VestaCP kurulum sırasında aşağıdaki hatayla karşılaşıyor olabilirsiniz.
&nbsp;
<pre>Error: Package: php-pecl-mcrypt-1.0.3-1.el7.remi.7.4.x86_64 (remi-modular) .... You could try using --skip-broken to work around the problem You could try running: rpm -Va --nofiles --nodigest Error: yum install failed</pre>
&nbsp;
Temiz kurulum &uuml;zerine aşağıdaki komutları sırasıyla girerek php7.4 ile&nbsp; kurulumu ger&ccedil;ekleştiriniz.
&nbsp;
<pre>yum -y update; yum -y install php-cli php-zip wget unzip; wget http://rpms.famillecollet.com/enterprise/remi-release-7.rpm; yum -y install epel-release; rpm -Uvh remi-release-7.rpm; yum -y install yum-utils; yum-config-manager --disable remi-php*; yum-config-manager --enable remi-php74; curl -O&nbsp;<a rel="nofollow" href="https://www.r10.net/yonlendir/?adres=http%3A%2F%2Fvestacp.com%2Fpub%2Fvst-install.sh&amp;token=4e988bfcb933dd3f238ed95cc1543562" rel="nofollow" target="_blank">http://vestacp.com/pub/vst-install.sh</a>; bash vst-install.sh;</pre>
&nbsp;
&nbsp;
&nbsp;

VestaCP package: php-pecl-mcrypt-1.0.3-1.el7.remi.7.4.x86_64 (remi-modular) çözümü

VestaCP kurulum hatası: package: php-pecl-mcrypt-1.0.3-1.el7.. çözümü

1-VestaCP'de CSR oluşturmak hangi alan adı i&ccedil;in yapılacaksa, o alan adını d&uuml;zenleyelim. Aşağıdaki adımları yaparak CSR'ı oluşturalım.
<img src="/media/uploads/vesta-create-csr-and-install-ssl/edit-domain-on-vestacp.png" width="811" height="380" alt="edit-domain-on-vestacp" />
<img src="/media/uploads/vesta-create-csr-and-install-ssl/generate-csr-on-vestacp.png" width="1156" height="863" alt="generate-csr-on-vestacp" />
<img src="/media/uploads/vesta-create-csr-and-install-ssl/generating-csr-on-vestacp.png" width="1052" height="944" alt="generating-csr-on-vestacp" />
2-Oluşan CSR'ı , SSL&nbsp; aldığınız yere ilettiğinizde admin yetkili mail hesabınıza onay maili g&ouml;nderilecektir. Onayladığınızda sertifikayı sağlayacak firma tarafından sertifikanızı alabilirsiniz.
<img src="/media/uploads/vesta-create-csr-and-install-ssl/csr-and-private-key-on-vestacp.png" width="1131" height="940" alt="csr-and-private-key-on-vestacp" />
*Oluşan SSL Key'i başka bir yere kopyalayınız.
3-Size iletilen sertifikayı ve ca-bundle dosyasının i&ccedil;eriğini aşağıdaki gibi y&uuml;kleyiniz.(2. resimdeki alan)
<img src="/media/uploads/vesta-create-csr-and-install-ssl/install-ssl-ca-key-on-vestacp.png" width="1066" height="938" alt="install-ssl-ca-key-on-vestacp" />
*SSL Certificate: SSL dosyanızın i&ccedil;eriğini yapıştırın.
*SSL Key: Daha &ouml;nce yedeğini aldığınız SSL Key'in i&ccedil;eriğini yapıştırın.
*SSL Certificate Authority: SSL Sertifikasıyla birlikte ssl aldığınız firma tarafından g&ouml;nderilen ca-bundle dosyanızın i&ccedil;eriğini buraya yapıştırın.

Vesta kontrol panelinde nasıl CSR oluşturulur ve SSL yüklenir?

VestaCP  CSR oluşturma ve SSL yükleme

VestaCP'de oluşturduğunuz maile ,Roundcube'da girerken IMAP Sunucusuna Bağlanılamadı hatası alıyorsanız aşağıdaki adımları&nbsp; tekrar ederek dovecot.conf dosyasını d&uuml;zenleyiniz.
<img src="/media/uploads/vesta_imap_sunucusuna_baglanilamadi/server-on-vestacp.png" width="906" height="222" alt="server-on-vestacp" />
<hr />
<img src="/media/uploads/vesta_imap_sunucusuna_baglanilamadi/configure-dovecot-on-vestacp.png" width="1207" height="206" alt="configure-dovecot-on-vestacp" />
<hr />
<img src="/media/uploads/vesta_imap_sunucusuna_baglanilamadi/configure-etc-dovect-dovecot-conf.png" width="790" height="370" alt="configure-etc-dovect-dovecot-conf" />

Roundcube da IMAP Sunucusuna bağlanılamadı hatası ve VestaCP'de çözümü

VestaCP Roundcube IMAP Sunucusuna bağlanılamadı hatası

VestaCP kullanıcı giriş ekranında No Language Defined hatasıyla karşılaşabilirsiniz. &Ccedil;ok fazla depolama alanı kullanan bir kullanıcının &ccedil;ok fazla yedek alması/saklamasından kaynaklanabilir.
&nbsp;
1-&nbsp;Aşağıdaki komutla sunucunun disk durumunu inceleyelim.
<pre><code>df -h</code></pre>
&nbsp;
2-&nbsp;Aşağıdaki komutları sırasıyla girdiğimizde alınan yedek dosyalarını inceleyebilirsiniz.
<pre><code>cd /home/backup</code></pre>
<pre><code>ls -lh</code></pre>
&nbsp;
3-&nbsp;&Ccedil;&ouml;z&uuml;m i&ccedil;in alınan istediğiniz yedek dosyalarınızı dikkatli bir şekilde rm komutuyla silebilirsiniz.
&nbsp;
***İleride bu problemlerle karşılaşmamak i&ccedil;in VestaCP panelinize giriş yapınız.
1-&nbsp;Cron sekmesine girin.
<img src="/media/uploads/vestacp_no_language_defined/cron_vestacp.png" alt="vestacp_no_language_defined/cron_vestacp" width="1123" height="203" />
&nbsp;
2-&nbsp;Sonu backup-users ile biten uzantının &uuml;zerine gelin. Edit 'e tıklayın.
&nbsp;
<img src="/media/uploads/vestacp_no_language_defined/cron_backup_users_vastacp.png" alt="vestacp_no_language_defined/cron_backup_users_vastacp" width="1076" height="194" />
&nbsp;
3-&nbsp;Yedek alma zamanınızı aşağıdaki gibi belirleyebilirsiniz. İlk Generate , sonra Save 'e tıklamanız yeterli olacaktır.
&nbsp;
<img src="/media/uploads/vestacp_no_language_defined/time_vestacp_cron_backup_users.png" alt="vestacp_no_language_defined/time_vestacp_cron_backup_users" width="1166" height="677" />
&nbsp;
***Eğer disk alanınız boş olduğu halde hatayı alıyorsanız, disk alanını limitsiz yaparak sorunu &ccedil;&ouml;zebilirsiniz.
&nbsp;1-&nbsp;Aşağıdaki komutu girin.
<pre><code>nano /usr/local/vesta/data/users/admin/user.conf</code></pre>
&nbsp;
2-&nbsp;Gelen user.conf&nbsp; dosyasında aşağıdaki gibi bir d&uuml;zenleme yapın.
<pre><code>DISK_QUOTA='unlimited'</code></pre>
&nbsp;
3-&nbsp;Son olarak aşağıdaki komutu &ccedil;alıştırın.
<pre><code>v-update-user-quota admin</code></pre>
&nbsp;

VestaCP de No Language Defined Hatası.VestaCP Yedekleme Ayarları.

VestaCP de No Language Defined Hatası

VestaCP de bulunan a&ccedil;ık ile sunucunuz &uuml;zerinden başka sunuculara DDOS saldırısı yapılabiliyor. Bu soruna &ccedil;&ouml;z&uuml;m i&ccedil;in panel port girişini değiştirmek yardımcı olabilir.
SSH ile sunucuya giriş yaptıktan sonra &ouml;nce panel g&uuml;ncellemesi yapalım.
&nbsp;
<pre><code>v-update-sys-vesta-all</code></pre>
&nbsp;
<pre><code>sed -i 's/8083;/25035;/' /usr/local/vesta/nginx/conf/nginx.conf</code>
<code> v-add-firewall-rule ACCEPT 0.0.0.0/0 25035 TCP</code>
<code>service vesta restart</code></pre>
&nbsp;

Vesta panellerde ki güvenlik açığını kapatmak ve güncellemek için gerekli komutlar

Vesta panelde güncelleme ve güvenlik ayarları.

VestaCP de oluşturulan bir domainin adını değiştirmek isterseniz aşağıdaki komutu kullanmanız yeterlidir.
&nbsp;
<pre><code>v-change-web-domain-name admin domain.com www.domain.com</code></pre>

VestaCP de domain adı değiştirmek için vestacp komutu

VestaCP de domain adı değiştirme

VestaCP kullanılan sunucularda IP adresi &uuml;zerinden gelen sorgularda g&ouml;sterilecek domain i&ccedil;in aşağıdaki dosyayı d&uuml;zenleyebilirsiniz.&nbsp;
&nbsp;
<pre><code>nano /etc/httpd/conf.d/vesta.conf</code></pre>
&Ouml;rnek i&ccedil;erik:
<pre><code>Include /home/admin/conf/web/domain.com.tr.httpd.conf</code><code>Include /home/admin/conf/web/domain.com.tr.httpd.ssl.conf</code><code>Include /home/admin/conf/web/domain2.com.tr.httpd.conf</code><code>Include /home/admin/conf/web/domain2.com.tr.httpd.ssl.conf</code></pre>
&nbsp;
Default domain g&ouml;sterimi i&ccedil;in dikkat edilmesi gereken konu dosyanın ilk satırından itibaren sırayla yazılması.&nbsp; domain2.com.tr default olarak g&ouml;sterilmek isteniyor ise ilk satıra yazılmalı.
&nbsp;
Daha sonra httpd servisini yeniden başlatmayı unutmayın.
&nbsp;
<pre><code>sudo service httpd restart</code></pre>
&nbsp;

VestaCP panel default domain değiştirmek.

VestaCP panel de default domain değiştirmek

VestaCP panelde domain bazılı PHP s&uuml;r&uuml;m&uuml; kullanmak i&ccedil;in aşağıdaki dosya kullanılabilir.
&nbsp;
<pre><code>cd /tmp/</code><code>wget&nbsp;https://raw.githubusercontent.com/Skamasle/sk-php-selector/master/sk-php-selector2.sh</code><code>bash&nbsp;sk-php-selector2.sh all </code></pre>
<pre><code>bash&nbsp;sk-php-selector2.sh php71 php56</code></pre>
&nbsp;
Bu dosya php s&uuml;r&uuml;mlerini kontrol edip eksik olanları kuracak ve VestaCP i&ccedil;in templateleri oluşturacak.
&nbsp;
Daha sonra Vesta panelde domain d&uuml;zenleme yaparak istenilen Web Template se&ccedil;ilebilir.
&nbsp;

VestaCP Domain bazlı PHP sürümü seçimi. PHP version selector.

Vesta Domain bazlı PHP sürümü seçimi. VestaCP Web Template seçimi.

Vesta CP PHP s&uuml;r&uuml;m y&uuml;kseltme işlemi. PHP5 den PHP7 ye ge&ccedil;iş yapmak i&ccedil;in &ouml;nce ssh &uuml;zerinden sunucuya bağlanıp ge&ccedil;erli PHP s&uuml;r&uuml;m&uuml;n&uuml; kontrol etmemiz gerekiyor.
&nbsp;
<pre><code>ssh root@ip.ad.re.si -p ozelport</code></pre>
&nbsp;
<pre><code>php -v</code></pre>
&Ccedil;ıktı:
<pre><code>[root@122 ~]# php -v PHP 5.6.33 (cli) (built: Jan 3 2018 13:02:21) Copyright (c) 1997-2016 The PHP Group Zend Engine v2.6.0, Copyright (c) 1998-2016 Zend Technologies with the ionCube PHP Loader (enabled) + Intrusion Protection from ioncube24.com (unconfigured) v10.1.1, Copyright (c) 2002-2017, by ionCube Ltd.</code></pre>
&nbsp;
Ge&ccedil;erli s&uuml;r&uuml;m 5.6.33. PHP7 s&uuml;r&uuml;m&uuml;n&uuml;n kurula bilmesi i&ccedil;in REMI paketlerinin aktif edilmesi gerekiyor.
&nbsp;
<pre><code>wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm</code><code>wget http://rpms.remirepo.net/enterprise/remi-release-7.rpm</code><code>rpm -Uvh remi-release-7.rpm epel-release-latest-7.noarch.rpm</code></pre>
&nbsp;
Paket listesini ekledikten sonra g&uuml;ncelleme yapabiliriz.
<pre><code>yum --enablerepo=remi update remi-release</code></pre>
&nbsp;
Http servisini durdurup ge&ccedil;erli PHP s&uuml;r&uuml;m&uuml;n&uuml; kaldırmamız gerekiyor.
<pre><code>service httpd stop yum -y remove php</code></pre>
&nbsp;
Kurulum i&ccedil;in gerekli paketleri yazıp kurulumu başlaıyoruz.
PHP 7.1 i&ccedil;in
<pre><code>yum --enablerepo=remi-php71 install php71-php php71-php-pear php71-php-bcmath php71-php-pecl-jsond-devel php71-php-mysqlnd php71-php-gd php71-php-common php71-php-fpm php71-php-intl php71-php-cli php71-php php71-php-xml php71-php-opcache php71-php-pecl-apcu php71-php-pecl-jsond php71-php-pdo php71-php-gmp php71-php-process php71-php-pecl-imagick php71-php-devel php71-php-mbstring -y</code></pre>
PHP 7.0 i&ccedil;in
<pre><code>yum --enablerepo=remi-php70 install php70-php php70-php-pear php70-php-bcmath php70-php-pecl-jsond-devel php70-php-mysqlnd php70-php-gd php70-php-common php70-php-fpm php70-php-intl php70-php-cli php70-php php70-php-xml php70-php-opcache php70-php-pecl-apcu php70-php-pecl-jsond php70-php-pdo php70-php-gmp php70-php-process php70-php-pecl-imagick php70-php-devel php70-php-mbstring&nbsp; -y</code></pre>
&nbsp;
Kurulumlar tamamlandıktan sonra php-fpm servisini durdurup&nbsp; yeni s&uuml;r&uuml;m&uuml;n servisini başlatıyoruz.
<pre><code>service php-fpm stop</code></pre>
<pre><code>service php71-php-fpm start&nbsp;</code></pre>
veya
<pre><code>service php70-php-fpm start</code></pre>
&nbsp;
PHP s&uuml;r&uuml;m&uuml;n&uuml;n &ccedil;alıştırılabilir halini se&ccedil;iyoruz.
Var olan s&uuml;r&uuml;m&uuml;n&uuml; siliyoruz.
<pre><code>sudo rm -R /usr/bin/php</code></pre>
Kısayol oluşturuyoruz.
<pre><code>ln -s /usr/bin/php71 /usr/bin/php</code></pre>
veya
<pre><code>ln -s /usr/bin/php70 /usr/bin/php</code></pre>
&nbsp;
Artık http servisini yeniden başlatıp kurulan yeni s&uuml;r&uuml;m&uuml;n kontrol&uuml;n&uuml; yapabiliriz.
<pre><code>service httpd restart</code></pre>
&nbsp;
<pre><code>php -v</code></pre>
<pre><code>[root@122 ~]# php -v PHP 7.1.16 (cli) (built: Mar 28 2018 11:53:43) ( NTS ) Copyright (c) 1997-2018 The PHP Group Zend Engine v3.1.0, Copyright (c) 1998-2018 Zend Technologies with Zend OPcache v7.1.16, Copyright (c) 1999-2018, by Zend Technologies</code></pre>
&nbsp;

Vesta CP PHP5 den PHP7 ye geçiş yapmak için remi paketlerini aktif etmek

Vesta CP PHP sürüm yükseltme işlemi. PHP5 den PHP7 ye geçiş yapmak.

VestaCP kurulu sunucuda alınan MariaDB hatalarının anlaşılması i&ccedil;in slowlog kayıtlarının aktif edilmi i&ccedil;in panele giriş yaptıktan sonra sağ yukarıdaki Sunucular linkini tıklayın.
A&ccedil;ılan pencerede aşağı doğru indikten sonra mariadb yazılı alanın &uuml;st&uuml;ne mouse ile geldiğinizde Configure butonu g&ouml;z&uuml;kecek, tıklayarak ayarlar sayfasını a&ccedil;alım.
A&ccedil;ılan sayfadan&nbsp;GELIŞMIŞ SE&Ccedil;ENEKLER linki tıklayarak metin d&uuml;zenleme alanının g&ouml;sterilmesini sağlayalım.
&nbsp;<img title="VestaCP MariaDB gelişmiş ayarlar" src="/media/_versions/vesta/vestacp-mariadb-ayarlar_large.png" alt="VestaCP MariaDB gelişmiş ayarlar" width="680" height="546" />
&nbsp;
<img title="slow_query_log=1 slow_query_log_file=/var/log/mysql-slow-queries.log" src="/media/_versions/vesta/vestacp-mariadb-slow-log-aktif_large.png" alt="VestaCP MariaDB ayarları" width="680" height="539" />
&nbsp;Metin dosyasındaki slow_query değişkenlerinin başındaki # işaretlerini silerek aktif hale getiriyoruz.
<pre><code>slow_query_log=1 slow_query_log_file=/var/log/mysql-slow-queries.log</code></pre>
&nbsp;Aşağıdaki Yeniden Başlat se&ccedil;eneğini se&ccedil;ili olmasına dikkat edin ve Kaydet butonu ile servisini yeniden başlatalım.
Artık yavaş sorgular belirtilen dosyada kayıt edilecek ve bir s&uuml;re sonra sorguları kontrol ederek hangi sorguların veritabanını yavaşlattığı ve sorun &ccedil;ıkardığı g&ouml;zlemlenmiş olacak.

VestaCP kurulu sunucuda alınan MariaDB hatalarının anlaşılması için slowlog kayıtlarının aktif edilm

VestaCP de MariaDB Slow Log kayıtlarını aktif etmek

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code> &nbsp;

.log dosyalarında gösterilen saatin yanlış olması durumunda yapılacaklar.

Ubuntu Syslog  .log dosyalarında saat uyuşmazlığı ve çözümü

Linux

Windows 11’in son güncellemeleri, bazı kullanıcıların Uzak Masaüstü Bağlantısı (RDP) sırasında bağlantı problemleri yaşamasına neden olabiliyor. Özellikle UDP protokolü ile ilgili yapılan değişiklikler, bağlantının sağlıklı çalışmasını engelleyebilir. Eğer siz de RDP bağlantınızda kesilmeler veya erişim sorunları yaşıyorsanız, bu problemi basit bir kayıt defteri ayarı ile çözebilirsiniz. Bu işlemleri kendi yerel bilgisayarınızda yapmalısınız.&nbsp;
<h3>Çözüm: UDP Protokolünü Devre Dışı Bırakma</h3>
Bu sorunu gidermek için Windows Kayıt Defteri’nde bir değişiklik yaparak UDP protokolünü devre dışı bırakmanız gerekiyor. İşte adım adım yapmanız gerekenler:
1. Kayıt Defteri Düzenleyicisi’ni Açın:
<ul>
<li>Windows + R tuşlarına basın ve "regedit" yazıp Enter’a basın.</li>
<li>Açılan pencerede Evet seçeneğine tıklayarak Kayıt Defteri Düzenleyicisi’ni açın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asas-1__671.png" alt="" style="height: 580px;width: 1000px"/></div>

2. Gerekli Dizine Gidin:
<ul>
<li>Aşağıdaki yolu takip edin:</li>
</ul>
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asasassasa2__223.png" alt="" style="height: 580px;width: 1000px"/></div>
3. Yeni Bir DWORD (32-bit) Değeri Oluşturun:
<ul>
<li>Sağ panelde boş bir alana sağ tıklayın.</li>
<li>Yeni &gt; DWORD (32-bit) Değeri seçeneğini seçin.</li>
<li>Oluşturduğunuz değerin adını fClientDisableUDP olarak değiştirin.</li>
</ul>
4. Değerini Güncelleyin:
<ul>
<li>fClientDisableUDP’ye çift tıklayın.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Değer verisini (Value data) 1 olarak değiştirin.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Taban olarak Decimal seçili olduğundan emin olun.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">"Tamam" butonuna basarak işlemi tamamlayın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/sadasaa3__94.png" alt="" style="height: 580px;width: 1000px"/></div>
5. Bilgisayarı Yeniden Başlatın:
<ul>
<li>Yaptığınız değişikliklerin geçerli olması için bilgisayarınızı yeniden başlatın.</li>
</ul>

Bu yazıda windows 11 güncellemesi sonrasında uzak masaüstü bağlantısı kurulamaması sorunu ve çözümü ele alınmaktadır. 

masaüstü_bağlantısı

Windows 11 Güncellemesi Sonrası Uzak Masaüstü Bağlantı Sorunu ve Çözüm

Windows

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>