cPanel & Plesk ve Linux Sunucu güvenliği notlarım.

Merhabalar arkadaşlar, bu kısa notumuzda cPanel ve Linux Web sunucuları üzerinde nasıl bir güvenlik önlemleri alabileceğimizi elimden geldiğince sizlerle paylaşacağım.

Öncelikle, Güvenlik demişken tabi genel bir güvenlik söz konusu değil.Sadece sunucu üzerinde yapabileceğimiz ayarlarla botnet ddos vb ataklarını engelleme şansımız maalesef bulunmuyor. Belli oranda ki Ddos ataklarını çeşitli yazılımlarla engellesekte, bazı durumlarda bu eklentilerde yetersiz kaldığı durumlar olabiliyor.Onun için biz daha çok servislerin güvenliğinden bahsediyor olacağız.

Plesk MySQL Serveri dışarıya açmak

Selamlar,

Aslında Plesk bazlı bir ipucu olarak gözüksede  genel itibariyle Linux türevlerinde kurulu olan MySQL Sunucularını dışarıya açmak için aşağıdaki işlemleri yapmanız gerekir.Öncelikle eğer iptables açıksa MySQL portunu açmanız gerekiyor.

Iptables’den 3306 portunu açıyoruz.

iptables -A INPUT -p TCP --dport 3306 -j ACCEPT

Iptables kurallarımızı kaydediyoruz ve iptables yeniden baslatiyoruz.

QMail change outgoing ip address – QMail çıkış ip adresini değiştirme

Selamlar ;

Bugün, Ramazan kardeşimizin Linux centos sunucusunu blackscatter spam bombardımanı yapıyorken yakaladık. Neyse Mail sunucusununun SMTP konfigurasyonunu tekrar gözden geçirip QMail için patch dosyalarını güzelce yamayıp Mail Server’in sıkıntısız çalışmasını sağladık. Fakat, Spam bombardımanı yahoo’nun smtp sunucularına yapıldığı için Yahoo IP/32 olarak default ip adresimizi kara listesine almıştı. Hiçbir şekilde mail gönderemiyor ve karşılığında bir hata’da alamıyorduk.

Neyse lafı daha fazla uzatmadan QMail SMTP sunucusunun outgoing yani smtp serverin çıkış ip adresini değiştirmemiz gerekiyordu.Eğer sizde qmail çıkış ip adresini değiştirmek isterseniz aşağıdaki iptables komutunu koşturmanız kafidir.Tabi bu komut sadece qmail’de değil. Linux üzerinde koşturacağınız bütün mail serverlar geçerlidir.Örneğin, Exim,Postfix vs çoğunun outgoing ip bölümü vardır ama qmail üzerinde açıkcası ben bulamadığım için direk iptables ile sorunu çözdüm.

Iptables Kurallarını Sıfırlama ve Bash Script ile otomatik kural oluşturma

Merhaba Arkadaşlar ;

Bu aralar çok sık yazamıyorum.İşlerimizin yoğunluğu ve elimizde bulunan projeleri yetiştirmekle mesgul olduğumuzdan kaynaklanıyor. Zaman zaman kullandığım kendime hazirlamiş olduğum bir bash scripti sizinde işinize yarayacağını düşündüğüm için paylaşma gereği duydum.Umarım işinize yarar.

Hergün bir Linux sunucu kuruyorsanız eminim ki, İptables kurallarını elle oluşturmaktan bıkmış ve/veya direk service iptables stop,service iptables save,chkconfig iptables off komutunu koşturup bu dertten kurtulduğumuzu inkar edemeyiz 🙂

İpucu – MySQL ODBC Driver Kurulumu

Windows Sunucularınızda geliştirmiş olduğunuz Asp ile hazırlanmış web sayfalarından MySQL Veritabanına bağlantı sağlamak isterseniz sunucunuzda MySQL ODBC Driveri kurmanız gerekmektedir.

Fakat MySQL ODBC Driver kurduktan sonra da yine aynı hatayı almaya devam edeceksiniz. Çünkü büyük ihtimaller üzerinde Yazılımcınız Connection String’de driver olarak sizin kurduğunuz MySQL ODBC Driveri yazmak yerine eski olan ve internet’te en çok kullanılan Connection Stringi tercih edecektir.

cPanel Fantastico Kurulumu ve Kaldırma İşlemleri

Merhabalar

cPanel sunucumdaki Fantastico Apache derledikten sonra beyaz ekran sorunu yaratıyordu. Sorunu fantasticoyu kaldırıp yeniden kurulumunu yaparak çözdüm. Fantastico Yükleme işlemlerini ve kaldırma adımlarını aşağıdaki gibi gerçekleştirebilirsiniz.

İpucu – cPanel Filemanager Permission Denied hatası

Merhaba Arkadaşlar ; Bugün cPanel sunucularımın tekinde Müşterimin File Manager üzerinde dosya silememe,düzenleyememe ve Permission yetkisi atayamama gibi sorunla karşı karşıyaydı. Genel’de bu hatayı kullanıcı Plesk Panel’den aldığı Zip’i cPanel Filemanager aracılığı ile Extract ettiği zaman oluyor. İlgili kullanıcıların /home altındaki dizinindeki user/group yetkisini tekrar tanımlamanız gerekiyor.

Eğer birden fazla alan adınız varsa ve hepsinde uygulamak istiyorsanız aşağıdaki komutu koşturarak cpaneldeki hosting hesaplarını listeleyelim ve txt olarak kaydedelim.

Arama
RSS
Beni yukari isinla