Sunucu güvenliği ve sertleştirme
Security duvarı kuralları, gereksiz servislerin kapatılması, SSH sertleştirme, yetki sınırlama ve saldırı denemelerinin engellenmesi. Bir sunucunun kurulum ayarlarıyla bırakılması en yaygın açıktır.
Server Management
Sunucunuzu biz yönetelim,
Sunucunuzu biz yönetelim,
siz işinize bakın
Security, yedek, güncelleme ve izleme — dördü birden yapılmadığında sunucu sessizce risk biriktirir. Sorunu müşterinizden önce görmek için sürekli izliyor, düzenli bakımını üstleniyoruz.
Tanım
Sunucu yönetimi nedir, neden gerekir?
Hosting firması size makineyi verir; makinenin içi genelde sizin sorumluluğunuzdadır.
Sunucu yönetimi, sitenizin veya uygulamanızın çalıştığı sunucunun güvenliğini, güncelliğini, yedeğini ve performansını sürekli olarak birinin üstlenmesidir. Paylaşımlı hostingde bu işi hosting firması yapar; ama VPS, fiziksel sunucu ya da bulut sunucu kullanıyorsanız işletim sistemi ve servis katmanı size aittir.
Çoğu işletme bu ayrımı sorun çıkana kadar fark etmiyor. Sunucu kurulduğu günkü ayarlarla aylarca çalışır, güncellemeler ertelenir, yedek alınıyor sanılır. Sorun genelde tek seferde patlamaz; sessizce birikir ve en kötü anda ortaya çıkar.
Yaptığımız iş bu birikimi engellemek: açıkları kapatmak, yedeği gerçekten dönebilir hale getirmek, kaynak kullanımını izlemek ve güncellemeleri kontrollü uygulamak.
Scope
Sunucu yönetimi hizmetimiz neleri kapsar?
Yedekleme ve geri dönüş
Düzenli otomatik yedek, yedeğin ayrı bir yerde tutulması ve —en önemlisi— geri dönüşün gerçekten denenmesi. Test edilmemiş yedek, yedek sayılmaz.
Performance ve hız ayarları
PHP, veritabanı ve web sunucusu ayarlarının siteye göre düzenlenmesi, önbellek katmanları, kaynak kullanımının ölçülmesi. Yavaşlığın sebebi çoğu zaman donanım değil, ayardır.
Monitoring ve kesinti takibi
Sunucu ayakta mı, disk doluyor mu, bellek yetiyor mu, site cevap veriyor mu — sürekli izleniyor. Sorunu müşterinizden önce biz görüyoruz.
Güncelleme ve yama yönetimi
İşletim sistemi ve servis güncellemelerinin kontrollü uygulanması. Güncellemeyi ertelemek, saldırıya açık kalmanın en yaygın sebebi; körlemesine güncellemek ise kesinti sebebi.
Taşıma ve kurulum
Yeni sunucu kurulumu ya da mevcut sitelerin kesintisiz taşınması. Alan adı, sertifika ve e-posta ayarlarıyla birlikte, geri dönüş planı hazır olarak.
Nasıl çalışıyoruz
Sunucu yönetimi sürecimiz
01
Mevcut durum incelemesi
Sunucuda ne çalışıyor, hangi sürümler kullanılıyor, açık portlar neler, yedek var mı, kaynak kullanımı nasıl. Ücretsiz olarak çıkarıyoruz.
02
Öncelikli düzeltmeler
Security açıkları ve yedeksizlik gibi acil kalemler önce kapatılıyor. Riskin büyüğü genelde birkaç saatlik işle iniyor.
03
Monitoring kurulumu
Ayakta olma, disk, bellek ve yanıt süresi izlemesi devreye alınıyor; uyarılar bize düşüyor.
04
Sürekli bakım
Aylık güncellemeler, yedek doğrulama, performans gözden geçirme ve raporlama.
Sık görülen durum
Sunucu yönetimi olmayan sistemlerde ne oluyor?
Yedek var sanılıyor. En sık karşılaştığımız durum bu. Yedek aynı sunucuda tutuluyor (sunucu giderse yedek de gidiyor), aylardır alınmamış oluyor ya da hiç geri dönüş denenmemiş oluyor. Test edilmemiş yedek, yedek sayılmaz.
Güncellemeler erteleniyor. "Çalışan sisteme dokunma" yaklaşımı kısa vadede güvenli görünür ama saldırıların büyük bölümü çoktan yamalanmış bilinen açıklardan geçer. Doğrusu körlemesine güncellemek de değil; önce test, sonra kontrollü uygulama.
Disk sessizce doluyor. Kayıt dosyaları ve eski yedekler birikir, disk dolduğunda site ve veritabanı aynı anda durur. Monitoring varsa bu, sorun olmadan haftalar önce görülür.
Ortam
Sunucu yönetiminde çalıştığımız teknolojiler
Ubuntu / DebianAlmaLinux / CentOSWindows Server
NginxApacheMySQL / MariaDB
PostgreSQLRedisDockerCloudflare
Seçim
Hangi sunucu tipi size uygun?
Fazlasını almak da azını almak kadar maliyetli.
Paylaşımlı hosting
Aynı makineyi birçok site paylaşır. Küçük tanıtım siteleri ve düşük trafikli bloglar için yeterlidir; bakımı hosting firması yapar. Sınırı şudur: komşu sitelerin yükü sizi etkileyebilir ve sunucu ayarlarına müdahale edemezsiniz. Bu tip için ayrı bir sunucu yönetimi hizmetine genelde ihtiyaç olmaz.
VPS (sanal özel sunucu)
Size ayrılmış kaynak ve tam kontrol. Orta ölçekli e-ticaret ve kurumsal siteler için en yaygın seçim. Kritik nokta: işletim sistemi ve servis katmanı artık sizin sorumluluğunuzdadır — sunucu yönetimi ihtiyacı tam olarak burada başlar.
Fiziksel (dedicated) sunucu
Makinenin tamamı size aittir. Yüksek ve sürekli yük, ağır veritabanı işlemleri ya da veri saklama zorunluluğu olan durumlarda anlamlıdır. Donanım arızası riski sizde olduğu için yedekleme ve geri dönüş planı daha da kritiktir.
Bulut sunucu
İhtiyaca göre büyüyüp küçülebilen kaynak. Trafiği dalgalanan projelerde (kampanya dönemleri, sezonluk işler) avantajlıdır. Faturanın öngörülebilir kalması için kaynak kullanımının izlenmesi şarttır; kontrolsüz bulut, beklenmedik maliyet üretir.
Hangisinin size uyduğundan emin değilseniz mevcut trafiğinizi ve kaynak kullanımınızı ölçüp söylüyoruz. Çoğu projede doğru cevap "daha büyük sunucu" değil, mevcut sunucunun doğru ayarlanmasıdır.
Kontrol listesi
Sunucu güvenliğinde asgari kontrol listesi
Bunlar olmadan "sunucumuz güvenli" denemez.
Açık port sayısı asgaride mi?
Sunucuda çalışan her servis bir kapıdır. Kullanılmayan servisler kapatılmalı, yönetim panelleri ve veritabanı portları internete tamamen açık olmamalıdır. En sık gördüğümüz açık, dışarıya açık bırakılmış veritabanı portudur.
SSH şifreyle mi, anahtarla mı?
Şifreyle SSH erişimi, otomatik deneme saldırılarına açıktır. Anahtar tabanlı giriş, kök kullanıcıyla doğrudan bağlanmanın kapatılması ve port değişikliği birlikte uygulanmalıdır.
Yedek başka bir yerde mi duruyor?
Yedeğin aynı sunucuda olması, en sık karşılaştığımız yanılgı. Sunucu giderse yedek de gider. Yedek ayrı bir konumda tutulmalı ve geri dönüş düzenli olarak denenmelidir — hiç denenmemiş yedek, yedek değildir.
Herkes kök yetkisiyle mi çalışıyor?
Geliştirici, ajans ve müşteri aynı kök hesabı kullanıyorsa kimin ne yaptığı bilinemez. Ayrı hesaplar, sınırlı yetkiler ve işlem kaydı hem güvenlik hem sorumluluk açısından gereklidir.
Sertifika ve alan adı takip ediliyor mu?
SSL sertifikasının veya alan adının sessizce süresi dolması, önlenebilir ama çok yaygın bir kesinti sebebi. İkisinin de takibi otomatik olmalı.
Disk ve bellek izleniyor mu?
Kayıt dosyaları ve eski yedekler sessizce birikir; disk dolduğunda site ve veritabanı aynı anda durur. Monitoring varsa bu, sorun olmadan haftalar önce görülür.
Kesinti anı
Sunucu çöktüğünde ne oluyor?
Kriz anında en pahalı şey, ne yapılacağını o an düşünmektir.
1. Uyarı bize düşer. Monitoring sistemi sunucunun cevap vermediğini ya da yanıt süresinin kritik seviyeye çıktığını yakalar. Sorunu müşterinizden ya da sizden öğrenmeyiz; genelde ilk fark eden biz oluruz.
2. Sebep ayrıştırılır. Kesintinin kaynağı sunucu mu, uygulama mı, veritabanı mı, yoksa dış bir servis mi? Bu ayrım önemli: disk dolduğu için duran bir sistemle, yoğun trafik altında yavaşlayan bir sistem tamamen farklı müdahale ister.
3. Önce hizmet ayağa kaldırılır. Kök sebebi bulmak ile siteyi açmak farklı işlerdir ve kriz anında ikincisi önceliklidir. Servis yeniden başlatma, kaynak açma ya da gerekiyorsa yedekten dönüş — hangisi en hızlıysa o.
4. Kök sebep raporlanır. Sistem ayağa kalktıktan sonra ne olduğunu, neden olduğunu ve tekrarlamaması için ne yapıldığını yazılı olarak paylaşıyoruz. "Düzeldi" demek yeterli değil; aynı sorun bir ay sonra tekrar ediyorsa düzelmemiş demektir.
Müdahale süresi anlaşmanızın kapsamına göre belirlenir ve sözleşmede yazılıdır. Belirsiz "en kısa sürede" ifadesiyle çalışmıyoruz; kritik sistemler için farklı, tanıtım siteleri için farklı süre taahhüdü veriyoruz.
Taşıma
Sunucu taşıma nasıl kesintisiz yapılır?
Önce envanter
Sunucuda ne çalıştığı tam olarak çıkarılır: siteler, veritabanları, zamanlanmış görevler, e-posta hesapları, sertifikalar. Taşımalarda en sık unutulan şey zamanlanmış görevler ve e-postadır.
Paralel kurulum
Yeni sunucu, eskisi çalışmaya devam ederken kurulur ve test edilir. Eski sistem kapatılmadan yenisi doğrulanır; böylece geri dönüş her an mümkün kalır.
Düşük trafik saatinde geçiş
Alan adı yönlendirmesi, trafiğin en düşük olduğu saatte değiştirilir. Yayılma süresince iki sunucu da ayakta tutulur ki hiçbir ziyaretçi hata almasın.
Geri dönüş planı hazır
Bir şey ters giderse eski sunucuya dönmenin adımları önceden yazılıdır. Planı olmayan taşıma, kesinti riskini gereksiz yere büyütür.
Sık sorulanlar
Sunucu yönetimi hakkında sık sorulan sorular
Sunucu yönetimi hizmeti nedir?
Sunucu yönetimi, sitenizin veya uygulamanızın çalıştığı sunucunun güvenliğini, güncelliğini, yedeğini ve performansını sürekli olarak birinin üstlenmesidir. Hosting firması size makineyi verir; makinenin içindeki işletim sistemi, servisler ve ayarlar genelde sizin sorumluluğunuzdadır. Sunucu yönetimi tam olarak bu boşluğu doldurur.
Hosting firmam zaten bakım yapmıyor mu?
Paylaşımlı hostingde temel bakımı hosting firması yapar. VPS, sunucu veya bulut sunucu kullanıyorsanız işletim sistemi ve servis katmanı size aittir: güncellemeler, güvenlik duvarı, yedek ve ayarlar sizin sorumluluğunuzdadır. Çoğu işletme bu ayrımı sorun çıkana kadar fark etmiyor.
Sunucum yavaş, donanım mı yetersiz?
Çoğu zaman değil. Yavaşlığın en yaygın sebepleri yanlış PHP ve veritabanı ayarları, önbelleğin olmaması, optimize edilmemiş sorgular ve gereksiz çalışan servislerdir. Donanım yükseltmeden önce ölçüm yapıyoruz; gerçekten kaynak yetmiyorsa bunu veriyle gösteriyoruz.
Yedeklerim var, yeterli değil mi?
Yedeğin var olması yetmez; geri dönebiliyor olmanız gerekir. Sık karşılaştığımız durumlar: yedeğin aynı sunucuda tutulması (sunucu giderse yedek de gider), yedeğin aylardır alınmıyor olması ve hiç denenmemiş geri dönüş. Yedeği düzenli olarak test ediyoruz.
Linux mu Windows mu yönetiyorsunuz?
İkisini de. Web projelerinin çoğu Linux üzerinde çalışıyor; muhasebe, ERP ve bazı kurumsal uygulamalar Windows Server gerektiriyor. Hangisi olduğu fark etmeksizin güvenlik, yedek, izleme ve güncelleme başlıklarını aynı disiplinle ele alıyoruz.
Sunucuma erişim vermek güvenli mi?
Erişimi sınırlı ve kayıtlı veriyorsunuz: ayrı bir yönetici hesabı açılır, yapılan işlemler kayıt altında tutulur ve dilediğiniz zaman erişimi kaldırabilirsiniz. Kök şifrenizi paylaşmanızı istemiyoruz.
Sunucu çökerse ne kadar sürede müdahale ediyorsunuz?
Monitoring sistemimiz kesintiyi otomatik yakalar ve uyarı bize düşer. Müdahale süresi anlaşmanızın kapsamına göre belirlenir ve sözleşmede yazılıdır; belirsiz "en kısa sürede" ifadesiyle çalışmıyoruz.
Sunucu yönetimi ücreti nasıl belirleniyor?
Sunucu sayısı, üzerinde çalışan uygulamaların kritikliği ve istenen müdahale süresi fiyatı belirler. Önce ücretsiz durum incelemesi yapıyor, ardından kapsamı netleştirip aylık sabit fiyat sunuyoruz.
Önce sunucunuzun durumuna bakalım
Ücretsiz inceleme: ne çalışıyor, açık var mı, yedek gerçekten dönüyor mu. Sonucu bizimle devam etmeseniz de paylaşıyoruz.
İlgili