Security & SSL Guides
SSL certificates, HTTPS and server security hardening.
Fidye Yazılımı Yedeğimi de Şifreledi: Kurtarılabilir Yedek Nasıl Tutulur?
Saldırganın erişebildiği yedek aslında yedek değildir; değiştirilemez depo, çeken mimari ve temiz yedeği seçme rehberi.
Google “Aldatıcı Site” Uyarısı Nasıl Kaldırılır?
Safe Browsing uyarısının nedenini Search Console'dan tespit edip temizlik sonrası inceleme talebiyle uyarıyı kaldırma sürecini anlatır.
Sitem Başka Siteye Yönlendiriyor: Yönlendirme Virüsü Temizliği
Yönlendirme zararlısının bulaştığı dosyaları, veritabanı kayıtlarını ve arka kapıyı bulup tekrar bulaşmayı önlemeyi anlatır.
Sitem USOM Zararlı Bağlantılar Listesine Düştü: Nasıl Çıkarılır?
USOM zararlı bağlantılar listesine düşen bir sitenin engeli nasıl doğrulayacağını, temizliği ve itiraz başvurusunu nasıl yapacağını anlatan rehber.
Sunucum Hacklendi mi? Adım Adım Kontrol Listesi
Şüpheli süreçten kalıcılık mekanizmasına kadar, sunucunun ele geçirilip geçirilmediğini sırayla doğrulayan yedi adımlık teşhis listesi.
.git ve .env Dosyası İnternete Açık mı? Kontrol ve Kapatma
Kaynak kodunuzun ve API anahtarlarınızın dışarıya açık olup olmadığını test edin, Apache ve nginx'te kalıcı olarak kapatın.
5651 Sayılı Kanun: Web Sitem İçin Log Tutmak Zorunda mıyım?
Yer sağlayıcı mısınız, değil misiniz? 5651 kapsamında hangi logların ne kadar süre ve hangi bütünlük güvencesiyle saklanacağı.
Cloudflare 525 ve 526 Ne Demek, Nasıl Çözülür?
Cloudflare 525 ve 526 hatalarını ayırt edip origin sunucudaki gerçek nedeni bulmayı ve kalıcı olarak çözmeyi anlatan rehber.
Cloudflare Arkasında Fail2ban Çalışmıyor: Gerçek Ziyaretçi IP'sini Geri Kazanma
Cloudflare arkasında kaybolan ziyaretçi IP'sini nginx ve Apache tarafında geri kazanıp fail2ban'ı gerçekten çalışır hâle getirme rehberi.
Cloudflare SSL Modları: Flexible, Full ve Full (Strict) Hangisi Doğru?
Flexible, Full ve Full (Strict) modlarının ziyaretçi ve sunucu bacaklarındaki farkı, sonsuz yönlendirme senaryosu ve doğru moda geçiş adımları.
CSF Firewall Kurulumu ve Ayarları (WHM / cPanel Sunucular)
CSF firewall'u WHM sunucuda kilitlenmeden kurmanın, doğru portları açmanın ve lfd alarmlarını okunur hâle getirmenin pratik rehberi.
curl: (60) SSL certificate problem Hatası Nasıl Çözülür?
curl 60 hatasının gerçek nedenini teşhis komutlarıyla bulup CA bundle, php.ini ve sunucu zinciri tarafında kalıcı olarak düzeltmenin yolu.
Firewall Kuralını Yanlış Yazdım, Sunucuya Giremiyorum
Yanlış firewall kuralı SSH erişiminizi kestiğinde konsol, rescue mod ve zaman aşımlı geri alma ile sunucuyu kurtarma rehberi.
Güvenli Dosya Yükleme: Sitenize Shell Yüklenmesini Engelleme
Çift uzantı ve sahte MIME neden yakalanmaz? İçerik doğrulama, ad rastgeleleştirme ve PHP yürütmeyi kapatma katmanlarını kurar.
Let's Encrypt "Too Many Certificates" Limit Hatası ve Bekleme Süresi
Let's Encrypt limit hatasında hangi kuralın devreye girdiğini okumayı, bekleme süresini hesaplamayı ve tekrarını önlemeyi anlatan rehber.
Let's Encrypt Artık Uyarı Maili Atmıyor: SSL Süresini Kendiniz İzleme
Uyarı maili artık gelmediği için sessizce bozulan yenilemeyi yakalayacak kendi SSL süre izlemenizi kurma rehberi.
NET::ERR_CERT_COMMON_NAME_INVALID Hatası: Sertifika Alan Adıyla Uyuşmuyor
Sertifika kapsamı ile istenen ana bilgisayar adı uyuşmadığında çıkan hatayı openssl ile teşhis edip sunucu tarafında kalıcı olarak çözme rehberi.
Outlook ve Telefonda Sertifika Uyarısı: Mail Sunucusu Adı Neden Eşleşmiyor
Web sertifikası ile mail sertifikası ayrıdır; uyarının gerçek nedenini teşhis edip sunucu tarafında kalıcı olarak çözmenin yolu.
Passkey Nedir? Şifresiz Girişe Geçiş ve Sitenize Ekleme
Passkey'in oltalamayı neden yapısal olarak engellediğini, hangi hesaplarda öncelikli açılacağını ve sitenize nasıl ekleneceğini anlatır.
Paylaşımlı Hostingde Komşu Site Hacklenirse Ben de Etkilenir miyim?
Aynı sunucudaki bir hesabın hacklenmesinin size ulaşabileceği dört yol ve izolasyonun bunlardan hangisini gerçekten kestiği.
Redis ve MongoDB Portu İnternete Açık: Veritabanı Fidye Saldırısı
Açık Redis ve MongoDB portlarının nasıl ele geçirildiğini, bind/parola ayarlarını ve Docker'ın güvenlik duvarını nasıl deldiğini anlatır.
Sildim Ama Geri Geliyor: Zararlı Cron Görevi ve Kalıcılık Tespiti
Silinen zararlının geri gelmesinin nedeni kalıcılık mekanizmasıdır; tüm saklanma noktalarını tarayıp doğru sırayla temizleyin.
Sunucu Saati Yanlış: SSL, TOTP ve Cron Hatalarının Gizli Sebebi
Bağımsız görünen sertifika, imzalı istek, TOTP ve cron arızalarını tek kök nedene bağlayıp NTP senkronizasyonunu kalıcı kuruyoruz.
Sunucum Yurt Dışında: KVKK Yurt Dışına Veri Aktarımı Kuralları ve Standart Sözleşme
Yurt dışındaki sunucu, CDN, yedek ve mail sağlayıcısının KVKK karşısındaki durumu ve standart sözleşme ile bildirim süreci.
Sunucuma Kim Giriş Yaptı? last, lastb ve auth.log İnceleme Rehberi
last, lastb ve auth.log çıktısında rutin taramayı gerçek yetkisiz girişten ayırmayı ve şüpheli oturum bulunca ne yapılacağını anlatır.
Ülke Bazlı IP Engelleme: GeoIP ile Yurt Dışı Trafiği Kapatma
Cloudflare, CSF ve nginx GeoIP2 ile ülke bazlı erişim kısıtlamayı karşılaştıran, bot ve VPN risklerini de anlatan pratik rehber.
429 Too Many Requests Ne Demek, Nasıl Çözülür?
429 hatasını tetikleyen bot trafiği, eklenti döngüsü ve rate limit ayarlarını ayırt edip doğru limiti kurma rehberi.
Alan Adım Çalındı, Ne Yapmalıyım? Geri Alma Yolları
İzinsiz transfer edilen veya ele geçirilen bir alan adını geri almak için atılması gereken acil adımları ve başvuru kanallarını anlatır.
Bağlantınız Gizli Değil Hatası: Site Sahibi Ne Yapmalı?
Ziyaretçilere gösterilen güvenlik uyarısının sertifika süresinden mi kurulum hatasından mı kaynaklandığını bulma rehberi.
Çerez Onay Bandı (Cookie Banner) Nasıl Kurulur?
KVKK'ya uygun çerez onay bandı kurulumu, ret seçeneği ve rızanın saklanması.
Çerez Politikası Nasıl Hazırlanır?
KVKK'ya uygun bir çerez politikasının içeriği, çerez sınıflandırması ve yayınlanma biçimi.
DDoS Korumalı Sunucu Almalı mıyım?
DDoS koruma hizmetinin gerçekte ne kapsadığını ve hangi site tipleri için ek bütçe ayırmaya değdiğini anlatır.
ERR_SSL_PROTOCOL_ERROR Hatası Nedir, Nasıl Çözülür?
SSL protokol hatasında TLS sürüm uyumsuzluğu, eksik sertifika zinciri ve SNI sorunlarını sunucu tarafında teşhis etme rehberi.
Güven Damgası Nedir, Nasıl Alınır?
TOBB Güven Damgası başvurusunun şartlarını, teknik gerekliliklerini ve ücret tarifesini anlatır.
İYS Kaydı Nedir, E-Posta ve SMS İzni Nasıl Alınır?
Ticari elektronik ileti göndermek için İYS kaydı, onay toplama ve ret hakkı yükümlülükleri.
KVKK Aydınlatma Metni Nasıl Hazırlanır?
Web sitesi için KVKK aydınlatma metninin zorunlu içeriği ve doğru gösterim noktaları.
Mail Hesabım Ele Geçirildi: Adımla Spam Gidiyor, Ne Yapmalı
Ele geçirilen bir mail hesabında saldırganın izlerini temizleyip zararı durdurmanın acil müdahale sırası.
Plesk'te SSL Sertifikası Nasıl Kurulur? Ücretsiz Let's Encrypt
Plesk üzerinde ücretsiz veya satın alınmış SSL sertifikasını kurma ve HTTPS'e geçme adımları.
Saldırı Altındayım: Cloudflare “Under Attack” Modu Nasıl Açılır?
Yoğun bot veya saldırı trafiğinde Cloudflare saldırı modunu doğru şekilde devreye alıp yan etkilerini yönetmeyi anlatır.
Sitem Deface Edildi: Ana Sayfam Değiştirildi, Ne Yapmalıyım?
Deface saldırısında sırasıyla kanıt toplama, siteyi kapatma, giriş yolunu bulma ve temiz yedekten güvenle geri dönme adımlarını anlatır.
SSH Anahtarı Nasıl Oluşturulur? Sunucuya Yükleme ve Kullanımı
Parola yerine SSH anahtarıyla giriş yapmak için anahtar üretme ve sunucuya tanımlama rehberi.
SSH Portu Nasıl Değiştirilir? 22 Yerine Farklı Port Kullanmak
SSH portunu değiştirmenin doğru sırası, firewall ve SELinux ayarları ile birlikte anlatım.
Sunucuda Hangi Portlar Açık Olmalı? Güvenli Port Listesi ve Kontrol
Yeni sunucuda hangi portların açık kalması, hangilerinin kapatılması gerektiğini açıklayan karar rehberi.
Sunucumdan Spam Mail Gidiyor: Kaynağı Nasıl Bulurum?
Mail kuyruğundan spam'in hangi hesap, form ya da zararlı scriptten çıktığını tespit edip kaynağı kapatmayı anlatır.
Ücretsiz SSL Yeterli mi? Ücretli SSL Ne Zaman Gerekir
Ücretsiz SSL'in yeterli olduğu ve ücretli sertifikanın gerçekten gerektiği durumlar.
VERBİS Kaydı Nedir, Kimler Yapmak Zorunda?
Veri Sorumluları Sicili'ne kayıt zorunluluğunun kapsamı, veri envanteri ve başvuru süreci.
ACME Protokolü Nedir ve Nasıl Çalışır?
ACME protokolünün otomatik sertifika üretim ve doğrulama akışını, HTTP-01 ve DNS-01 farkını anlatan rehber.
Apache'de SSL Yapılandırması Adım Adım
Apache'de mod_ssl ile güvenli SSL yapılandırmasını ve HTTPS yönlendirmesini adım adım anlatan rehber.
Botnet Nedir ve Nasıl Çalışır?
Botnetlerin nasıl kurulduğunu, DDoS ile spam'de kullanımını ve sunucu korumasını anlatan güvenlik rehberi.
Brute Force (Kaba Kuvvet) Saldırısı ve Önleme
Kaba kuvvet saldırılarını, hedeflerini ve fail2ban ile oran sınırlama korumasını anlatan güvenlik rehberi.
CAPTCHA ve Bot Koruması Nasıl Kurulur?
Form spam ve bot trafiğine karşı CAPTCHA çözümlerini ve oran sınırlama kurulumunu anlatan pratik rehber.
Certbot İleri Düzey Kullanım ve İpuçları
Certbot'un wildcard, webroot, hook ve dry-run gibi ileri özelliklerini örneklerle anlatan uygulamalı rehber.
Certificate Transparency (CT) Nedir?
Certificate Transparency loglarının yetkisiz sertifikaları nasıl ortaya çıkardığını ve nasıl izleneceğini anlatan rehber.
Cipher Suite (Şifre Paketi) Nedir?
TLS şifre paketlerinin bileşenlerini, güvenli seçimleri ve sunucu yapılandırmasını anlatan pratik rehber.
Clickjacking Saldırısı Nedir ve Nasıl Önlenir?
Clickjacking saldırısının görünmez iframe mantığını ve frame koruma başlıklarını anlatan güvenlik rehberi.
Content Security Policy (CSP) Nedir ve Nasıl Kurulur?
CSP başlığının XSS'i nasıl azalttığını, directive yazımını ve kademeli devreye almayı anlatan uygulamalı rehber.
CORS Nedir ve Güvenli Nasıl Yapılandırılır?
CORS mekanizmasını, Access-Control başlıklarını ve güvenli yapılandırmayı yeni başlayanlara anlatan rehber.
cPanel'e SSL Sertifikası Kurma ve AutoSSL
cPanel'de AutoSSL ile otomatik ve manuel SSL kurulumunu, sorun gidermeyi anlatan uygulamalı rehber.
Credential Stuffing (Kimlik Bilgisi Doldurma) Saldırısı
Sızmış parolalarla otomatik hesap ele geçirmeyi ve 2FA ile oran sınırlama korumasını anlatan güvenlik rehberi.
Cryptojacking (Gizli Kripto Madenciliği) Nedir?
Cryptojacking'in sunucu kaynaklarını izinsiz madenciliğe nasıl sömürdüğünü, tespit ve temizliği anlatan rehber.
CSR (Sertifika İmzalama İsteği) Nasıl Oluşturulur?
CSR'ın içeriğini, OpenSSL ile üretimini ve CA'ya gönderim sürecini yeni başlayanlara anlatan rehber.
CSRF (Cross-Site Request Forgery) Nedir?
CSRF saldırısının çalışma mantığını ve token ile SameSite çerez korumasını anlatan güvenlik rehberi.
Directory Traversal (Dizin Gezinme) Saldırısı Nedir?
Dizin gezinme saldırısının hassas dosyalara nasıl ulaştığını ve girdi doğrulama ile korunmayı anlatan rehber.
DNS Spoofing ve Cache Poisoning Nedir?
DNS spoofing ve cache poisoning saldırılarını, kullanıcı yönlendirmeyi ve DNSSEC korumasını anlatan rehber.
Dosya Bütünlüğü İzleme (FIM) Nedir ve Nasıl Kurulur?
AIDE ve Tripwire ile kritik dosya değişikliklerini tespit eden bütünlük izlemeyi kurmayı anlatan pratik rehber.
DV, OV ve EV SSL Sertifikaları Arasındaki Fark
DV, OV ve EV sertifikalarının doğrulama seviyelerini ve hangi siteye uygun olduğunu karşılaştıran rehber.
E-posta Spoofing (Sahteciliği) Nasıl Önlenir?
E-posta sahteciliğini, alan adınızın taklit edilmesini ve SPF, DKIM, DMARC korumasını anlatan pratik rehber.
ECC ve RSA SSL Sertifikaları Karşılaştırması
ECC ve RSA anahtarlı sertifikaların performans, güvenlik ve uyumluluk farklarını karşılaştıran rehber.
Eksik Ara Sertifika (Chain) Hatası Nasıl Çözülür?
Eksik ara sertifika kaynaklı zincir hatalarını tespit edip Nginx, Apache ve cPanel'de düzeltmeyi anlatan rehber.
En Az Yetki (Least Privilege) Prensibi Nedir?
En az yetki prensibinin mantığını ve kullanıcı, servis, veritabanında pratik uygulamasını anlatan güvenlik rehberi.
En Sık Kullanılan OpenSSL Komutları
Sertifika inceleme, üretme, doğrulama ve dönüştürme için en pratik OpenSSL komutlarını derleyen başvuru rehberi.
GDPR Nedir? Türk Siteleri İçin Ne Anlama Gelir?
GDPR'ın kapsamını, KVKK ile farklarını ve AB'ye hizmet veren Türk siteleri için uyum adımlarını anlatan rehber.
GPG ile Dosya ve E-posta Şifreleme Rehberi
GPG ile anahtar üretimini, dosya şifreleme ve imzalamayı, güvenli iletişimi anlatan uygulamalı rehber.
Hacklenmiş Bir Site Nasıl Kurtarılır?
Hacklenmiş bir siteyi tespitten temizliğe ve yeniden güçlendirmeye kadar adım adım kurtarmayı anlatan rehber.
Honeypot Nedir? Saldırganları Tuzağa Çekmek
Honeypot tuzak sistemlerinin nasıl çalıştığını, saldırı istihbaratı topladığını ve türlerini anlatan rehber.
HSTS (HTTP Strict Transport Security) Nedir?
HSTS başlığının siteyi zorunlu HTTPS'e nasıl bağladığını, preload ve doğru yapılandırmayı anlatan rehber.
HTTP Güvenlik Başlıkları Rehberi
Siteyi koruyan HTTP güvenlik başlıklarını ve Nginx, Apache'de nasıl ekleneceğini anlatan pratik rehber.
IDS ve IPS Nedir? Saldırı Tespit ve Önleme Sistemleri
IDS ve IPS sistemlerinin çalışma mantığını, farklarını ve sunucuda kullanımını anlatan güvenlik rehberi.
ISO 27001 Nedir? Bilgi Güvenliği Yönetim Sistemi
ISO 27001 bilgi güvenliği yönetim sisteminin mantığını, risk yaklaşımını ve belgelendirme sürecini anlatan rehber.
iptables ile Güvenlik Duvarı Temelleri
iptables'ın zincir mantığını, temel kurallarını ve sunucu güvenlik duvarı kurulumunu anlatan uygulamalı rehber.
Kendinden İmzalı (Self-Signed) SSL Sertifikası Oluşturma
OpenSSL ile self-signed sertifika üretmeyi, kullanım alanlarını ve tarayıcı uyarılarını anlatan uygulamalı rehber.
KVKK Web Sitesi Uyumluluğu İçin Yapılması Gerekenler
KVKK için web sitesinde gereken aydınlatma metni, çerez politikası ve veri güvenliği adımlarını anlatan rehber.
Linux Sunucu Sertleştirme (Hardening) Kontrol Listesi
Yeni Linux sunucusunu üretime almadan önce uygulanacak sertleştirme adımlarını sırayla veren kontrol listesi.
Linux'ta Otomatik Güvenlik Güncellemeleri Kurulumu
Ubuntu ve RHEL'de güvenlik yamalarını otomatik uygulamayı ve dikkat edilecek noktaları anlatan pratik rehber.
LUKS ile Disk Şifreleme (At-Rest Encryption)
LUKS ile disk şifrelemeyi, açma sürecini ve at-rest veri korumasını adım adım anlatan uygulamalı rehber.
MITM (Ortadaki Adam) Saldırısı Nedir?
Ortadaki adam saldırısının nasıl işlediğini ve HTTPS, HSTS, VPN ile korunmayı anlatan güvenlik rehberi.
Mixed Content (Karışık İçerik) Hatası ve Çözümü
HTTPS sayfalarda karışık içerik uyarısının nedenini ve kaynakları HTTPS'e taşıyarak çözümünü anlatan rehber.
nftables Nedir ve iptables'tan Farkı Ne?
nftables'ın iptables'a göre avantajlarını, sözdizimini ve temel kural örneklerini anlatan modern firewall rehberi.
Nginx'te SSL Yapılandırması ve A+ Ayarları
Nginx'te güvenli SSL yapılandırmasını, protokol ve başlık ayarlarını, A+ örnek konfigürasyonuyla anlatan rehber.
Nmap ile Açık Port Taraması ve Sunucu Denetimi
Nmap ile açık port ve servis tespitini, sunucu yüzey denetimini ve gereksiz portları kapatmayı anlatan rehber.
OCSP Stapling Nedir ve Neden Önemlidir?
OCSP stapling'in sertifika iptal kontrolünü hızlandırıp mahremiyeti nasıl koruduğunu anlatan rehber.
OpenVPN Sunucu Kurulumu ve İstemci Yapılandırması
OpenVPN sunucu kurulumunu, sertifika tabanlı kimlik doğrulamayı ve istemci profilini adım adım anlatan rehber.
Oturum Ele Geçirme (Session Hijacking) Nedir?
Oturum çerezinin nasıl çalındığını ve HTTPS ile güvenli çerez bayraklarıyla korunmayı anlatan güvenlik rehberi.
OWASP Top 10 Nedir? En Kritik Web Zafiyetleri
OWASP Top 10 listesindeki en kritik web zafiyetlerini ve her biri için korunma önerilerini özetleyen rehber.
PCI-DSS Nedir? Kart Ödemesi Alan Siteler İçin Rehber
PCI-DSS standardının kart verisi işleyen sitelere getirdiği gereksinimleri ve uyum yükünü azaltmayı anlatan rehber.
Ransomware (Fidye Yazılımı) Nedir ve Nasıl Korunulur?
Fidye yazılımının bulaşma yollarını, verdiği zararı ve yedekleme temelli korunmayı anlatan güvenlik rehberi.
RCE (Uzaktan Kod Çalıştırma) Açığı Nedir?
Uzaktan kod çalıştırma açığının neden en tehlikeli olduğunu ve yama, izolasyon korumasını anlatan rehber.
SAN Sertifikası ile Çok Alan Adlı SSL
Tek sertifikayla birden çok alan adını koruyan SAN sertifikalarını ve wildcard farkını anlatan rehber.
Secrets (Gizli Anahtar) Yönetimi Nedir?
API anahtarı ve parola gibi gizli bilgileri güvenle saklamayı, .env ve vault yaklaşımlarını anlatan rehber.
SELinux ve AppArmor Nedir? Zorunlu Erişim Kontrolü
SELinux ve AppArmor zorunlu erişim kontrolünü, farklarını ve servis izolasyonundaki rolünü anlatan rehber.
SNI (Server Name Indication) Nedir?
Server Name Indication'ın tek IP'de çoklu SSL barındırmayı nasıl mümkün kıldığını anlatan rehber.
Sosyal Mühendislik Saldırıları Nedir?
İnsan psikolojisini hedefleyen sosyal mühendislik tekniklerini ve kurumsal korunmayı anlatan güvenlik rehberi.
SQL Injection Nedir ve Nasıl Önlenir?
SQL injection saldırısının mantığını, örneklerini ve parametreli sorgu ile korunmayı anlatan güvenlik rehberi.
SSH Tüneli ve Port Yönlendirme Nasıl Yapılır?
SSH tünelleriyle yerel, uzak ve dinamik port yönlendirmeyi ve güvenli erişim senaryolarını anlatan rehber.
SSL Labs ile Sunucu SSL Yapılandırması Nasıl Test Edilir?
SSL Labs raporunu okumayı, A+ notu almayı ve yaygın uyarıları gidermeyi anlatan uygulamalı rehber.
SSL Private Key (Özel Anahtar) Güvenliği
SSL özel anahtarının nasıl korunacağını, izinlerini ve sızıntı durumunda yapılacakları anlatan güvenlik rehberi.
SSL Sertifika Formatları PEM, DER, PFX ve CRT
PEM, DER, PFX ve CRT sertifika formatlarının farkını ve OpenSSL ile dönüştürmeyi anlatan pratik rehber.
SSL Sertifika Geçerlilik Süreleri Neden Kısalıyor?
Sertifika ömürlerinin neden kısaldığını, güvenliğe etkisini ve otomasyonun neden zorunlu olduğunu anlatan rehber.
SSL Sertifika Zinciri, Ara ve Kök CA Nedir?
Kök CA, ara sertifika ve sunucu sertifikası arasındaki güven zincirini yeni başlayanlara anlatan rehber.
SSL Sertifikası Otomatik Yenileme Nasıl Kurulur?
Let's Encrypt sertifikalarını cron ve systemd timer ile otomatik yenilemeyi ve hataları önlemeyi anlatan rehber.
sudo Güvenli Yapılandırma ve sudoers Rehberi
sudo ve sudoers'ı güvenli yapılandırmayı, komut kısıtlamayı ve yetki loglamayı anlatan uygulamalı rehber.
TLS 1.3 Nedir ve TLS 1.2'den Farkı Ne?
TLS 1.3'ün getirdiği hız ve güvenlik yeniliklerini, TLS 1.2 farklarını ve sunucuda etkinleştirmeyi anlatan rehber.
TLS El Sıkışması (Handshake) Nasıl Çalışır?
TLS el sıkışmasının adımlarını, anahtar değişimini ve şifreli bağlantının nasıl kurulduğunu yeni başlayanlara anlatan rehber.
Veri İhlali Müdahale Planı Nasıl Hazırlanır?
Veri ihlali anında tespitten KVKK bildirimine kadar izlenecek müdahale adımlarını anlatan uygulamalı rehber.
Web Shell Nedir ve Sunucuda Nasıl Tespit Edilir?
Web shell arka kapılarının nasıl çalıştığını, şüpheli PHP kalıplarını ve tespit-temizliği anlatan güvenlik rehberi.
WireGuard VPN Kurulumu ve Yapılandırması
WireGuard VPN'i Ubuntu sunucuya kurmayı, anahtar üretimini ve istemci bağlantısını adım adım anlatan rehber.
XSS (Cross-Site Scripting) Saldırısı Nedir?
XSS saldırısının türlerini, tehlikelerini ve çıktı kaçışı ile CSP korumasını anlatan güvenlik rehberi.
Zararlı Yazılım (Malware) Türleri Nelerdir?
Virüs, solucan, truva atı, rootkit gibi malware türlerini ve korunma yollarını anlatan başlangıç rehberi.
Zero Trust (Sıfır Güven) Güvenlik Modeli Nedir?
Zero trust modelinin ilkelerini, klasik çevre güvenliğinden farkını ve pratik uygulamayı anlatan güvenlik rehberi.
Zero-Day (Sıfırıncı Gün) Açığı Nedir?
Yaması olmayan zero-day açıklarının neden tehlikeli olduğunu ve katmanlı savunmayla riski azaltmayı anlatan rehber.
Fail2ban ile Brute-Force Saldırılarını Engelleme
Fail2ban'ın ne olduğunu, nasıl çalıştığını ve Ubuntu sunucuda brute-force saldırılarını engellemek için jail.local ile nasıl yapılandırılacağını uçtan uca öğrenin.
Güçlü Parola Oluşturma ve Parola Yönetimi Rehberi
Güçlü parolayı gerçekten güçlü yapanın ne olduğunu, passphrase yaklaşımını, parola yöneticilerini ve sızıntı kontrolünü pratik örneklerle öğrenin.
Oltalama (Phishing) Saldırısı Nedir ve Nasıl Korunulur?
Oltalama saldırısının türlerini, sahte e-postaları tanıma yöntemlerini ve bireylerle işletmeler için pratik korunma adımlarını örneklerle öğrenin.
DDoS Saldırısı Nedir ve Sitenizi Nasıl Korursunuz?
DDoS saldırılarının nasıl çalıştığını, hangi katmanları hedef aldığını ve site ile sunucunuzu bu saldırılara karşı nasıl koruyacağınızı adım adım anlatan pratik rehber.
HTTP'den HTTPS'e Zorunlu Yönlendirme Nasıl Yapılır?
SSL sertifikanız kurulduktan sonra tüm trafiği kalıcı olarak HTTPS'e yönlendirmenin Apache, Nginx ve WordPress yöntemlerini, mixed content çözümünü ve HSTS başlığını pratik örneklerle anlatan rehber.
İki Faktörlü Doğrulama (2FA) Nedir? Hesap Güvenliği
Parolanın çalınması artık hesabınızın ele geçirilmesi anlamına gelmesin diye ikinci bir doğrulama katmanının nasıl işlediğini ve nasıl kurulacağını anlatan pratik rehber.
Let's Encrypt ile Ücretsiz SSL Kurulumu (Certbot Rehberi)
Let's Encrypt'in nasıl çalıştığını, Certbot ile Nginx/Apache üzerinde ücretsiz SSL almayı, otomatik yenilemeyi ve sık hataların çözümünü anlatan pratik rehber.
Linux Sunucu Güvenliği: İlk 10 Sertleştirme Adımı
Yeni bir Linux sunucusunu ilk saatinden itibaren güvenli hale getirmek için uygulaması kolay, sıralı 10 sertleştirme adımı ve gerçek komut örnekleri.
SSL Sertifikası Nedir? HTTPS Nasıl Çalışır?
SSL/TLS şifrelemesinin ve el sıkışmasının mantığını, sertifika otoritesinin rolünü, DV/OV/EV ile wildcard ve çok alan adlı tipleri ve bir sertifikanın nasıl alınıp kurulacağını yeni başlayanlara göre anlatan kapsamlı bir rehber.
WAF (Web Uygulama Güvenlik Duvarı) Nedir ve Ne İşe Yarar?
Web uygulama güvenlik duvarının (WAF) HTTP trafiğini nasıl denetlediğini, hangi saldırı türlerini durdurduğunu ve bir siteye nasıl entegre edildiğini anlatan pratik rehber.
Wildcard SSL Nedir? Tüm Subdomainleri Tek Sertifikayla Koruma
Wildcard SSL, bir alan adının tüm birinci seviye subdomainlerini tek sertifikayla şifreleyen çözümdür. Kapsamını, doğrulamasını ve ne zaman tercih edileceğini anlatıyoruz.
Yaygın SSL Sertifikası Hataları ve Çözümleri
Tarayıcının "bağlantınız gizli değil" uyarısına yol açan başlıca SSL hatalarını (süre, alan adı, zincir, karışık içerik, saat, HSTS) teşhis araçları ve gerçek komutlarla çözen pratik bir rehber.