Remote MySQL ile Veritabanına Uzaktan Bağlanma

Bir web hosting hesabındaki MySQL veritabanı, güvenlik gereği neredeyse her zaman yalnızca sunucunun kendisinden, yani localhost üzerinden erişilebilecek şekilde yapılandırılmıştır. Bu, sitenizin PHP kodu ile veritabanının aynı makinede konuştuğu klasik senaryoda hiç sorun çıkarmaz. Ancak masaüstünüzdeki MySQL Workbench'ten tabloya bağlanmak, ofisteki bir muhasebe uygulamasını veritabanına yazdırmak ya da farklı bir sunucuda çalışan bir mikroservisi bu veritabanına bağlamak istediğinizde duvara toslarsınız. Bağlantı denemesi çoğunlukla "Host is not allowed to connect to this MySQL server" ya da "Can't connect to MySQL server" gibi bir hatayla reddedilir. Bunun sebebi sunucunun bozuk olması değil, tam tersine doğru şekilde korunuyor olmasıdır.

İşte bu noktada cPanel'in Remote MySQL (Uzak MySQL) özelliği devreye girer. Bu araç, veritabanı sunucusuna hangi dış IP adreslerinin bağlanabileceğini beyaz liste mantığıyla tanımlamanıza izin verir. Bir tür kapı görevlisi gibi düşünün: siz kapıya "şu IP adresinden gelenlere izin ver" dersiniz, geri kalan herkes kapıdan geri çevrilir. Bu rehberde uzaktan erişimin neden bu kadar sıkı korunduğunu, cPanel üzerinden adım adım nasıl izin verileceğini, masaüstü istemcilerle nasıl bağlanılacağını, hangi güvenlik risklerini göz önünde bulundurmanız gerektiğini ve düz uzak erişim yerine tercih edebileceğiniz çok daha güvenli SSH tüneli yöntemini kıdemli bir sistem yöneticisinin bakış açısıyla anlatacağız.

MySQL Neden Varsayılan Olarak Sadece localhost'a Açıktır#

MySQL sunucusu, ağ üzerinden gelen bağlantıları TCP 3306 portundan dinler. Paylaşımlı hosting ve yönetilen sunucuların ezici çoğunluğunda bu port ya güvenlik duvarıyla dışarıya kapatılmıştır ya da MySQL kullanıcı tablosunda host sütunu yalnızca localhost ile eşleşecek şekilde tanımlanmıştır. Bunun tek nedeni performans ya da kolaylık değil; doğrudan güvenliktir.

Bir veritabanı sunucusunu internete açık bırakmak, evinizin ön kapısını sonuna kadar açık bırakıp "içeri sadece izinli olanlar girsin" diye ummaya benzer. 3306 portu internete açık olduğu anda, otomatik tarama botları bu portu bulur ve zayıf parolalara karşı kaba kuvvet (brute force) saldırısı başlatır. MySQL'in kimlik doğrulaması güçlü olsa bile, sürekli açık duran bir port hem saldırı yüzeyini genişletir hem de olası bir MySQL güvenlik açığından doğrudan etkilenmenize yol açar.

MySQL'de yetkilendirme her zaman kullanıcı + host çifti üzerinden çalışır. Yani dbuser@localhost ile [email protected] birbirinden bağımsız iki farklı kimliktir; ilki çalışıyor olsa bile ikincisine ayrıca izin vermeniz gerekir. Uzaktan erişim vermek dediğimiz şey, teknik olarak, veritabanı kullanıcısına belirli bir dış host için ekstra bir erişim kaydı açmaktır. cPanel'deki Remote MySQL aracı da tam olarak bu kaydı sizin yerinize, arka planda güvenli biçimde oluşturur.

Bu mimariyi ve genel veritabanı yönetimini daha derinlemesine anlamak isterseniz MySQL Veritabanı Yönetimi rehberimiz iyi bir başlangıç noktasıdır.

cPanel Remote MySQL Nedir ve Ne Zaman Gerekir#

Remote MySQL, cPanel'in "Veritabanları" (Databases) bölümünde yer alan basit ama kritik bir araçtır. Tek işi vardır: sizin hesabınıza ait MySQL sunucusuna dışarıdan bağlanmasına izin verilen host adreslerinin listesini yönetmek. Buraya eklediğiniz her IP adresi ya da ana bilgisayar adı, veritabanı kullanıcılarınızın o adresten bağlanabilmesi için açtığınız bir kapı olur.

Bu özelliğe gerçekten ihtiyaç duyduğunuz tipik senaryolar şunlardır:

• Yerel bilgisayarınızdaki MySQL Workbench, DBeaver, HeidiSQL veya TablePlus gibi bir masaüstü istemci ile veritabanınıza bağlanıp sorgu çalıştırmak, tablo düzenlemek istediğinizde.
• Farklı bir sunucuda barındırılan bir uygulamanın (örneğin ayrı bir uygulama sunucusundaki Node.js ya da Python servisi) hosting hesabınızdaki veritabanına yazması gerektiğinde.
• Ofisinizdeki bir masaüstü program, ERP ya da muhasebe yazılımının doğrudan veritabanıyla konuşması gerektiğinde.
• Bir raporlama veya iş zekası aracının (Metabase, Power BI, Looker Studio bağlayıcıları) veriyi doğrudan MySQL'den çekmesi gerektiğinde.

Buna karşılık, sitenizin kendi PHP/WordPress kodu veritabanına bağlanırken Remote MySQL'e ihtiyaç yoktur — çünkü o bağlantı zaten localhost üzerinden, aynı sunucu içinde gerçekleşir. WordPress'in wp-config.php dosyasında DB_HOST değeri neredeyse her zaman localhost olarak kalmalıdır. Remote MySQL yalnızca sunucunun dışından gelen bağlantılar için gereklidir.

cPanel Üzerinden Uzak Erişim İzni Verme Adımları#

Uzaktan erişim vermek için önce izin vereceğiniz IP adresini bilmeniz gerekir. Bağlanacağınız makinenin dış (public) IP adresini öğrenmenin en pratik yolu, o makinede bir terminal açıp aşağıdaki komutu çalıştırmaktır:

curl -s https://ifconfig.me
# veya
curl -s https://api.ipify.org

Dönen değer, örneğin 203.0.113.45, sizin internete çıkışta göründüğünüz adrestir. Remote MySQL'e eklemeniz gereken IP budur — bilgisayarınızın yerel 192.168.x.x adresi değil.

IP adresini öğrendikten sonra izin verme adımları şöyledir:

1. cPanel'e giriş yapın ve Databases (Veritabanları) bölümünde Remote MySQL (ya da bazı sürümlerde "Remote Database Access") aracını açın.
2. Add Access Host (Erişim Ana Bilgisayarı Ekle) alanına bağlanacağınız makinenin dış IP adresini yazın, örneğin 203.0.113.45.
3. İsteğe bağlı olarak Comment (Yorum) alanına bu erişimin neye ait olduğunu not düşün, örneğin Ofis - Muhasebe PC. İleride listeyi temizlerken bu not paha biçilmez olur.
4. Add Host (Ana Bilgisayar Ekle) düğmesine tıklayın. IP artık beyaz listededir.

Eğer bağlanacak makinenin IP adresi sabit değilse ve bir aralık içinde değişiyorsa, joker karakter olan yüzde işaretini (%) kullanabilirsiniz. Ancak bu yetkiyi mümkün olan en dar tutmalısınız:

% girdisi veritabanınızı tüm internete açar; bu, brute force ve yetkisiz erişim davetiyesidir. Bir aralığa gerçekten ihtiyacınız varsa, 203.0.113.% gibi olabildiğince spesifik bir blok tercih edin. Kısaca kural şudur: kapıyı ne kadar dar aralarsanız o kadar güvendesiniz.

Bağlantı Bilgilerini Hazırlama ve Kullanıcı Yetkileri#

Uzak erişim izni tek başına yeterli değildir; bir de bağlanacak veritabanı kullanıcısının o veritabanına ait yetkilerinin bulunması gerekir. cPanel'de bu işlem MySQL Databases aracında yapılır. Orada bir veritabanı, bir kullanıcı oluşturur ve "Add User To Database" adımında kullanıcıyı veritabanına eklerken uygun ayrıcalıkları verirsiniz.

Uzaktan bağlanacak bir istemci için ihtiyaç duyacağınız dört temel bilgi vardır:

host = sunucunuzun-hostname-veya-ip-adresi   ; localhost DEĞİL, dışarıdan erişilecek adres
port = 3306
user = kullaniciadi_dbuser                    ; genellikle cpanelhesabi_ önekiyle
password = güçlü-bir-parola
database = kullaniciadi_veritabaniadi

Buradaki en sık yapılan hata, host alanına localhost yazmaktır. Uzaktan bağlanırken host, sunucunuzun dış adresi olmalıdır. Bunu genellikle hosting hesabınızın ana IP adresi ya da alan adınız olarak girebilirsiniz. Emin değilseniz sunucunuzun IP adresini ping ile teyit edin:

ping -c 2 clou.tr

Yetkiler konusunda "az yetki, çok güvenlik" ilkesini benimseyin. Eğer uzaktaki uygulama yalnızca rapor okuyacaksa, kullanıcıya tüm ayrıcalıklar (ALL PRIVILEGES) yerine sadece SELECT verin. Yazma da gerekiyorsa SELECT, INSERT, UPDATE, DELETE yeterlidir; DROP, ALTER, GRANT gibi tehlikeli yetkileri uzaktan bağlanan bir hesaba vermekten kaçının. SSH ya da doğrudan sunucu erişiminiz varsa yetkileri SQL ile de netleştirebilirsiniz:

-- Uzaktan bağlanan kullanıcıya yalnızca gerekli yetkiler
GRANT SELECT, INSERT, UPDATE, DELETE
ON kullaniciadi_veritabaniadi.*
TO 'kullaniciadi_dbuser'@'203.0.113.45'
IDENTIFIED BY 'guclu-parola';

FLUSH PRIVILEGES;

Parola seçiminde de gevşek davranmayın. Uzaktan erişime açtığınız an, kullanıcının parolası internete bakan tek savunma hattı haline gelir. En az 16 karakter uzunluğunda, harf, rakam ve sembol içeren, sözlükte bulunmayan bir parola kullanın. Veritabanı tablolarınızı görsel olarak yönetmeyi tercih ediyorsanız phpMyAdmin Kullanımı rehberimiz tarayıcı üzerinden aynı işlemleri güvenle yapmanın yollarını gösterir.

Masaüstü İstemci ile Bağlanma#

İzinler ve bağlantı bilgileri hazır olduğunda artık favori istemcinizle bağlanabilirsiniz. En yaygın iki araç MySQL Workbench ve DBeaver'dır; ikisinde de mantık aynıdır.

MySQL Workbench için yeni bir bağlantı oluştururken şu alanları doldurursunuz:

• Connection Name — bağlantıya vereceğiniz takma ad, örneğin Clou.TR Üretim DB.
• Hostname — sunucunuzun dış IP adresi ya da alan adınız.
• Port — 3306.
• Username — cPanel'de oluşturduğunuz veritabanı kullanıcısı.
• Password — "Store in Vault" ile kaydedebilir ya da her seferinde girebilirsiniz.

"Test Connection" düğmesine bastığınızda başarı mesajı görüyorsanız her şey yolundadır. Görmüyorsanız büyük olasılıkla ya IP'niz Remote MySQL listesinde değildir ya da makinenizin dış IP'si değişmiştir.

DBeaver için de akış benzerdir. Yeni bağlantı sihirbazında MySQL sürücüsünü seçer, Server Host alanına sunucu adresinizi, Port'a 3306, Database, Username ve Password alanlarını girip test edersiniz. DBeaver ilk bağlantıda gerekli JDBC sürücüsünü indirmeyi teklif eder; kabul edip devam etmeniz yeterlidir.

Komut satırını seven biriyseniz herhangi bir Linux ya da macOS terminalinden mysql istemcisiyle de bağlanabilirsiniz:

mysql -h 203.0.113.10 -P 3306 -u kullaniciadi_dbuser -p kullaniciadi_veritabaniadi

-p parametresinden sonra parolayı satıra yazmayın; Enter'a bastığınızda gizli biçimde soracaktır. Bu, parolanın terminal geçmişine düşmesini önler.

Güvenlik Riskleri ve Sabit IP Kullanımı#

Remote MySQL güçlü bir araç olsa da, veritabanınızı dışarıya açtığınız her an bir miktar risk üstlenmiş olursunuz. Bu riskleri bilerek yönetmek, panikle özelliği hiç kullanmamaktan çok daha sağlıklıdır.

Öncelikle sabit (statik) IP avantajını göz ardı etmeyin. Ev ve mobil internet bağlantılarının çoğunda IP adresiniz zamanla değişir (dinamik IP). Bugün 203.0.113.45 olan adresiniz yarın 203.0.113.80 olabilir; o an Remote MySQL listeniz eskisini gösterdiği için bağlantı kopar ve "erişim reddedildi" hatası alırsınız. Bu yüzden uzun ömürlü bir uzak erişim kuruyorsanız, bağlanan tarafta sabit IP kullanmak en temiz çözümdür. İşletmenizin ofisi için ISP'nizden sabit IP talep edebilir ya da veritabanına bağlanacak uygulamayı sabit IP'li bir VDS sunucu veya sanal sunucu üzerinde çalıştırabilirsiniz.

İkinci olarak beyaz listeyi dar tutun. % joker karakteriyle tüm dünyaya açmak yerine yalnızca ihtiyaç duyulan IP'leri ekleyin. Bir proje bittiğinde ya da bir çalışan ayrıldığında, ilgili IP'yi Remote MySQL listesinden hemen silin. Listeyi düzenli aralıklarla gözden geçirmek, unutulmuş açık kapıları kapatmanın en iyi yoludur — Comment alanına düştüğünüz notlar burada işinizi kolaylaştırır.

Üçüncüsü, mümkünse trafiği şifreleyin. Düz TCP 3306 bağlantısında veri, araya girebilecek biri için okunabilir halde akabilir. MySQL sunucunuz SSL/TLS destekliyorsa istemcinizde "Require SSL" seçeneğini açın; desteklemiyorsa bir sonraki bölümdeki SSH tüneli yöntemi zaten trafiği baştan sona şifreler. Sunucu genelinde şifreleme ve sertifika yönetimi konusunda SSL çözümlerimizi inceleyebilirsiniz.

Son olarak, uzaktan erişime açtığınız veritabanının düzenli yedeklerini aldığınızdan emin olun. Herhangi bir yetkisiz erişim ya da insan hatası durumunda temiz bir geri dönüş noktanız olması kritiktir; otomatik yedekleme hizmetimiz bu güvenlik ağını sizin için kurar.

SSH Tüneli ile Güvenli Alternatif#

Veritabanı portunu internete hiç açmadan uzaktan bağlanmanın en güvenli yolu SSH tüneli kullanmaktır. Bu yöntemde 3306 portunu dışarıya açmazsınız; bunun yerine, zaten şifreli olan SSH bağlantısının içinden geçen özel bir tünel kurarsınız. Veritabanı sunucusu, bağlantının kendi içinden (localhost'tan) geliyormuş gibi algılar, çünkü tünelin çıkış ucu sunucunun kendisidir. Böylece Remote MySQL'e hiç IP eklemeden, portu internete hiç göstermeden uzaktan çalışabilirsiniz.

Mantığı şudur: yerel bilgisayarınızdaki bir portu (örneğin 3307) SSH üzerinden sunucudaki 3306 portuna bağlarsınız. Ardından istemcinizi 127.0.0.1:3307 adresine bağlarsınız; trafik şifreli SSH kanalından geçip sunucuda MySQL'e ulaşır. Terminalden tüneli şöyle kurarsınız:

# Yerel 3307 portunu, sunucudaki localhost:3306'ya SSH üzerinden bağla
ssh -L 3307:127.0.0.1:3306 [email protected] -p 22 -N

Komuttaki -L 3307:127.0.0.1:3306 kısmı tünelin kalbidir: soldaki 3307 yerel portunuz, sağdaki 127.0.0.1:3306 ise sunucunun kendi içinden gördüğü MySQL adresidir. -N parametresi "komut çalıştırma, sadece tüneli aç" demektir. Bu pencere açık kaldığı sürece tünel yaşar.

Tünel ayaktayken masaüstü istemcinizde bağlantı bilgilerini şöyle ayarlarsınız:

host = 127.0.0.1
port = 3307
user = kullaniciadi_dbuser
password = güçlü-bir-parola

MySQL Workbench ve DBeaver bu işi daha da kolaylaştırır: her ikisinde de "SSH" ya da "Use SSH Tunnel" sekmesi bulunur. Oraya SSH sunucu adresini, SSH kullanıcı adınızı ve anahtarınızı/parolanızı girer, veritabanı tarafında ise host olarak 127.0.0.1 yazarsınız; istemci tüneli sizin için otomatik kurar. İki yaklaşımı kısaca karşılaştıralım:

SSH tüneli için hesabınızda SSH erişiminin açık olması gerekir; bu genellikle sunucu (VPS/VDS) ve yönetilen sunucu paketlerinde standarttır. SSH erişiminizi yönetmek ya da sunucu tarafında güvenlik sıkılaştırması yapmak isterseniz sunucu yönetimi hizmetimiz ekibimizin bu ayarları sizin adınıza yapmasını sağlar. Genel değerlendirmemiz nettir: uzun ömürlü ve hassas bir bağlantı kuruyorsanız, düz Remote MySQL yerine SSH tünelini tercih edin.

Yaygın Bağlantı Hataları ve Çözümleri#

Uzaktan bağlanırken karşılaşacağınız hataların büyük kısmı birkaç tipik nedene dayanır. En sık görülenleri ve pratik çözümlerini şöyle özetleyebiliriz.

"Host '203.0.113.45' is not allowed to connect to this MySQL server" — Bu, kimlik ya da parola sorunu değil, doğrudan bir izin sorunudur. Bağlandığınız makinenin dış IP'si Remote MySQL beyaz listesinde yok demektir. curl ifconfig.me ile gerçek dış IP'nizi teyit edip cPanel'de bu adresi ekleyin. Sık karşılaşılan tuzak, listeye yerel 192.168.x.x adresini eklemektir; oysa sunucu sizi dış IP'nizle görür.

"Access denied for user" — Bu tam tersine bir kimlik doğrulama hatasıdır. Kullanıcı adı ya da parola yanlış olabilir, ya da kullanıcı o veritabanına eklenmemiş olabilir. cPanel'de kullanıcının doğru veritabanına atandığını ve yetkilerinin tanımlı olduğunu kontrol edin. Parolada özel karakter varsa, komut satırında tırnak içine almanız gerekebilir.

"Can't connect to MySQL server on ... (timed out)" — Bağlantı hiç yanıt alamıyorsa, genellikle 3306 portu bir güvenlik duvarı tarafından engellenmiştir ya da sunucu bu portu dışarıya hiç dinlemez. Bu durumda Remote MySQL izni verilmiş olsa bile port kapalıysa bağlanamazsınız; en temiz çözüm SSH tüneli kullanmaktır. Ayrıca kendi ağınızdaki (ofis/ISP) bir güvenlik duvarının giden 3306 trafiğini engellemediğinden de emin olun.

Bağlantı bir süre sonra kopuyor — Dinamik IP kullanıyorsanız, IP adresiniz değiştiği anda beyaz listedeki eski kaydınız geçersiz kalır ve bağlantı reddedilir. Bu tekrarlayan bir sorunsa sabit IP'ye geçmeyi ya da SSH tüneli kullanmayı ciddi biçimde değerlendirin. Bir başka olası neden, sunucunun wait_timeout süresi dolduğunda boşta kalan bağlantıları kapatmasıdır; uygulamanızda bağlantı havuzu kullanıyorsanız bu normaldir ve havuz yeniden bağlanır.

Sıkça Sorulan Sorular#

Remote MySQL açmak veritabanımı güvenlik açısından riske atar mı?#

Doğru yapılandırıldığında risk yönetilebilir düzeydedir, ancak her uzaktan erişim bir miktar saldırı yüzeyi ekler. Riski en aza indirmek için yalnızca ihtiyaç duyduğunuz spesifik IP adreslerini ekleyin, asla % joker karakteriyle tüm internete açmayın, güçlü ve uzun bir parola kullanın, bağlanan kullanıcıya sadece gereken minimum yetkileri verin ve mümkünse düz bağlantı yerine SSH tünelini tercih edin. Bu önlemleri aldığınızda Remote MySQL'i günlük iş akışınızda güvenle kullanabilirsiniz.

Bağlanacağım bilgisayarın IP adresini nasıl öğrenirim?#

Bağlanacağınız makinede bir terminal açıp curl -s https://ifconfig.me ya da curl -s https://api.ipify.org komutunu çalıştırın; dönen değer sizin dış IP adresinizdir ve Remote MySQL'e eklemeniz gereken adres budur. Tarayıcıdan hızlıca bakmak isterseniz herhangi bir "IP adresim nedir" servisine girmek de yeterlidir. Buraya bilgisayarınızın yerel ağ adresi olan 192.168.x.x ya da 10.x.x.x gibi bir değeri yazmayın; sunucu sizi her zaman dış IP'nizle görür.

Bağlantıda host olarak localhost yazmam gerekmez mi?#

Hayır, tam tersine bu en sık yapılan hatadır. localhost yalnızca sunucunun kendi içinden bağlanırken kullanılır; sitenizin PHP kodu ya da WordPress wp-config.php dosyası bu yüzden localhost kullanır. Dışarıdan bir masaüstü istemciyle bağlanırken host alanına sunucunuzun dış IP adresini veya alan adınızı yazmalısınız. SSH tüneli kullandığınız durumda ise host 127.0.0.1 olur, çünkü trafik tünelin yerel ucundan girer.

IP adresim sürekli değişiyor, ne yapmalıyım?#

Ev ve mobil bağlantılarda IP adresi dinamik olduğu için değiştiğinde beyaz listedeki kaydınız geçersiz kalır ve bağlantı kopar. En kalıcı çözüm, veritabanına bağlanan tarafta sabit IP kullanmaktır; bunu ISP'nizden statik IP talep ederek ya da uygulamayı sabit IP'li bir sanal sunucu üzerinde çalıştırarak sağlayabilirsiniz. Sabit IP mümkün değilse, hiç IP eklemeye gerek bırakmayan SSH tüneli yöntemi bu sorunu tamamen ortadan kaldırır çünkü bağlantı sunucunun kendi içinden geliyormuş gibi görünür.

SSH tüneli mi yoksa düz Remote MySQL mi daha iyidir?#

Güvenlik açısından SSH tüneli neredeyse her zaman daha iyidir çünkü 3306 portunu internete hiç açmaz, trafiği baştan sona şifreler ve dinamik IP sorununu ortadan kaldırır. Düz Remote MySQL'in tek avantajı kurulumunun daha basit olması ve SSH erişimi gerektirmemesidir; kısa süreli ya da düşük hassasiyetli işler için pratiktir. Uzun ömürlü, hassas veri içeren ve sürekli açık kalacak bir bağlantı kuruyorsanız SSH tünelini tercih etmenizi öneririz.

WordPress sitem için Remote MySQL açmam gerekir mi?#

Hayır. WordPress ve diğer site yazılımları veritabanına aynı sunucu içinden, localhost üzerinden bağlanır; bu bağlantı hiçbir zaman internetten geçmez, dolayısıyla Remote MySQL'e ihtiyaç duymaz. Remote MySQL'i yalnızca sunucunun dışından, örneğin masaüstünüzdeki bir istemciden ya da başka bir sunucudaki bir uygulamadan bağlanmanız gerektiğinde açarsınız. WordPress'in wp-config.php dosyasındaki DB_HOST değerini localhost olarak bırakmanız çoğu kurulum için doğru olandır.

Kapanış#

Remote MySQL, doğru kullanıldığında veritabanınızla masaüstünüz ya da harici uygulamalarınız arasında güçlü ve pratik bir köprü kurar. Anahtar ilke sadedir: kapıyı olabildiğince dar aralayın, yalnızca gerçekten güvendiğiniz IP'lere izin verin, kullanıcı yetkilerini en aza indirin ve hassas bağlantılarda düz erişim yerine SSH tünelini tercih edin. Bu birkaç alışkanlık, uzaktan erişimin sağladığı esnekliği güvenlikten ödün vermeden yaşamanızı sağlar.

Clou.TR olarak tüm hosting paketlerimizde cPanel Remote MySQL özelliğini standart olarak sunuyor, sabit IP ve tam SSH erişimi gerektiren senaryolar için ise VDS ve sanal sunucu çözümlerimizle yanınızda oluyoruz. Sunucu tarafındaki güvenlik sıkılaştırmasını, tünel kurulumunu ve düzenli yedeklemeyi sizin yerinize üstlenmemizi isterseniz sunucu yönetimi hizmetimiz tam olarak bunun için var. Veritabanınızı güvenle uzaklara açmaya bugün başlayın; gerisini birlikte hallederiz.