FreeBSD kurulu bir makineye SSH ile uzaktan erişim i&ccedil;in aşağıdaki adımları izleyiniz.
&nbsp;
1-&nbsp;/etc/rc.conf dosyası i&ccedil;erisinde&nbsp;sshd_enable="YES" olmalı.
Not: FreeBSD 'de default olarak ee edit&ouml;r&uuml; gelmektedir. ee ile dosya i&ccedil;erisine girebilirsiniz.nano edit&ouml;r&uuml;n&uuml; kullanmak isterseniz pkg install nano komutunu &ccedil;alıştırabilirsiniz.
&nbsp;
2- root kullanıcısıyla ssh erişimi yapmak i&ccedil;in&nbsp;/etc/ssh/sshd_config dosyasında&nbsp;PermitRootLogin yes olmalı ve yorum satırı olmamalı.(başında # varsa kaldırın.)
&nbsp;
3- ssh servisini yeniden başlatın ve ssh ile bağlanmayı deneyiniz.
service sshd restart
&nbsp;

FreeBSD SSH erişimine nasıl açılır?

FreeBSD 12.1 kurulumunu yapmak i&ccedil;in aşağıdaki adımları izleyiniz.
&nbsp;
1- Verdiğim linkten yararlanarak son s&uuml;r&uuml;m&uuml;n kendi mimarinize uygun olan iso'sunu indirebilirsiniz.Bu yazıda FreeBSD 12.1-RELEASE amd64 iso'sunu indirip makinemize boot ediyoruz.
<a href="https://www.freebsd.org/where.html" target="_blank">https://www.freebsd.org/where.html</a>
&nbsp;
<pre>Current:&nbsp;Geliştirme veya test ama&ccedil;lı kullanmak istiyorsanız tercih edebilirsiniz.&nbsp; Bug'lar ve uyumsuzluklar olabilir.İleri d&uuml;zey kullanıcılar i&ccedil;in &ouml;nerilir. Stable:&nbsp;En son desteklenen ve test edilmiş halini kullanmak istiyorsanız tercih edebilirsiniz. Bazen bug'lara ve uyumsuzluklara sahip olabilir, genellikle hızlıca &ccedil;&ouml;z&uuml;l&uuml;r. Release:&nbsp;Base veya kernel g&uuml;ncellemeleri olmadan orjinal olarak yayınlanan versiyondur. Kritik g&uuml;venlik ve bug &ccedil;&ouml;z&uuml;m yolları eklenir. Genel olarak &ccedil;oğu kullanıcıya &ouml;nerilir.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/download-freebsd-12.1-release.png" alt="download-freebsd-12.1-release." />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd-12.1-release-amd64-dvd1.png" alt="freebsd-12.1-release-amd64-dvd1" />
&nbsp;
2- FreeBSD boot men&uuml;s&uuml; ile bizi karşılıyor. Boot timer s&uuml;resi i&ccedil;erisinde men&uuml;deki istediğimiz se&ccedil;enekleri se&ccedil;ebiliriz. Kurulum adımına ge&ccedil;mek i&ccedil;in Enter'a basıyoruz.
&nbsp;
<pre>-Boot Multi User: Boot timer duraklatılmadıysa doğrudan bu moda girecektir. Eğer duraklatıldıysa 1 ya da k&uuml;&ccedil;&uuml;k-b&uuml;y&uuml;k harf farketmeksizin B'ye ya da Enter'a basınız. Network servisleri ve &ccedil;eşitli sistem daemon'ları başlattıktan sonra yerel olarak y&uuml;klenmiş paketlerin&nbsp; başlangı&ccedil; komut dosyalarını başlatır. -Boot Single User: Bu moda 2'ye ya da k&uuml;&ccedil;&uuml;k-b&uuml;y&uuml;k harf farketmeksizin S'ye basarak bu moda girebilirsiniz. Single-User Mode, genellikle boot yapılandırma dosyasındaki hata veya uyumsuz bir dosyadan dolayı sistemin boot edememesi durumunda sistemi onarmak i&ccedil;in kullanılır. Ayrıca root parolasını resetlemek i&ccedil;in kullanılır. Single-user mode'da sistem ve sistemin konfig&uuml;rasyon dosyalarına localde tam yetki verir. Bu modda ağ bağlantısı yok. Sistemi onarmak i&ccedil;in yararlı olsada g&uuml;venli olmayan bir fiziksel ortamda herhangi biri erişim sağlandığında tam yetkiye sahip olacağı i&ccedil;in g&uuml;venlik riski barındırır.&nbsp; -Escape to loader prompt: Bu moda 3'e ya da ESC'ye basarak girebilirsiniz. D&uuml;ş&uuml;k-seviye komutları limitli sayıda i&ccedil;eren bir onarım sistemini boot eder. -Reboot: Sistemi yeniden başlatmak i&ccedil;in kullanılır. 4'e basınız. -Kernel: 5'e basarak kernel se&ccedil;iminizi yapıp boot edebilirsiniz.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_menu.png" alt="freebsd_menu" />
&nbsp;
<pre>-Configure Boot Options: FreeBsd Boot Options men&uuml;s&uuml;n&uuml; a&ccedil;ar. 1-Back to Main Menu [Backspace] : Backspace ya da 1'e bastığınızda ana men&uuml;ye d&ouml;ner. 2-Load System Defaults: Yaptığınız değişiklikleri varsayılan değerlere sıfırlamak i&ccedil;in kullanılır. 3-ACPI Support: Sistem boot sırasında takılırsa , bu se&ccedil;eneği Off moduna alıp deneyiniz. 4-Safe Mode: Sistem, ACPI Support Off olsa bile takılıyorsa bu se&ccedil;eneği On moduna alıp deneyiniz. 5-Single User: Single-user modu kullanmak i&ccedil;in On yapabilirsiniz, herhangi bir sorun yoksa Off konuma alınız.&nbsp; 6-Verbose: Boot sırasında daha ayrıntılı mesaj g&ouml;rmek istiyorsanız On konumuna alınız. Donanım par&ccedil;asında sorun giderirken yardımcı olabilir.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_boot_options_menu.png" alt="freebsd_boot_options_menu" />
&nbsp;
&nbsp;
3- FreeBSD'yi kurmak i&ccedil;in Install se&ccedil;eneği se&ccedil;iyoruz
<pre>Install: FreeBSD'yi y&uuml;klemek i&ccedil;in kullanılır. Shell: Kurulumdan &ouml;nce diskleri hazırlamak i&ccedil;in kullanılan komut satırı ara&ccedil;larını d&uuml;zenleyen FreeBSD shell'e erişmek i&ccedil;in kullanılır. Live CD: FreeBSD'yi y&uuml;klemeden &ouml;nce denemek i&ccedil;in kullanılabilir.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/install_freebsd.png" alt="install_freebsd" />
&nbsp;
4- Klavye d&uuml;zeninizi se&ccedil;iniz.. Test etmemiz i&ccedil;in Test tr.kbd keymap se&ccedil;eneğine geliyor. İ&ccedil;erisine girip test edebilirsiniz ya da y&ouml;n tuşlarıyla bir &uuml;st se&ccedil;enek olan Continue with tr.kbd keymap se&ccedil;eneğini se&ccedil;ip Enter'a basınız.
&nbsp;
&nbsp;<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_keymap_selection.png" alt="freebsd_keymap_selection" />
&nbsp;
&nbsp;<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_keymap_selection_2.png" alt="freebsd_keymap_selection" />
&nbsp;
5- Tercihinize g&ouml;re hostname belirtebilirsiniz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/set-hostname-freebsd.png" alt="set-hostname-freebsd" />
&nbsp;
6- FreeBSD'yi kullanım amacınıza ve kullanılabilir disk alanınıza g&ouml;re istediğiniz bileşeni se&ccedil;ebilirsiniz ya da defaultta bırakabilirsiniz.
Not: Se&ccedil;im yapmak i&ccedil;in y&ouml;n tuşlarıyla istediğiniz bileşenin &uuml;zerine gelip boşluk tuşuna(Space) basabilirsiniz.
&nbsp;
<pre>base-dbg: Base sistem i&ccedil;in hata ayıklama sembolleri.Programcılar i&ccedil;in kullanışlıdır. kernel-dbg: Kernel i&ccedil;in hata ayıklama sembolleri.Programcılar i&ccedil;in kullanışlıdır. lib32-dbg: Sadece FreeBSD'nin 64 bit sistemlerde, 32 bit uygulamaları i&ccedil;in hata ayıklama sembolleri lib32:32 bit uygulamaları FreeBSD'nin 64 bit s&uuml;r&uuml;m&uuml;nde &ccedil;alıştırmak i&ccedil;in uyumluluk k&uuml;t&uuml;phaneleri ports: &Uuml;&ccedil;&uuml;nc&uuml; taraf yazılım paketlerinin indirilmesini, derlenmesini vekurulumunu otomatikleştirir.Yaklaşık 500MB disk alanı kaplayacaktır. src: hem kullanıcı alanı hem de kernel i&ccedil;in FreeBSD kaynak kodunun tamamı.1 GB disk alanı gereklidir. Yeniden derlemek i&ccedil;in ek olarak 5 GB alan gerektirir. tests: freeBSD'nin kendi test ara&ccedil;ları</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/distrubution_select_freebsd.png" alt="distrubution_select_freebsd" />
&nbsp;
7-Disk alanını ayırma y&ouml;ntemini belirlemek i&ccedil;in tercihinize g&ouml;re se&ccedil;ebilirsiniz.
<pre>Auto (UFS) ve AUTO (ZFS): İhityacınıza g&ouml;re se&ccedil;eceğiniz UFS ya da ZFS'yi tercih ettiğinizde otomatik oluşturacaktır.Yeni başlayanlar Auto(UFS) ile ilerleyebilirsiniz. Manual: Uzman kullanıcıların &ouml;zelleştirilmiş partition'lar a&ccedil;masına izin verir. Shell: Uzman kullanıcıların gpart, fdisk, bsdlabel gibi komut satırı yardımcı programları kullanarak &ouml;zelleştirilmiş partition'lar a&ccedil;abileceği bir shell istemi a&ccedil;ar.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_partitioning.png" alt="freebsd_partitioning" />
&nbsp;
8- Entire Disk se&ccedil;ildiğinde t&uuml;m disk alanı silip y&uuml;kler. Partition se&ccedil;ildiğinde diskte kullanılmayan bir alanda partition oluşturup se&ccedil;er. Entire Disk ile ilerliyoruz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_partition_entire_disk.png" alt="freebsd_partition_entire_disk" />
&nbsp;
9- Genellikle amd64 bilgisayarlar i&ccedil;in en uygun se&ccedil;im GPT'dir. Uyumlu olmayan eski bilgisayarlar MBR kullanmalıdır. Diğer partition şemaları, nadir veya eski bilgisayarlar i&ccedil;in kullanılır.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_partition_scheme.png" alt="freebsd_partition_scheme" />
&nbsp;
10- Partition'ları d&uuml;zenleyebilirsiniz ya da doğrudan Finish'i se&ccedil;ip default olarak ilerleyebilirsiniz. Son olarak yapılan değişikliklerden sonra onay mesaj kutusu &ccedil;ıkar. Eğer memnun değilseniz geri d&ouml;nebilirsiniz. Sizin i&ccedil;in uygunsa Commit'i se&ccedil;ip ilerliyoruz.
&nbsp;
<pre>freebsd-boot: FreeBSD boot kodunu tutar. freebsd-ufs: FreeBSD UFS dosya sistemi freebsd-swap: FreeBSD swap alanı</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_partition_editor.png" alt="freebsd_partition_editor" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_confirmation.png" alt="freebsd_confirmation" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebds_load.png" alt="freebds_load" />
&nbsp;
&nbsp;
11-Kurulum tamamlandıktan sonra root kullanıcısı i&ccedil;in parola oluşturuyoruz.
&nbsp;
&nbsp;<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_create_root_password.png" alt="freebsd_create_root_password" />
&nbsp;
12-Network konfig&uuml;rasyonu i&ccedil;in ilk olarak makinenizde yer alan NIC'leri g&ouml;sterir. Hangisini kullanmak istiyorsanız tercih ediniz.
-Makinemize sabit bir ipv4 ip'si tanımlayacağız. ipv6 olarak bir ip tanımlamak isterseniz ya da DHCP'den bir ip almasını isterseniz buna g&ouml;re se&ccedil;im yapabilirsiniz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration.png" alt="freebsd_network_configuration" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration2.png" alt="freebsd_network_configuration" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration3.png" alt="freebsd_network_configuration3" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration4.png" alt="freebsd_network_configuration" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration5.png" alt="freebsd_network_configuration" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_network_configuration6.png" alt="freebsd_network_configuration" />
&nbsp;
13- Bulunduğunuz konuma g&ouml;re saat ve lokasyon tercihinizi yapabilirsiniz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_time_zone_selector.png" alt="freebsd_time_zone_selector" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_select_country.png" alt="freebsd_select_country" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_select_country2.png" alt="freebsd_select_country" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_time_date.png" alt="freebsd_time_date" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_time_date_2.png" alt="freebsd_time_date_2" />
&nbsp;
14- Sistem her yeniden başlatıldığında hangi servislerin başlatılacağını se&ccedil;ebilirsiniz. İsteğe bağlıdır.
&nbsp;
<pre>local_unbound: Local DNS cache'ni tutar. sshd: SSH ile uzaktan erişmek i&ccedil;in kullanılır. moused:Sistem konsolundan komut satırına bağlandığınızda fareyi etkinleştirmek i&ccedil;in kullanılır. ntpdate vs ntpd: Otomatik saat senkronizasyonu i&ccedil;in kullanılır. powerd: G&uuml;&ccedil; kontrol&uuml; ve enerji tasarrufu i&ccedil;in kullanılır. dumpdev: Kernel crash dump mekanizmasına izin verir.</pre>
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_choose_service.png" alt="freebsd_choose_service" />
&nbsp;
15- Sistem g&uuml;venliğini artırmak i&ccedil;in se&ccedil;enekleri kendinize g&ouml;re değerlendirip se&ccedil;ebilirsiniz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_system_hardening.png" alt="freebsd_system_hardening" />
&nbsp;
&nbsp;
16- Bu adımda kullanıcı oluşturuyoruz. İstediğiniz kadar kullanıcı oluşturabilirsiniz.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_add_user.png" alt="freebsd_add_user" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_add_user2.png" alt="freebsd_add_user" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_add_user3.png" alt="freebsd_add_user" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_add_user4.png" alt="freebsd_add_user" />
&nbsp;
7- Exit &gt; No &gt; Reboot adımlarını tekrar ediniz.Kurulum tamamlandı.
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_exit_installer.png" alt="freebsd_exit_installer" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_manual_configuration.png" alt="freebsd_manual_configuration" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_complete_reboot.png" alt="freebsd_complete_reboot" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_login.png" alt="freebsd_login" />
&nbsp;
<img src="/media/uploads/freebsd_12.1_kurulumu/freebsd_login2.png" alt="freebsd_login" />
&nbsp;
&nbsp;

FreeBSD 12.1  Kurulumu

Başlat menüsünde “PowerShell” yazarak çıkan sonuca sağ tıklayın ve "Yönetici olarak çalıştır" seçeneğini tıklayın. 
 Adım 1: PowerShell ile Firewall Kuralı Ekleme
 UDP 53 portunu engellemek için PowerShell’de aşağıdaki komutu kullanarak yeni bir firewall kuralı ekleyin:
<pre>New-NetFirewallRule -DisplayName "MAKDOS - Block UDP - Inbound - DNS 53" -Direction Inbound -Protocol UDP -LocalPort 53 -RemoteAddress Any -Action Block</pre>
 Bu komut,gelen UDP trafiğini 53 numaralı DNS portunda (Domain Name System) engeller. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-12-15-12__291.png" alt="" style="height: auto;width: auto"/>

 Adım 2: PowerShell ile Firewall’u Aktifleştirme
 Yeni kuralı ekledikten sonra PowerShell ile aşağıdaki komutu kullanarak firewall’u etkinleştirin:
<pre>Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True</pre>

<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-15-53-03__249.png" alt="" style="height: auto;width: auto"/>

Yukarıdaki işlemleri gerçekleştirdikten sonra, sunucunuza gelen UDP 53 istekleri engellenecek ve Windows Güvenlik Duvarı ( Windows Firewall ) etkinleştirilecektir.

Sunucunuzu DNS Saldırılarından Koruyun: PowerShell ile Güvenlik Duvarı Kuralları

PowerShell ile Güvenlik Duvarı Kuralı Ekleyerek DNS Koruması Sağlamak

Windows

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code>

.log dosyalarında gösterilen saatin yanlış olması durumunda yapılacaklar.

Ubuntu Syslog  .log dosyalarında saat uyuşmazlığı ve çözümü

Linux

Windows 11’in son güncellemeleri, bazı kullanıcıların Uzak Masaüstü Bağlantısı (RDP) sırasında bağlantı problemleri yaşamasına neden olabiliyor. Özellikle UDP protokolü ile ilgili yapılan değişiklikler, bağlantının sağlıklı çalışmasını engelleyebilir. Eğer siz de RDP bağlantınızda kesilmeler veya erişim sorunları yaşıyorsanız, bu problemi basit bir kayıt defteri ayarı ile çözebilirsiniz. Bu işlemleri kendi yerel bilgisayarınızda yapmalısınız.&nbsp;
<h3>Çözüm: UDP Protokolünü Devre Dışı Bırakma</h3>
Bu sorunu gidermek için Windows Kayıt Defteri’nde bir değişiklik yaparak UDP protokolünü devre dışı bırakmanız gerekiyor. İşte adım adım yapmanız gerekenler:
1. Kayıt Defteri Düzenleyicisi’ni Açın:
<ul>
<li>Windows + R tuşlarına basın ve "regedit" yazıp Enter’a basın.</li>
<li>Açılan pencerede Evet seçeneğine tıklayarak Kayıt Defteri Düzenleyicisi’ni açın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asas-1__671.png" alt="" style="height: 580px;width: 1000px"/></div>

2. Gerekli Dizine Gidin:
<ul>
<li>Aşağıdaki yolu takip edin:</li>
</ul>
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client

<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/asasassasa2__223.png" alt="" style="height: 580px;width: 1000px"/></div>
3. Yeni Bir DWORD (32-bit) Değeri Oluşturun:
<ul>
<li>Sağ panelde boş bir alana sağ tıklayın.</li>
<li>Yeni &gt; DWORD (32-bit) Değeri seçeneğini seçin.</li>
<li>Oluşturduğunuz değerin adını fClientDisableUDP olarak değiştirin.</li>
</ul>
4. Değerini Güncelleyin:
<ul>
<li>fClientDisableUDP’ye çift tıklayın.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Değer verisini (Value data) 1 olarak değiştirin.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Taban olarak Decimal seçili olduğundan emin olun.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">"Tamam" butonuna basarak işlemi tamamlayın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/sadasaa3__94.png" alt="" style="height: 580px;width: 1000px"/></div>
5. Bilgisayarı Yeniden Başlatın:
<ul>
<li>Yaptığınız değişikliklerin geçerli olması için bilgisayarınızı yeniden başlatın.</li>
</ul>

Bu yazıda windows 11 güncellemesi sonrasında uzak masaüstü bağlantısı kurulamaması sorunu ve çözümü ele alınmaktadır. 

masaüstü_bağlantısı

Windows 11 Güncellemesi Sonrası Uzak Masaüstü Bağlantı Sorunu ve Çözüm

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber