&Ouml;zellikle sanal sunucularda ekran kartı yok ise veya driver tanıtılmamış bilgisayarlarda Chrome video oynatırken piksel piksel g&ouml;r&uuml;nt&uuml; verir. G&ouml;rseldeki gibi ayarlardaki donanım hızlandırmayı ve arkaplanda &ccedil;alışmasını engellerseniz daha az bellek t&uuml;ketimi yapar.
&nbsp;
<blockquote>
NOT: T&uuml;rk&ccedil;e kullanıyorsanız hardware yerine donanım yazabilirsiniz.
NOT: Tarayıcının yeniden başlatılması gerekecek.
</blockquote>
&nbsp;

Google Chrome donanım hızlandırıcı nasıl iptal edilir? Sanal sunucularda Chrome takılıyor.

Google Chrome donanım hızlandırıcı nasıl iptal edilir?

Ubuntu 18.04 XFCE'de Google Chrome kurulumu yaptıktan sonra aşağıdaki hatayı alıyor olabilirsiniz.
&nbsp;
<pre>ERROR:zygote_host_impl_linux.cc(90)] Running as root without --no-sandbox is not supported. See https://crbug.com/638180.</pre>
&nbsp;
<img src="/media/uploads/chrome-no-sandbox-support/error%3Azygote_host_impl_linux.cc(90)%5D-running-as-root-without---no-sandbox-is-not-supported-see-https-crbug.com-638180.png" alt="error:zygote_host_impl_linux.cc(90)]-running-as-root-without---no-sandbox-is-not-supported-see-https-crbug.com-638180" />
&nbsp;
Google Chrome'ı a&ccedil;mak i&ccedil;in terminal &uuml;zerinden aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>nano&nbsp;/usr/bin/google-chrome</pre>
&nbsp;
Aşağıdaki satır yerine;
&nbsp;
<pre>exec -a "$0" "$HERE/chrome" "$@"</pre>
&nbsp;
aşağıdaki satırı yazınız.Kaydedip &ccedil;ıkınız. &Ccedil;alıştırmayı yeniden deneyiniz.
&nbsp;
<pre>exec -a "$0" "$HERE/chrome" "$@" --no-sandbox</pre>

Ubuntu 18.04 XFCE Chrome (--no-sandbox is not supported) çözümü

Google Chrome'un versiyon bilgisini &ouml;ğrenmek i&ccedil;in sağ &uuml;st k&ouml;şedeki &uuml;st &uuml;ste olan 3 noktaya tıkladıktan sonra Yardım &gt; Google Chrome Hakkında'ya girerek g&ouml;rebilirsiniz.
&nbsp;
<img src="/media/uploads/chrome-version/chrome-settings-help.png" alt="chrome-settings-help" />
&nbsp;
Bu b&ouml;l&uuml;me girdiğinizde otomatik g&uuml;ncelleme yaptığı i&ccedil;in g&uuml;ncellenen s&uuml;r&uuml;m&uuml; g&ouml;r&uuml;nt&uuml;leyebilirsiniz. G&uuml;ncelleme olmadan g&ouml;rmek i&ccedil;in tarayıcınızın url b&ouml;l&uuml;m&uuml;ne&nbsp;chrome://version/ yazarak s&uuml;r&uuml;m&uuml; g&ouml;r&uuml;nt&uuml;leyebilirsiniz.
&nbsp;
<img src="/media/uploads/chrome-version/chrome-version.png" alt="chrome-version" />

Google Chrome Versiyon Bilgisi Öğrenme

Google Chrome domaine &ouml;zel &ccedil;erezleri temizlemek i&ccedil;in aşağıdaki linki kopyalayarak adres &ccedil;ubuğuna yapıştırın. Daha sonra gelen sayfadan sağ &uuml;stteki kısma verilerinizi temizlemek istediğiniz alan aıdnı yazın ve &ccedil;erezleri silin.
&nbsp;
<pre><code class="prettyprint">chrome://settings/siteData</code></pre>
&nbsp;
&nbsp;
<div id="gtx-trans" style="position: absolute; left: -61px; top: 148px;">&nbsp;</div>

Google Chrome domaine özel verileri, çerezleri temizlemek.

Geliştirici olarak ya da kullanıcı olarak Google Chrome kullanıyorsanız ve Console da aşağıdaki uyarıyı (Hata değil.) alıyorsanız sebebi kısaca Chrome geliştirici ekibinin artık siteler arası &ccedil;erez paylaşım politikalarının değiştirilmesi gerektiğini d&uuml;ş&uuml;nmesi.
Aslında haklı oldukları nokta sitelerin &ccedil;erezler aracılığıyla saldırıya uğrayabilmesi ve ziyaret&ccedil;ilerin aldatılabilmelerinin kolay olması. Doğal olarak ellerindeki imkanla tarayıcı seviyesinde bu tarz bir &ouml;nlem almaları gerekiyordu.
Detaylı bilgi almak isteyenler i&ccedil;in 2 adet link paylaşılmış.
&nbsp;
<pre class="prettyprint">A cookie associated with a cross-site resource at https://facebook.com/ was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application&gt;Storage&gt;Cookies and see more details at https://www.chromestatus.com/feature/5088147346030592 and https://www.chromestatus.com/feature/5633521622188032.</pre>
&nbsp;
Neden uyarı veriyor?
Sitenizde facebook.com, youtube.com vs gibi dış sitelere ait bağlantılar var ise ziyaret&ccedil;i takibi i&ccedil;in bu siteler &ccedil;erez kullanırlar ve sizin sitenize giren ziyaret&ccedil;ileri takip eder ve bilgi toplarlar. Daha sonra başka siteye girdiklerinde aynı ziyaret&ccedil;i mi diye doğrulama yaparlar ve bu b&ouml;yle t&uuml;m &ccedil;ereze izin veren siteler arasında devam eder.
&nbsp;
Peki nasıl &ouml;nlem alınacak?
Hazır bir yazılım alt yapısı ve/veya framework kullanıyorsanız (Wordpress, Laravel, Django vs..) &ccedil;erez g&uuml;venliği seviyesini aktif etmek ve aynı sitede kullanılmasına kapatmak. B&ouml;ylelikle dış sitelerden (Facebook, Youtube, github vs..) &ccedil;ereze ulaşılmasını sağlayabilirsiniz.
&nbsp;
NOT: 
1.Bu işlemler farklı HTTP servis s&uuml;r&uuml;mlerinde ve/veya framework s&uuml;r&uuml;mlerinde değiştirilmiş olabilir. Kullandığınız s&uuml;r&uuml;mlere g&ouml;re değişiklik yapmanız daha sağlıklı olur.
2. Bu ayarlar ile t&uuml;m dış sitelere &ccedil;erez izni verileceği i&ccedil;in limitleme yollarını araştırmanızda fayda var.
3. Değişiklik sonrası HTTP servisinizi (Apache , Nginx vs.) yeniden başlatmayı unutmayın.
&nbsp;
&nbsp;
&nbsp;Nasıl g&ouml;rmezden gelinir?
Geliştirici değilseniz ve bu uyarıyı g&ouml;rmek istemiyorsanız adres &ccedil;ubuğunuza aşağıdaki adresi yazıp giriş yapınca gelen sayfadan Cookie Deprecation uyarıları Disable etmek yeterli.
<pre class="prettyprint">chrome://flags</pre>
<img title="Google Chrome Cookie deprecation messages" src="/media/_versions/google-chrome/google-chrome-flags-cookie-deprecation-messages_large.png" alt="Google Chrome Cookie deprecation messages" width="680" height="256" />
&nbsp;
&nbsp;
&nbsp;Django:
settings.py ye aşağıdaki kodları ekleyip HTTP servisini yeniden başlatın.
<pre>SESSION_COOKIE_SECURE = True SESSION_COOKIE_SAMESITE = None</pre>
&nbsp;
&nbsp;
Wordpress:
Wordpress i&ccedil;in aşağıdaki linklerden Samesite eklentisini kullanabiliyormuşsunuz ama test edilmedi!
&nbsp;
PHP (7.3):&nbsp;
<pre class="prettyprint">setcookie('name', 'value', ['samesite' =&gt; 'Strict']);</pre>
&nbsp;
Flask:
<pre class="prettyprint">app.config.update(SESSION_COOKIE_SAMESITE=None,)</pre>
&nbsp;
Tek &ccedil;erez i&ccedil;in değer değiştirme:&nbsp;
<pre class="prettyprint">response.set_cookie('name', 'value', samesite=None)</pre>
&nbsp;
Apache 2.4:
<pre class="prettyprint">&lt;ifmodule mod_headers.c&gt; Header always edit Set-Cookie (.*) "$1; HttpOnly;Secure; SameSite=none" &lt;/ifmodule&gt;</pre>
&nbsp;
Nginx:
<pre>set_cookie_flag HttpOnly secure;</pre>

Google Chrome A cookie associated with a cross-site resource at hatası çözümü

ÇÖZÜM - A cookie associated with a cross-site resource at

Google Chrome eski tarzına d&ouml;nd&uuml;rmek i&ccedil;in adres &ccedil;ubuğuna aşağıdaki adresi yazıp enter a basıyoruz.

&Uuml;st sarı alandaki se&ccedil;eneği Normal e &ccedil;ekip altta gelen değişiklik butonunu onaylıyoruz. Chrome yeniden a&ccedil;ıldıktan sonra eski haline d&ouml;nm&uuml;ş olacak.

chrome://flags/#top-chrome-md

Google Chrome eski tarzına döndürmek. Chrome eski haline döndürmek.

Google Chrome web sitelerini daha hızlı a&ccedil;ılabilir yapmak i&ccedil;in bazı cache sistemleri geliştirmek ve denemektedir. Tabi ki bu işlem internete bağlandığınız aygıttan y&uuml;ksek bellek ve y&uuml;ksek işlemci kullanımına sebep vermektedir.

Yine de bir web sitesi geliştiriyor ve/veya diğer web sitelerinde bazı değişiklikleri g&ouml;remiyorsanız Host Cache temizleme yapmalısınız.

Google Chrome tarayıcının adres &ccedil;ubuğuna aşağıdaki adresi yazıp, Enter ile giriş yapın.
<pre><code>chrome://net-internals/#dns</code></pre>

Clear host cache butonuna tıklayarak t&uuml;m cache leri temizlemiş olursunuz.

Sadece bir web sitesi i&ccedil;in cache temizlemek i&ccedil;in aşağıdaki linki takip edebilirsiniz.

Google Chrome Async DNS Cache Temizleme chrome://net-internals/#dns

Google Chrome Async DNS Cache Temizleme

<h1>Sekmeler ve G&ouml;revleri</h1>

&nbsp;
<h2>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Console</h2>
Konsol ekranı ise web sitenin yine tarayıcı tarafında derlenme işleminden sonra JavaScript kodlarının &ccedil;ıktılarını g&ouml;rebileceğiniz ve web siteye JavaScript kodları ile m&uuml;dahele edebileceğiniz alandır. &Ouml;rneğin herhangi bir web sitesinde iken &ldquo;console&rdquo; kısmına aşağıdaki kodu yazıp enter&rsquo;a basarsanız sitenin arkaplan renginin kırmıza d&ouml;nd&uuml;ğ&uuml;n&uuml; g&ouml;receksiniz.

<pre><code>var elements = document.getElementsByTagName("*"); for (var i=0; i &lt; elements.length; i++){ elements[i].style.backgroundColor = "red";} </code></pre>
Ya da
<pre><code>alert("Makdos Bilişim Teknolojileri");</code></pre>
kodunu konsol ekranına yapıştırıp Enter&rsquo;a basarsanız uyarı penceresi &ccedil;ıktığını g&ouml;receksiniz.
&nbsp;

Web sitenin JavaScript kodlamasını yaparken bazı işlemlerin sonu&ccedil;larını, hata olup olmadığını g&ouml;rmek i&ccedil;in konsola veri bastırma işleminin sonu&ccedil;larını da takip edeceğiniz ekran bu ekrandır.

<img src="https://image.prntscr.com/image/EiGMK5ewTNCDueatiW9pwQ.png" width="502" height="177" />

G&ouml;rselde ok ile işaretlenen kısımlar konsolun yanıt kısımlarıdır. Buraya yazdığınız kodlar eğer bir geri d&ouml;n&uuml;ş yapıyorsa size k&uuml;&ccedil;&uuml;kt&uuml;r işareti ve nokta ile başlayan satırlarda cevaplar g&ouml;sterir. Kırmızı kare ile işaretlenmiş ikon ise konsol ekranını temizlemek i&ccedil;in kullanılan se&ccedil;enektir.

Tarayıcılarda geliştirici araçlarındaki Console sekmesi nedir? Ne işe yarar?

Geliştirici Araçları - Console Sekmesi

<h1>Sekmeler ve G&ouml;revleri</h1>
&nbsp;.
.

<h2>-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Elements</h2>
Web sitenin tarayıcı tarafından derlendikten sonra, son HTML yapısını g&ouml;rebildiğiniz kısımdır. Kod satırları &uuml;zerinde farenizi gezdirdiğiniz zaman o kodun oluşturduğu &ouml;genin ekranda anlık olarak işaretlendiğini g&ouml;receksiniz. Ayrıca yukarıdaki &Ouml;ge Se&ccedil;im Aracını se&ccedil;tikten sonra web site &uuml;zerinde farenizi gezdirirseniz bu seferde Elements sekmesindeki kodların anlık se&ccedil;ildiğini &nbsp;g&ouml;receksiniz. Herhangi bir kod satırına &ccedil;ift tıklama sayesinde kısıtlı, sağ tıklayıp &ldquo;Edit as HTML (HTML olarak D&uuml;zenle)&rdquo; se&ccedil;eneğini se&ccedil;erek &ouml;zg&uuml;r bir şekilde m&uuml;dahele edebilirsiniz.&nbsp;

<img src="https://image.prntscr.com/image/NfZAxtMPSi_90nEi4o4WKQ.png" />

Yine aynı men&uuml;de bulunan &ldquo;Add attribute&rdquo; se&ccedil;eneğini kullaranak se&ccedil;miş olduğunu &ouml;geye hızlıca bir attribute ekleyebilirsiniz.

Se&ccedil;miş olduğunuz &ouml;genin stilsel &ouml;zelliklerini Elements sekmesinin alt sekmesi olan Styles sekmesinde en detaylı şekilde g&ouml;rebilirsiniz. Se&ccedil;tiğiniz &ouml;ge stilsel &ouml;zelliklerini hangi class ya da id&rsquo;ler ile almış ve bu kodlar hangi css dosyalarındaki hangi satırlarda belirtilmiş gibi sorularınıza buradan cevap bulabilirsiniz.
<img src="https://image.prntscr.com/image/Hia0qb6bSRKM_e47nFXH-w.png" width="565" height="376" />

Tarayıcılarda geliştirici araçlarındaki Elements sekmesi nedir? Ne işe yarar?

Geliştirici Araçları - Elements Sekmesi ve Görevleri

<h1 style="text-align: center;"><img src="https://yuklio.com/f/ANspp-screenshot_1.png" width="439" height="160" /></h1>

<h1>İkonlar ve G&ouml;revleri</h1>

-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &Ouml;ge Se&ccedil;im Aracı: Aktif olan web sitesi &uuml;zerindeki bir &ouml;genin &ouml;zelliklerini g&ouml;r&uuml;nt&uuml;lemek istediğiniz zaman kullanılması gereken ara&ccedil;tır. Kullanımı; aracı se&ccedil;tikten sonra &ouml;zelliklerini g&ouml;rmek istediğiniz &ouml;geyi tıklamanız yeterlidir. 
-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; G&ouml;r&uuml;nt&uuml;leme Değiştirme Aracı: Eğer aktif olan web sitenin farklı cihazlarda ve farklı ekran boyutlarında nasıl g&ouml;r&uuml;nt&uuml;lendiğini g&ouml;rmek isterseniz kullanacağınız ara&ccedil;tır. G&ouml;rselde g&ouml;rd&uuml;ğ&uuml;n&uuml;z men&uuml;den cihazın t&uuml;r&uuml;n&uuml; ve boyutlarını se&ccedil;ebilirsiniz. İpucu; bu se&ccedil;eneği kullanarak &nbsp;bir web sitesinin responsive yani ekrana g&ouml;re uyarlanabilir olup olmadığını en hızlı şekilde test edebilirsiniz
<img src="https://image.prntscr.com/image/fAdI0VP1SxyL9X0paEW7aQ.png" width="423" height="322" />

Tarayıcılarda geliştirici araçlarındaki ikonlar ne işe yarar?

Geliştirici Araçları - İkonlar ve Görevleri

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Windows

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>

Certbot nasıl yapılır ve nasıl otomatikleştirilir?

Iperf3 Nedir?
Iperf3, ağ performansını ölçmek için kullanılan bir araçtır. TCP, UDP ve SCTP protokolleri üzerinden bant genişliğini test edebilir, veri iletimi sırasında bağlantı kalitesini değerlendirir. Iperf, istemci-sunucu yapısında çalışarak bir cihazdan diğerine veri gönderir ve ölçümler yapar.
Iperf3’ü Nasıl Kurarım?
Linux (Ubuntu/Debian) Üzerinde Kurulum: <code>sudo apt update sudo apt install iperf3</code>
CentOS/RedHat Üzerinde Kurulum: <code>sudo yum install iperf3</code>
Windows Üzerinde Kurulum:
<ol>
<li>Iperf3 için Windows sürümünü indirip kurun.</li>
<li>İndirilen dosyayı bir klasöre çıkarın ve komut satırını açarak çalıştırmaya başlayın.</li>
</ol>
Iperf3 Nasıl Kullanılır?
Iperf3, istemci ve sunucu arasında veri göndererek test yapar. İki cihazdan biri sunucu (server), diğeri ise istemci (client) olarak yapılandırılmalıdır.
Adım 1: Sunucu Modunu Başlatma Sunucu cihazda aşağıdaki komutu çalıştırın: <code>iperf3 -s</code>
Bu komut sunucuyu dinleme moduna geçirir.
Adım 2: İstemci Modunda Test Yapma İstemci cihazdan sunucuya veri gönderip performans testi yapabilirsiniz. Aşağıdaki komutla sunucuya bağlanarak test başlatın (sunucu IP adresini girin): <code>iperf3 -c &lt;sunucu_ip_adresi&gt;</code>
Adım 3: TCP Bant Genişliği Testi Standart TCP testi ile ağın maksimum bant genişliğini ölçebilirsiniz. Bu test istemci cihazdan sunucuya veri gönderir ve aldığı yanıtlarla bant genişliğini ölçer.
Diğer Kullanım Örnekleri
UDP Testi: UDP üzerinden veri göndererek paket kaybı ve jitter ölçümü yapmak için: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -u</code>
Veri Aktarım Süresini Belirleme: Varsayılan süre 10 saniyedir, ancak bu süreyi değiştirebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -t 20</code>
Veri Transferini Kaydetme: Sonuçları bir dosyaya kaydedebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; &gt; sonuc.txt</code>
Sonuçların Yorumlanması
İperf3, test tamamlandıktan sonra size şu sonuçları sunacaktır:
Transfer: Gönderilen toplam veri miktarı. Bandwidth: Ağ bağlantısının bant genişliği. Jitter: Ağdaki gecikme dalgalanmaları (sadece UDP testlerinde). Packet Loss: Paket kaybı oranı (sadece UDP testlerinde).

Iperf3 Kurulumu ve Kullanımı

Network

Ubuntu’da yanlışlıkla netplan’ı silmiş veya purgle ile program kaldırırken internet konfigürasyonlarını da kaldırmış olabilirsiniz. Aşağıdaki adımları takip ederek geçici olarak internet erişimini aktif edebilir, netplanı tekrar yükleyebilirsiniz.&nbsp;

Interface adı olan ens160 ve ip adresini sunucunuza göre düzenlemelisiniz.

1: Network Interface Adını Öğrenme
Öncelikle, hangi interface kullanılacağını belirlemeniz gerekir. Bu bilgiyi almak için terminalde şu komutu kullanabilirsiniz: <code>networkctl</code>

2: Interface’i Aktifleştirme&nbsp;
Belirlenen interface’i aktifleştirmek için aşağıdaki komutu kullanabilirsiniz:
<code>sudo ip link set dev ens160 up</code>

3: IP Adresi ve Atama ve Routing
Belirlenen interface’e IP adresi atamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo ip address add 192.168.165.130/29 dev ens160</code>
<code>sudo ip route add default via 192.168.165.129 dev ens160</code>

4: DNS Tanımlama
DNS adresini belirlemek için şu komutu kullanabilirsiniz:
<code>sudo systemd-resolve --interface=ens160 --set-dns=8.8.8.8</code>

5: Netplan’ı Yeniden Yükleyip Aktifleştirme
Netplan’ı tekrar yükleyip konfigürasyonları uygulamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo apt install netplan.io</code>
<code>sudo netplan apply</code>

Linux Ubuntu 20.04 Server’da Netplan olmadan geçici olarak internet nasıl aktif edilir?