CPANEL MOD SECURITY 

Mod Security , Cpanel Hosting paketlerimizde default olarak açık gelen bir güvenlik modülüdür.Mod Security web sayfalarınızı sql injection vb injection saldırılarından korur.Cloud Linux ve Cagefs teknolojileri ile üst düzeyde sağlanan güvenlik önlemlerimiz Mod Security ile bir adım daha öne gider.

Kullanıcılarımız bazı durumlarda Mod Security i kapatmak isteyebilirler.Bu durumda SunucuPARK tarafından sağlanan Cpanel Kontrol paneline bağlanıp,

Panel üzerinden aşağıdaki gibi Mod Security simgesine tıklayarak modülü pasif hale getirebilirler.

 

 Tüm Cpanel Hosting paketlerimiz SSD alt yapıda çalışmakta olup yüksek performanslı web sayfalarınıza en iyi şekilde çözüm önerisi sunmaktadır.Cpanel Hosting paketlerimizi buraya tıklayarak inceleyebilirsiniz.

XSS(Cross-site-scripting), web sayfalarınızda meydana gelen veri giriş alanlarındaki açıklarından faydalanılarak bu alanlarda tarayıcı üzerinden javascript kodlarının çalıştırılmasıdır.Php dili ile yazılan web sayfalarındaki genellikle POST ve GET metodlarının kullanıldığı alanlarda görülebilir.

XSS açığı genellikle geliştiricilerin meta karakter filtrelemesi yapmamalarından dolayı gerçekleşmektedir.

Bu açıktan faydalanmak isteyen kötü niyetli kullanıcılar karşı tarafın web tarayıcısını ele geçirip bilgisayarlarına zararlı kod parçacıkları entegre edebilir.

Peki XSS açığına nasıl önlem alabiliriz?

Web sayfasında veri girişi yapılan alanlardan (örneğin:form) meta karakterlerini filtreleyerek bu açığa karşı önlem alabiliriz.

Çerezlerin güvenli hale getirilmesi , çerezler içerisinde kullanıcı adı ve şifre saklanmaması bu açığa karşı alınabilecek önlemler arasında yer alır.

Bizler web ve veri güvenliğine verdiğimiz önemin doğrultusunda müşterilerimiz için en iyi hizmeti vermeye gayret etmekteyiz.Dinamik web sayfaları geliştirirken sizler de bu makalede verilen bilgiler ışığında hareket edebilirsiniz,

 

Faydalı olması dileğiyle

SunucuPARK Destek

Google Encrypted Nedir?

Dünyanın en çok kullanılan arama motoru olan Google'ın arama motoruna yazdıklarınızı şifrelemesidir.Günümüzde bilgi ve veri güvenliğinin önemi günden güne artmaktadır.Pek çoğumuz günlük hayatta merak ettiğimi şeyleri , araştırmalarımızı , başımızdan geçen olayları 'Google' a sorar ve yanıt bekler olduk ve muhtemelen hemen hemen hepimiz Google aramalarımızın dışarıya sızmasını , takip edilememesini istemekteyiz.

Bu kapsamda Google tarafından ücretsiz bir şekilde hizmeti sağlanan Google Encrypted platformunu kullanabiliriz.Google Encrypted platformunu kullanarak yapılan aramalar şifreli olarak yapılmaktadır.Bu da demek oluyor ki tüm aramalarınız Google ve sizin aranızda kalmaktadır.

https://encrypted.google.com adresinden tüm aramalarımızı daha güvenli ve şifreli bir biçimde gerçekleştirebiliriz,

Faydalı olması dileğiyle..

Linux-Centos işletim sistemlerinde ücretsiz hosting kontrol paneli olan 'Vesta Panel' günden güne kendini yenilemekte ve geliştirmektedir,Bulut sunucu hizmetlerimizden faydalanan müşterilerimiz bulut sunucularında hosting kontrol paneli olarak Vesta paneli tercih edebilirler.Bulut sunucu hizmetlerimizden herhangi birisini edinen kullanıcılarımız yönergeleri takip ederek Vesta paneli kurabilirler , kurulum işleminde zorluk yaşadıklarında teknik ekibimizden 7/24 destek alabilirler.

Vesta Hosting Kontrol panelini kullanabileceğiniz Bulut sunucu hizmetlerine buraya tıklayarak ulaşabilirsiniz. Kurulumu yönergeleri takip ederek tamamlayabilir , dilerseniz destek ekibimizden yardım alabilirsiniz.

SunucuPARK tarafından size gönderilen bilgilerle ssh bağlantısı gerçekleştiriyoruz.

Sonrasında aşağıdaki komutları gerçekleştiriyoruz.

curl -O http://vestacp.com/pub/vst-install.sh
bash vst-install.sh

 

Kurulum işlemi 5 dakika içerisinde tamamlanmaktadır. sonrasında ekranda admin bilgilerinizi göreceksiniz.Bu bilgileri not almanızı tavsiye etmekteyiz.

Daha sonra sunucu ip adreslerinizle https://ipadresim.com:8083 ile panelinize bağlanabilirsiniz,

 

Faydalı olması dileğiyle..

 

MyBB Nedir?

Herhangi bir konuda forum sitesi üzerinden ziyaretçilerinizle bilgi paylaşımında bulunup fikir alışverişi yapabileceğiniz bir platform oluşturmak isteyebilirsiniz , web dünyası hakkında herhangi bir geliştirme deneyiminiz yoksa MyBB ücretsiz forum sitesi tam size göre,

Aşağıda MyBB forum sitesi özelliklerini inceleyebilirsiniz,MyBB forum sitesinde kullanıcı paneli-admin paneli mevcuttur,

MyBB Kullanıcı Paneli Özeliikleri

*Forum kullanım seçenekleri ve kontrolü

*Profile imza-avatar ekleme ve düzenleme

*Özel mesaj konrolü ve klasör oluşturma

*Arkadaş listesi oluşturma ve düzenleme

*Forum aboneliği

*Grup Üyelikleri

*Kullanıcı not defteri

*Referans sistemi

MyBB Mesajlaşma ve konu özellikleri

*Mesajlara dosya ekleme ve onaylama

*Mesajlara ifade ekleme

*E-Mail ile yeni mesaj bildirimi alma

*Konu içerisinde arama yapabilme

MyBB Admin Paneli Özellikleri

*Yönetici panelinden tema değiştirebilme

*Dil seçenekleri

*Grup Kullanıcı ve Forum izinleri

*Veritabanı yedekleme

*Kullanıcı silme

*Versiyon kontrolü

*Moderatör ve yönetici yetkilendirme

Tüm bu özellikler ile kurmuş olduğunuz MyBB Forum sitesi platformunu düzenleyebilir ve geliştirebilirsiniz, unutmayın bilgi paylaştıkça büyür :)

Üstelik SunucuPARK size tek tıkla forum sitesine sahip olma imkanı sunuyor , SunucuPARK üzerinden edineceğiniz CPanel Hosting hizmetlerinin tümünde tek tıkla forum sitesi kurma özelliğini kullanabilmektesiniz,

Peki nasıl tek tıkla bir forum sitesine sahip olabilirim?

Buraya tıklayarak Cpanel Hosting hizmetleri sayfasından , kendinize uygun hosting paketini seçiniz.Alan adı kaydınız ve hosting hizmeti edinme aşamalarından sonra SunucuPARK tarafından hosting bilgilerinizin olduğu bir mail alacaksınız.Mailde panel erişim bilgileriniz bulunmaktadır.Panel erişim bilgilerinizle panelinize bağlantı sağladıktan sonra,

Paneliniz üzerinde yer alan aşağıdaki butona tıkladığınızda websitenizi kendi yönetici şifrenizle kurabilirsiniz,

 Tek tıkla uygulama kurulumu MyBB ile sınırlı kalmayıp daha fazla uygulama kurulumu da gerçekleştirebilirsiniz,

 

Faydalı olması dileğiyle,

SunucuPARK Destek

Nodejs Hello World!

 Nodejs 'in  Linux sunucu üzerine nasıl kurulduğunu anlatmıştık , dilerseniz buraya tıklayarak ilgili makaleye ulaşabilirsiniz.Şimdi gelelim Hello World! uygulamamıza , Nodejs sunucu üzerindeki portlardan çalışan bir javascript kütüphanesidir.Nodejs üzerinde bir uygulama yazmak istiyoruz öncelikle yapmamız gereken işlem expressjs i sunucumuza import etmektir.Peki bunu nasıl yaparız?

Putty aracılığı ile sunucumuzun root bilgilerini kullanarak ssh bağlantısı gerçekleştiriyoruz.Daha sonrasında nodejs i kurmuş olduğumuz dizine gidip aşağıdaki kodu işletiyoruz.

#npm install express

nodejs 'in kurulu olduğu dizinde express kurulumunu da gerçekleştirdik.Şimdi ise kodlama işlemimize geçiyoruz.İsterseniz SFTP yardımı ile sunucuya bağlanın dilerseniz ssh üzerinden bir test dosyası oluşturun biz ilk uygulamamızı ssh üzerinden yazalım,

#vi test.js

test.js dosyamızı açtık içerisine aşağıdaki gibi kodlarımızı yapıştıralım:

const express = require('express') //express adında bir değişken tanımladık
const app = express() //değişkenimiz için uygulamayı açıyoruz.

app.get('/', (req, res) => res.send('Hello World!')) //hello world ü uygulamamıza gönderiyoruz.

app.listen(3000, () => console.log('Example app listening on port 3000!')) //uygulamamız port 3000 üzerinden çalışıyor.

test.js dosyamıza yukarıdaki kod parçacıklarını kopyaladıktan sonra kaydedip çıkış yapıyoruz.

Şimdi http://ipadresi:3000 yazdığımızda uygulamamız çalışmayacaktır.Neden diye sorarsanız;

Nodejs i yükledik , kodlarımızı yazdık herşey doğru fakat nodejs'te apache sunucularından farklı olarak npm'yi start etmemiz gerekmektedir.Örneğin bir apache sunucusunda sunucuyu reboot ettik sunucu açıldı ve herşey düzgün bir şekilde çalışmakta.Nodejs te durum biraz daha farklı node kurulu bir sunucuyu reboot ettiğimizde npm yi başlatmadan uygulamamız asla çalışmamaktadır.npm yi aşağıdaki kodu işleterek çalıştırabiliriz.

#npm start

#node test.js

Aşağıdaki gibi bir çıktı alacaksınız.

root@ubuntu:~/node-v8.9.4# node a.js
Example app listening on port 3000!

 

Şimdi http://ipadresi:3000 yazdığımızda 3000 portunda Hewllo World! uygulamamız bizi karşılayacaktır.

Faydalı olması dileğiyle...

Bu gün de web sayfalarınızın güvenliği için hep beraber Google reCAPTCHA yı inceleyelim,

Google reCAPTCHA , Google tarafından geliştirilmiş web sayfalarınıza Google Api ile ekleyip kullanabileceğiniz bir uygulamadır.Peki neden reCAPTCHA ya ihtiyaç duyarız ve nasıl ekleriz?

Aşağıdaki linkte google reCAPTCHA'nın bir örnegi bulunmaktadır.

 

https://sunucupark.com/sunucu-barindirma.php

Bir web sayfanız olduğunu düşünün , hemen hemen her web sitesinde bir iletişim formu bulunmaktadır , kötü niyetli ziyaretçileriniz web sayfanızdaki iletişim formunu görüp size kötü deneyimler yaşatmak için iletişim formunuz üzerinden bir saldırıda bulunabilirler,İletişim formunu sürekli doldurup 'tamam' butonuna basıldığını düşünelim.Böyle bir senaryoda belki de binlerce mail alacaksınız ve bu iletişim istekleri 'spam' gereksiz iletişim istekleri olacaktır.Bu şekilde web siteniz anlık belki de geçici olarak devre dışı bırakılacaktır.

İşte bu ve buna benzer dinamik formların bulunduğu sayfalarınıza Google reCAPTCHA ekleyerek spam saldırılardan korunabilimekteyiz.Google reCAPTCHA eklenmiş iletişim formunda her tamam butonuna basıldığında Google tarafından ziyaretçinize bot olmadığını doğrulaması için basit sorular yöneltilmektedir.Bu sayede spam saldırılar engellenmektedir.

Peki nasıl ekleriz?

Aşağıdaki linkten Google hizmetlerine bağlanıp reCAPTCHA eklemek istediğimiz sitenin linkini yazalım,

https://www.google.com/recaptcha/admin#list

 recaptcha eklemek istediğimiz sitenin linkini ve sayfa yolunu belirttiğimizde Google tarafından bize bir site key ve secret key üretilecektir,

 

 

 

 Yukarıdaki gibi sayfamızın dosyasına , mavi ile işaretlenen kod parçacıklarını eklememiz gerekmektedir.<div class> kodu ile başlayan satırı ,recaptcha nın sayfamızda hangi kısımda çıkmasını istiyorsak oraya ekleyeceğiz.

Hepsi bu kadar , artık form alanımızı düzenleyip site key ve secret key'leri  kullanarak  güvenli web formları oluşturabiliriz.

Faydalı olması dileğiyle..

 

 

Linux Iptables Nedir?

Linux işletim sistemlerinde varsayılan güvenlik duvarı iptables'tır.Bu güvenlik Linux işletim sisteminde servislerin çalıştığı portlar üzerinde çalışır , portlardan geçen trafiği engelleyebilir veya port yönlendirmesi yapabilir.

Iptables hakkında detaylı bilgiyi Linux Bulut sunucumuza bağlanarak verelim , iptables tüm SunucuPARK linux bulut sunucu paketlerinde varsayılan güvenlik duvarı olarak sağlanmaktadır.Yüksek performanslı linux bulut sunucularımızı buraya tıklayarak inceleyebilirsiniz.

Şimdi sunucumuza Putty programı aracılığı ile ssh bağlantısı gerçekleştirelim,

#iptables -L //komutu ile iptables üzerindeki izinleri , kuralları görüntüleyebiliriz,

root@ubuntu:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Sunucumuz yeni kurulan bir sunucu olduğu için herhangi bir kural görememekteyiz,

Port açmak için: iptables -A INPUT -p tcp --dport <port numarası> -j ACCEPT

Port kapatmak için: iptables -A INPUT -p tcp --dport <port numarası> -j REJECT

Sunucunuz üzerinde açık olan portları nmap yardımı ile taratarak bulabilirsiniz bunun için aşağıdaki komutu kullanabiliriz,

#nmap 127.0.0.1 //sunucunuzdaki portları tarar

#iptables -A INPUT -p tcp --dport 21 -j ACCEPT

#iptables -A INPUT -p tcp --dport 444 -j ACCEPT

Yukarıdaki iki kuralı ssh üzerinden çalıştırdıktan sonra tekrar iptables -L yapalım;

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:snpp
ACCEPT tcp -- anywhere anywhere tcp dpt:ftp

Yukarıdaki gibi kurallar iptables üzerinde oluşturulmaktadır,

iptables üzerindeki komutları silip default hale getirmek için iptables -F komutunu kullanabilirsiniz,

Örneğin 443 numaralı porttan akan trafiği farklı bir porta yönlendirmek istiyorsunuz , bu durumda aşağıdaki kuralı kullanabilirsiniz,

iptables -t nat -A PREROUTING -p tcp --destination-port -j REDIRECT --to-port <PORT NUMARASI>

 

Faydalı olması dileğiyle...

Linux Bulut Sunucuya Nodejs Kurulumu

Nodejs Joyent tarafından geliştirilmeye başlanmış bir Javascript Runtime platformudur.Yüksek performanslı ve çok hızlı çalışabilen sistemlerdir.Örnek vermek gerekirse Linkedin Nodejs kullanmaktadır.Peki Nodejs ile uygulama geliştirmeye başlamadan önce bize neler gerekli , neler yapmamız lazım ? Sunucuya nasıl nodejs çalışma platformu kurabiliriz ?

Nodejs'i Windows,Macos ve Linux sistemlere kurabildiğimiz gibi bizler bu konuda size Linux platformlarını önermekteyiz.Şimdi hep beraber bir Linux sunucuya Nodejs kurulumu gerçekleştirip projemizi start edelim.

Öncelikle buraya tıklayarak kendi disk alanımıza uygun bir bulut sunucu tercihi yapıyoruz.Bulut sunucumuz 3 dakika içerisinde hazırlanarak tarafımıza SunucuPARK'tan bulut sunucu erişim bilgileri gönderilmektedir.Bulut sunucu erişim bilgileri ile putty programını indirerek ssh bağlantısı gerçekleştirelim,

 

nodejs.org sitesinden source code .tar.gz uzantılı dosyası ssh üzerinden sunucumuza indiriyoruz.

#wget https://nodejs.org/dist/v8.9.4/node-v8.9.4.tar.gz

#tar xvf node-v8.9.4.tar.gz

#cd node-v8.9.4.tar.gz

#sudo apt-get install g++ curl libssl-dev apache2-utils

#sudo apt-get install git-core

#sudo apt-get install python

#./configure

#make

#sudo make install

Sırasıyla yukarıdaki kodları takip ederek nodejs kurulumunu tammalayabilirsiniz, kurulum sonunda;

#node -v

ile nodejs sürümünüzü öğrenebilmektesiniz,

Nodejs in aktifleşebilmesi için npm start kodunu kullanmanız gerekmektedir,

Faydalı olması dileğiyle..