yayınladı.

Etki

Mevcut güvenlik açıklıklarından etkilenen sistemlerde siber saldırganların hassas bilgilere erişilmesi ihtimal dâhilindedir.

Çözüm

Netinternet, Joomla! Content Management System (CMS) için yayınlanan ilgili güvenlik önerilerini incelemelerini ve gerekli güncellemeleri yapmalarını tavsiye etmektedir.

Kaynak

https://www.us-cert.gov/ncas/current-activity/2017/11/07/Joomla-Releases-Security-Update
https://www.joomla.org/announcements/release-news/5716-joomla-3-8-2-release.html

Genel Bilgi

Dünya genelinde kendisini Adobe Flash güncellemesi olarak göstererek Bad Rabbit adlı ransomware zararlı yazılımı sistemlere bulaşmaktadır.

Etki

İlgili zararlı yazılım sisteme indirilen zararlı bir dosya ile bulaşıp tüm dosyaları şifreleyerek açılması için ücret talep etmektedir.

Çözüm

Netinternet kullanıcı ve sistem yöneticilerine merak uyandıran phishing epostalarına karşı dikkatli olunması, eklerinin kesinlikle açılmamasını, sistemlerin güncel tutulmasını ve güvenilir olmayan sitelerden gelen Adobe Flash güncellemesine dikkat edilmesini tavsiye etmektedir.

Kaynaklar

https://securelist.com/bad-rabbit-ransomware/82851/

cPanel yönetim panelinize giriş yapınız, Veritabanları başlığı altında yer alan PhpMyAdmin simgesine tıklayınız:

İçe Aktar butonuna tıklayınız, en fazla 512 mb büyüklüğündeki veritabanınızı seçiniz ve Git butonuna tıklayınız. 50 mb’tan büyük veritabanlarınızı aktarmak için dosyanızı bir FTP dizinine yükleyiniz ve teknik destek birimimize destek talebinizi iletiniz, teknik ekibimiz yükleme işlemi ile ilgili yardımcı olacaktır.

Linux sunucularda büyük/küçük her boyuttaki veritabanının yedeğini almak ve geri yüklemek için aşağıdaki komutlardan faydalanabilirsiniz.

Bu işlem için Sunucu Kiralama, Cloud ya da Sunucu Barındırma hizmeti alıyor olmanız ve sisteminize SSH üzerinden erişebiliyor olmanız gerekmektedir. Örnek komutlar Linux işletim sistemi için belirtilmiş olmasının yanında Windows Sunucularda da ilgili mysql dizini altındaki bin klasörü içerisinde bulunan .exe dosyaları üzerinden aynı işlemi gerçekleştirebilirsiniz.

Veritabanı yedekleme işlemi için aşağıdaki komutu uygulayınız;

mysqldump -u kullaniciadi -p veritabaniadi > veritabanidosyasi.sql

Yukarıdaki komutta kullaniciadi ve veritabaniadi kısımlarına belirtildiği gibi veritabanınızı oluştururken tanımladığınız bilgileri giriniz. Enter“a bastığınız zaman ise veritabanınızın şifresi sorulacaktır. Şifrenizi girmenize müteakip yedekleme işleminiz başlayacaktır.

Yukarıdaki yöntemle yedeğini almış olduğunuz veritabanını geri yüklemek için aşağıdaki komutu uygulayabilirsiniz;

mysql -u kullaniciadi -p veritabaniadi < veritabanidosyasi.sql

Bu komutu yazdıktan sonra veritabanınızın şifresini girip geri yükleme işlemini başlatabilirsiniz.

Aynı komutları Windows sunucularda çalıştırmak için mysql/bin dizini içerisine girip mysqldump.exe ve mysql.exe adlı program parçaları ile aynı parametreleri kullanarak gerçekleştirebilirsiniz.

Eğer mysql root olarak yüklemek isterseniz ve mysql root şifrenizi bilmiyorsanız aşağıdaki şekilde öğrenebilirsiniz.

Mysql Root Şifresi Öğrenme

Öncellikle sunucumuzun ssh’ına bağlanıyoruz. Daha sonra komut satırına aşağıdaki satırı yazıp enter’lıyoruz.

cat /root/.my.cnf

Komut satırı ekranında gelen bilgiler aşağıdaki gibi görünmektedir. Bu bölümde ” password= ” karşısında yazan sizin şifrenizdir.

password= mysqlrootsifreniz
user=root

Bu şekilde mysql root şifrenizi değiştirmeden mevcut şifrenizi öğrenebilirsiniz.

Genel Bilgi

Intel, Management Engine, Server Platform Services ve Trusted Execution Engine ürünlerindeki donanımsal yazılım zafiyetinin güvenliğini sağlayacak öneri güncellemesi yayınladı.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların etkilenen sistemlere sızması ve etkilenen sistemleri uzaktan kontrol altına alınması ihtimal dâhilindedir.

Çözüm

Netinternet, kullanıcı ve sistem yöneticilerine aşağıdaki Intel güncelleme linklerini incelemelerini ve donanımsal yazılımdaki tehlikeyi azaltma stratejileri için güncellemeleri orijinal donanım üreticilerine sevk etmelerini tavsiye etmektedir.

Kaynaklar

https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
https://www.intel.com/content/www/us/en/support/articles/000025619/software.html
https://downloadcenter.intel.com/download/27150
https://www.us-cert.gov/ncas/current-activity/2017/11/21/Intel-Firmware-Vulnerability

Genel Bilgi

Mozilla, Firefox 57 ve Firefox ESR 52.5 ürünlerinde bulunan, 7 ‘si kritik olmak üzere toplamda 20 adetten oluşan zafiyetleri gidermek için güvenlik güncellemeleri yayınladı.

Etki

Mevcut güvenlik açıklıkları nedeniyle siber saldırganlar tarafından hedef sistemlerin ele geçirilmesi ihtimal dahilindedir.

Çözüm

Netinternet, kullanıcılarına ve müşterilerine ; Firefox 57 ve Firefox ESR 52.5 için yayınlanan güvenlik önerisini incelemelerini ve bu ürünler için yayınlanan güncellemeleri yapmalarını tavsiye etmektedir.

Kaynaklar

https://www.us-cert.gov/ncas/current-activity/2017/11/14/Mozilla-Releases-Security-Updates

https://www.mozilla.org/en-US/security/advisories/mfsa2017-24/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-25/

Apache dünya üzerinde en çok kullanılan web servislerinden birisidir.Sunucu üzerinde kaynakların yetersiz olduğu veya daha az kaynak kullanımının istendiği durumlarda, herhangi bir sunucu yönetim paneli kullanmak yerine (cPanel, Plesk, CWP vb.) sadece kullanılacak olan servisler sunucuya kurularak, sunucudan yüksek performans alınması sağlanabilir.

Bu makalemizde Centos 7 işletim sistemine, Apache web servisinin nasıl kurulacağını adım adım anlatacağız.

Öncelikle sistemin sağlıklı işleyebilmesi ve güvenlik açıklarının kapatılabilmesi için Centos işletim sisteminin tüm güncellemelerini yapmanızı tavsiye ediyoruz. İşlemleri yapablmek için root yetkisine sahip olmanız gereklidir.

Servisi yüklemeden önce yum paketlerini güncelliyoruz.

yum -y update

Not: -y parametresi varsayılan olarak sorulara evet yanıtı verileceğini belirtir. -y yazmazsanız işleme devam etmek isteyip-istemediğiniz sorulduğunda, y yazıp enter tuşuna basarak onay verebilirsiniz.

Daha sonra Apache web servisini yüklüyoruz.

yum -y install httpd

Servisin yüklendiğini belirtir mesaj ekranda gösterilecektir. Servisi başlatıyoruz ve sunucu yeniden başladığında kendiliğinden aktif olması için gerekli ayarlamayı yapıyoruz.

systemctl start httpd

systemctl enable httpd

Web servisi şu anda aktif olarak çalışmakta. Firewall üzerinden 80 ve 443 portlarına izin veriyoruz.

firewall-cmd –permanent –add-port=80/tcp

firewall-cmd –permanent –add-port=443/tcp

Web servisini durdurabilir,

systemctl stop httpd

Yeniden başlatabilir,

systemctl restart httpd

Durumunu görüntüleyebilirsiniz.

systemctl status httpd

/etc/httpd/conf/httpd.conf dosyası içerisinden virtualhost ayarlamasını yapabilirsiniz.

Varsayılan olarak /var/www/html dizini site dosyalarınızı ekleyebilmeniz için ayarlı durumdadır. Site dosyalarınızı bu dizin içerisine yükleyebilirsiniz.

Servis kurulumu tamamlanmış durumdadır. http://sunucunuzunipadresi üzerinden sitenize erişim yapabilirsiniz.

Mail gönderiminde zaman zaman mail çıkış ip adresinin kara listeye girmesi nedeniyle zorluklar yaşanabilmektedir. Bu zorluğu aşmak için önce spam çıkışını durdurmak ve ip adresinin kara listeden çıkarılamadığı durumlarda mail çıkış ipsini değiştirmek gerekebilmektedir.

Bu makalede Linux üzerinde çalışan plesk panelde mail çıkış ipsinin nasıl değiştirileceğini göstereceğiz.

Mail çıkış ipsini değiştirebilmeniz için mail servisi olarak postfix kullanıyo olmanız ve sunucu üzerinde birden fazla ip adresi halihazırda ekli ve shared(paylaşımlı) durumda olması gereklidir.

Tools & Settings -> Mail Server Settings -> Outgoing Mail Mode alanından istediğiniz düzeni seçebilirsiniz.

Send from domain IP addresses

Bu seçenekte her alan adı kendine tanımlanan ip adresi üzerinden gönderim yapacaktır. Alan adının ip adresi değiştiğinde mail çıkış ipsi de değişecektir. Tek ip adresi üzerinde birden fazla alan adı bulunması durumunda bütün alan adları bu ip adresi üzerinden gönderim yapacaktır.

Send from domain IP addresses and use domain names in SMTP greeting

Yukarıdaki ile aynı, sadece smtp çıkışı sırasında gönderim yapan alan adı gösterilir. Aynı ip adresi üzerinden birden çok alan adı gönderim yaptığında iletilerin spama düşme olasılığı daha fazladır. Ayrıca 100 ve üzeri alan adı barındırıldığında bu seçenek yüksek kaynak tüketimine neden olmaktadır. Zorunlu olmasa da, bu seçenekte her alan adı için ayrı ip adresi olması ve ip adreslerinin ptr kayıtlarının girilmiş olması sistemin daha sağlıklı işlemesini sağlayacaktır.

Send from the specified IP addresses

Bütün alan adları, özel ip adresi üzerinde olsun veya olmasın belirtilen ip adresi üzerinden mail gönderimi yapacaktır.

Seçimi yapıp kaydettikten sonra plesk gerekli düzenlemeleri arka planda yapacak ve mail çıkış ip adresiniz değişmiş olacaktır.