WHM nedir?
WHM (Web Host Manager), cPanel ile birlikte gelen ve sunucu yöneticilerinin tüm hosting hesaplarını, paketleri, sunucu ayarlarını ve güvenlik yapılandırmalarını yönettiği yönetici panelidir. Root veya reseller yetkisiyle kullanılır.
cPanel müşterinin kendi hesabını, WHM ise sunucunun tamamını yönetir.
Nasıl çalışır?
WHM üzerinden yeni hesap oluşturulur, disk ve trafik kotası tanımlanır, paketler hazırlanır, DNS bölgeleri yönetilir ve sunucu yazılımları güncellenir. Hizmet yapılandırması, PHP sürümleri, e-posta ve güvenlik ayarları da buradan düzenlenir.
Reseller kullanıcıları yalnızca kendilerine tanımlanan hesapları yönetebilir; root yetkisi ise sunucunun tamamını kapsar.
Sunucu ve hosting ortamında
WHM sunucuya tam hâkimiyet sağladığı için yetkisiz erişim çok yıkıcı olabilir. WHM erişimi, özel bir port üzerinden verilir ve saldırganların sık denediği bir hedeftir.
Güvenlik duvarı, brute force koruması, otomatik güncelleme ve yedekleme gibi sunucu geneli ayarlar WHM üzerinden etkinleştirilir. Hesap yalıtımı için CloudLinux ya da PHP-FPM ayarları da yönetilebilir.
Nasıl korunulur?
- WHM girişinde iki adımlı doğrulama zorunlu tutun.
- Root parolasını güçlü yapın ve doğrudan root girişi yerine yetkili kullanıcıyla çalışın.
- WHM portunu yalnızca güvenilir IP adreslerine açın.
- cPanel/WHM ve sistem güncellemelerini otomatik yapacak şekilde ayarlayın.