Sık sorulan sorular

SunucuGüvenlik; cPanel, Plesk, DirectAdmin, Linux, OpenSSH, Apache, Nginx, PHP, MariaDB, Proxmox ve VMware gibi sunucu ve hosting yazılımlarındaki güvenlik açıklarını, güncellemeleri ve haberleri Türkçe takip eden bir bilgi platformudur. Ayrıca adım adım rehberler ve kapsamlı bir güvenlik sözlüğü sunar.

Kayıtlar CISA Known Exploited Vulnerabilities listesi, ABD Ulusal Güvenlik Açığı Veritabanı (NVD) ve üretici ile dağıtım bültenlerinden otomatik derlenir. Her kayıtta özgün kaynağa bağlantı bulunur.

Kayıtlar DeepL ile makine çevirisine tabi tutulur ve yayımlanmadan önce bir editörün onayına düşer. Makine çevirisi hata içerebilir; bu nedenle CVSS puanı, etkilenen sürüm ve çözüm gibi kritik bilgileri her zaman özgün kaynaktan doğrulayın.

Kaynaklar saatte bir taranır. Yeni kayıtlar izleme listesiyle eşleşirse taslak olarak hazırlanır ve editör onayından sonra yayımlanır; bu yüzden yayın, kaynağın duyurusundan biraz geriden gelebilir.

CVE, bilinen bir güvenlik açığına verilen benzersiz kimliktir. CVSS ise açığın teknik ciddiyetini 0 ile 10 arasında puanlar: 9,0 ve üzeri kritik, 7,0–8,9 yüksek, 4,0–6,9 orta, 0,1–3,9 düşüktür. Puan, açığın sizin ortamınızdaki gerçek riskini tek başına belirlemez; erişilebilirlik ve istismar durumu da önemlidir.

Kontrol panelleri (cPanel & WHM, Plesk, DirectAdmin), sunucu yazılımları (OpenSSH, Apache, Nginx, PHP, MariaDB/MySQL), sanallaştırma (Proxmox VE, VMware ESXi, QEMU/KVM, Xen), e-posta ve web yığını (Exim, Dovecot, Roundcube, LiteSpeed), bayi araçları (WHMCS, CloudLinux, Imunify360), VPN ve proxy yazılımları, ağ cihazı işletim sistemleri ve Linux çekirdeği izlenir. Güncel liste her kategori sayfasında yer alır.

Önce kullandığınız ürün ve sürümün etkilenip etkilenmediğini kaydın etkilenen sürümler bölümünden ve üreticinin bülteninden kontrol edin. Düzeltilmiş sürüm varsa yedek aldıktan sonra güncelleyin; yama henüz yoksa üreticinin önerdiği geçici önlemleri uygulayın ve yönetim arayüzlerine erişimi kısıtlayın.

Önce yedek alın ve mümkünse bir test ortamında deneyin. Rehberler genel ve yaygın yapılandırmaları anlatır; sürümünüze ve dağıtımınıza göre farklılık olabilir. SSH ve güvenlik duvarı gibi erişimi etkileyen değişikliklerde açık bir ikinci oturum bulundurun.

İletişim sayfasından bildirebilirsiniz. Bildirilen hatalar kaynakla karşılaştırılır; doğrulanırsa kayıt düzeltilir ve gerekirse güncelleme tarihi yenilenir.

RSS akışına abone olabilir ya da güvenlik açıkları, güncellemeler ve haberler sayfalarını düzenli ziyaret edebilirsiniz. Kategori sayfaları, ilgilendiğiniz ürün grubuna göre süzülmüş görünüm sunar.