Genel

Web sitenizi FTP ile yönetiyorsanız, er ya da geç şu uyarılardan biriyle karşılaşırsınız: "Permission denied", "500 Internal Server Error" ya da daha kötüsü, sitenizin hacklendiğine dair bir mail. Bu sorunların büyük çoğunluğunun arkasında tek bir konu vardır: yanlış yapılandırılmış dosya izinleri.

Pek çok kullanıcı "çalışmıyor" diyerek hızlıca bütün klasörlere 777 izni veriyor. Bu, evin anahtarını kapının önündeki paspasın altına koymak gibidir — evet, sorununuzu çözer, ama aynı zamanda kötü niyetli herkese kapıyı açar. Bu yazıda FTP izinlerinin nasıl çalıştığını, hangi dosyaya hangi iznin verilmesi gerektiğini ve sık yapılan hataları anlatacağız.

İzinler Neden Bu Kadar Önemli?

Linux tabanlı sunucularda her dosya ve klasör, kimin neye erişebileceğini belirleyen bir izin setine sahiptir. Yanlış izinler iki tür soruna yol açar:

• Eksik izin verirseniz: Siteniz çalışmaz. PHP betikleri hata verir, yükleme klasörleri çalışmaz, eklentiler kurulmaz.
• Fazla izin verirseniz: Sitenize giren bir saldırgan, sunucudaki diğer dosyaları da değiştirebilir, zararlı kod yerleştirebilir
• Doğru izin yapılandırması, çalışan bir site ile güvenli bir site arasındaki dengeyi sağlar.

İzin Sistemi Nasıl Çalışır?

Linux dosya sisteminde her dosyanın üç farklı kullanıcı sınıfı için izni vardır:

• Owner (Sahip): Dosyayı oluşturan kullanıcı
• Group (Grup): Sahibin ait olduğu kullanıcı grubu
• Other (Diğer): Yukarıdakilerin dışındaki herkes

Her sınıf için üç farklı izin tipi tanımlanır:

Bu sayıların toplamı, o sınıfın iznini belirler. Örneğin:

• 7 = 4 + 2 + 1 = okuma + yazma + çalıştırma (tam izin)
• 6 = 4 + 2 = okuma + yazma
• 5 = 4 + 1 = okuma + çalıştırma
• 4 = sadece okuma

Üç sınıf için bu sayıları yan yana yazdığımızda, sık duyduğunuz 755, 644, 777 gibi izin kodları ortaya çıkar.

Örnek: chmod 755 izni şu anlama gelir:

• Owner: 7 (okuma + yazma + çalıştırma)
• Group: 5 (okuma + çalıştırma)
• Other: 5 (okuma + çalıştırma)

Sembolik gösterimde ise aynı izin rwxr-xr-x şeklinde görünür. FileZilla gibi FTP istemcilerinde her iki gösterimi de görebilirsiniz.

Hangi Dosyaya Hangi İzin Verilmeli?

İşte yazının en kritik kısmı. Pratikte kullanabileceğiniz değerler:

Klasörler: 755

Klasörlerin içine girilebilmesi için execute (x) iznine ihtiyaç vardır. Bu yüzden klasörlere genellikle 755 verilir. Yani sahibi tam yetkili, diğerleri sadece görüntüleyebilir.

Normal Dosyalar: 644

HTML, CSS, JS, görseller, PHP dosyaları gibi standart web dosyaları için 644 idealdir. Sahibi okuyup yazabilir, diğer herkes sadece okuyabilir. Bu, web sunucusunun dosyayı kullanıcıya servis etmesi için yeterlidir.

Hassas Yapılandırma Dosyaları: 600 veya 400

wp-config.php, .env, veritabanı bağlantı bilgileri içeren dosyalar gibi hassas veriler barındıran dosyalar için 600 (sadece sahibi okuyup yazabilir) ya da 400 (sadece sahibi okuyabilir) tercih edilmelidir. Bu dosyalar genellikle web sunucusu tarafından doğrudan kullanıcıya servis edilmez, içeriği bir PHP süreci tarafından okunur. Dolayısıyla "other" kullanıcılara izin vermek gereksiz bir risktir.

Yükleme Klasörleri (uploads, cache, tmp): 755

WordPress'in wp-content/uploads klasörü gibi, web sunucusunun dosya yazması gereken klasörler için kesinlikle 777 vermeyin. Doğru ayarlanmış bir sunucuda 755 yeterlidir, çünkü web sunucusu zaten dosyaların sahibidir. Eğer 755 ile çalışmıyorsa, sorun izinlerde değil, dosya sahipliğindedir — hosting sağlayıcınızla konuşmalısınız.

CGI / Shell Scriptleri: 755

Çalıştırılması gereken betikler için execute iznine ihtiyaç vardır, bu yüzden 755 kullanılır.

Pratik Özet Tablosu

777'den Neden Kaçınmalısınız?

777, "dünyadaki herkes bu dosyada her şeyi yapabilir" demektir. Birisi sunucunuza herhangi bir yolla sızdığında, 777 izinli klasörlere zararlı PHP dosyaları yükleyebilir, mevcut dosyalarınızı silebilir ya da değiştirebilir. Paylaşımlı hostinglerde başka kullanıcılar bile bu klasörlere müdahale edebilir.

Bir geliştirici olarak şu kuralı asla unutmayın: 777 bir çözüm değil, sorunun bir başka biçimidir. Eğer 755 veya 644 ile çalışmayan bir yapı kurduysanız, dosya sahipliğini (chown) kontrol edin ya da hosting desteğine danışın.

FileZilla ile İzin Nasıl Değiştirilir?

FileZilla, en yaygın kullanılan ücretsiz FTP istemcisidir. İzin değiştirmek için:

1. Sunucuya bağlanın.
2. İzin değiştirmek istediğiniz dosya veya klasöre sağ tıklayın.
3. Açılan menüden "File permissions..." (Dosya izinleri) seçeneğini tıklayın.
4. Açılan pencerede ya checkboxları işaretleyerek ya da en alttaki "Numeric value" kutusuna 755 gibi sayısal bir değer yazarak izni belirleyin.
5. Klasör üzerinde değişiklik yapıyorsanız, "Recurse into subdirectories" seçeneği ile alt dizinlere de uygulayabilirsiniz — ama dikkat: alt klasörlere uygulanacak iznin sadece klasörler ya da sadece dosyalar için olduğunu belirtmeyi unutmayın.

Sık Yapılan Hatalar

1. Recursive 777 uygulamak. "Hızlı çözüm" diye bütün siteye 777 vermek, sitenizi internet üzerinde herkese erişime açık hale getirirsiniz.

2. Klasör ve dosyalara aynı izni vermek. Klasörlerin 755, dosyaların 644 olması gerekir. "Hepsine 755 verdim" demek, dosyalarınızı gereksiz yere çalıştırılabilir yapar, bu da güvenlik riski oluşturur. FileZilla'da recursive izin değiştirirken "Apply to directories only" ve "Apply to files only" seçeneklerini ayrı ayrı kullanmalısınız.

3. wp-config.php'yi 644 bırakmak. WordPress sitelerinde en kritik dosyalardan biridir, mutlaka 600 yapılmalıdır.

4. Sahiplik (ownership) sorununu izinlerle çözmeye çalışmak. Dosya sahibi yanlışsa, 777 vererek değil, doğru kullanıcıya devrederek (chown) çözmelisiniz.

Linux ve Windows Hosting Farkı

Şunu da bilmek gerekir: yukarıda anlattığım her şey Linux tabanlı hostingler için geçerli. Windows sunucularda (IIS) chmod kavramı çalışmaz. Windows'ta izinler ACL (Access Control List) üzerinden, genellikle hosting kontrol paneli aracılığıyla yönetilir. Eğer Plesk ya da cPanel kullanıyorsanız, kontrol panelinin dosya yöneticisinden de izin değiştirebilirsiniz.

Standart bir kurulumda klasörler 755, dosyalar 644, hassas yapılandırma dosyaları 600 olmalıdır. 777'ye ihtiyacınız olduğunu düşündüğünüz her durumda, aslında çözmeniz gereken farklı bir sorun vardır.

Bu basit kurallara uyarsanız, hem siteniz sorunsuz çalışır hem de yıllar boyunca sürebilecek güvenlik açıklarını baştan kapatmış olursunuz.

Sunucupark Destek

Merhaba. Bugün Google’ın QUIC protokolünü sizlere anlatmak istedik.

QUIC Nedir?

QUIC (“Quick UDP Internet Connections”), Google tarafından interneti daha hızlı ve güvenli hale getirmek için geliştirilen bir iletişim protokolüdür. UDP (“User Datagram Protocol”) tabanlı bu protokol, geleneksel TCP yerine kullanılır ve HTTP/3 standardını destekler.

QUIC Protokolünün Avantajları

1. Hızlı Bağlantı Kurulumu: QUIC, bağlantı kurma sürecini tek adımda tamamlar. TCP+TLS kombinasyonunda gereken iki aşamalı el sıkışma (“handshake”) yerine, daha az gecikme ile çalışır.
2. UDP Tabanlı Olması: UDP daha basit ve hafif bir protokoldür. QUIC, bu sadeliği kullanarak daha hızlı ve esnek bir iletişim sağlar.
3. Kesintisiz Bağlantı: IP adresiniz değişse bile (Wi-Fi'dan mobil veriye geçiş gibi), QUIC bağlantıyı kesmeden devam ettirir.
4. Verimli Hata Düzeltme: QUIC, kayıp paketleri tüm veri akışını durdurmadan yeniden iletir. Bu, verimliliği artırır.
5. Güvenlik: QUIC, şifrelemeyi protokolün bir parçası haline getirir ve TLS 1.3 ile uyumludur. Bu, hem daha güvenli hem de hızlı bir deneyim sunar.

QUIC ve HTTP/3 QUIC, HTTP protokolünün üçüncü versiyonu olan HTTP/3 ile çalışmak üzere geliştirilmiştir. HTTP/3, HTTP/2’nin tıkanma problemlerini ortadan kaldırarak daha akıcı bir veri iletimi sunar. QUIC'in sunduğu çoklu akış (“stream”) desteği sayesinde, her veri akışı birbirinden bağımsız olarak yönetilir.

QUIC Nerelerde Kullanılıyor?

• Web Tarayıcıları: Google Chrome ve diğer popüler tarayıcılar QUIC desteği sunuyor.
• Video ve Medya Akışı: YouTube gibi platformlar, videoları daha hızlı ve akıcı bir şekilde sunmak için QUIC kullanıyor.
• Mobil Uygulamalar: QUIC, mobil cihazlarda düşük gecikme ve kesintisiz bir deneyim sağlıyor.

E-posta gönderimlerinizin spam klasörüne düşmemesi ve domain güvenliğinizin korunması için SPF kaydı kritik bir rol oynar. Bu yazıda SPF kaydının ne olduğunu, nasıl oluşturulacağını ve doğru SPF kaydının nasıl olması gerektiğini adım adım anlatıyoruz.

SPF (Sender Policy Framework) Nedir?

SPF, domaininiz adına hangi sunucuların e-posta göndermeye yetkili olduğunu belirten bir DNS kaydıdır.

Alıcı mail sunucuları, gelen e-postanın SPF kaydını kontrol ederek gerçekten yetkili bir sunucudan gelip gelmediğini doğrular.

SPF Kaydı Nasıl Oluşturulur?

SPF kaydı, DNS yönetim paneliniz üzerinden TXT kaydı olarak eklenir.

1. DNS Paneline Giriş Yapın

Alan adınızı yönettiğiniz DNS paneline giriş yapın (Plesk, cPanel, Cloudflare vb.).

2. Yeni TXT Kaydı Ekleyin

Host / Name:

@

TXT Değeri (Temel SPF Kaydı):

v=spf1 a mx ip4:123.123.123.123 ~all

SPF Kaydı Ne Anlama Geliyor?

Yukarıdaki SPF kaydını parçalara ayıralım:

• v=spf1 → SPF sürümünü belirtir (zorunlu)

• a → Domainin A kaydındaki IP adresine izin verir

• mx → Mail sunucularına izin verir

• ip4:123.123.123.123 → Belirli bir IP’ye izin verir

• ~all → Diğer tüm kaynakları soft fail olarak işaretler

SPF Kaydı Oluştururken Dikkat Edilmesi Gerekenler

• Sadece 1 adet SPF kaydı olmalıdır (birden fazla TXT SPF hataya sebep olur)

• 10 DNS lookup sınırı vardır (çok fazla include kullanmayın)

•  SPF kaydını çok karmaşık hale getirmeyin

• Yanlış SPF kaydı maillerinizin reddedilmesine neden olabilir

 ~all, -all Ne Anlama Gelir?

• ~all (softfail) → Şüpheli ama kabul edilebilir (önerilir)

• -all (fail) → Yetkisiz tüm mailleri reddeder

 SPF + DKIM + DMARC Birlikte Kullanılmalı

SPF tek başına yeterli değildir. En iyi mail teslim oranı için:

• SPF → Gönderen sunucu kontrolü

• DKIM → Mail bütünlüğü

• DMARC → Politika ve raporlama

 SPF Kaydı Nasıl Test Edilir?

SPF kaydınızı kontrol etmek için:

https://sunucupark.com/spf-sorgulama

Doğru yapılandırılmış bir SPF kaydı, e-postalarınızın spam’e düşmesini büyük ölçüde engeller ve domain itibarınızı korur.

Zimbra'da oluşturulmuş mail hesabınızı Android işletim sistemine sahip bir  telefonda kurulum yapmak için aşağıdaki adımları takip edin;

1. Menü > Ayarlar > Hesaplar menüsüne girin.
2. Hesap Ekle butonuna tıklayın.
3. Gelen Hesap Ekle sayfasında hesap türü olarak Kişisel (IMAP erişimi) seçeneğini seçin.
4. Kurulum yapmak istediğiniz mail adresiniz yazın ve Manuel Kurulum seçeneğine tıklayın.
5. Hesap türü olarak tekrar Kişisel (IMAP erişimi) seçin.
6. Mail şifrenizi yazıp İleri butonuna tıklayın.
7. Gelen sunucu ayarları sayfasında mail adresinizi, şifrenizi ve hizmet aldığınız firmanın ya da kendi firmanızın size ilettiği gelen posta sunucusu bilgisini girin ve ileri butonuna basın.
8. Giden sunucu ayarları sayfasında mail adresinizi, şifrenizi ve hizmet aldığınız firmanın ya da kendi firmanızın size ilettiği giden posta sunucusu bilgisini girin ve ileri butonuna basın
9. Hesap seçenekleri sayfasında senkronizasyon sıklığını ve bildirim ayarlarını tanımlayabilirsiniz. Tanımladıktan sonra ileri butonuna basarak devam edin.
10. Son olarak Hesap adı ve mail gönderdiğinizde gözükecek isim bilgisini yazarak ileri butonuna basıp kurulumu tamamlayabilirsiniz.

Faydalı Olması Dileklerimizle,

Sunucupark