1. DNS Kayıtlarının Yapılandırılması

E-posta hizmetinizin aktif ve sorunsuz şekilde çalışabilmesi için ödemenize istinaden kayıtlı e-posta adresinize bilgilendirme e-postası gönderilecektir bu e-posta içerisinde yer alan bilgileri alan adınızın DNS yönetim panelinden tamamlamanız gerekir. Alan adınız veya hosting hizmetiniz İnetmar bünyesinde kayıtlıysa bu işlemler tarafımızca tanımlanır. Farklı bir alan adı kayıt firması kullanıyorsanız aşağıdaki kayıtları DNS yönetim panelinize manuel olarak eklemelisiniz:

• A Kaydı:  mail.alanadiniz.com kaydını tarafınıza iletilen IP adresine (örneğin 92.42.33.1) yönlendirin.
• MX Kayıtları: Gelen e-postaların yönlendirileceği sunucular için öncelik değerleriyle birlikte mx01.inetmar.net (Öncelik: 0) ve mx02.inetmar.net (Öncelik: 10) kayıtlarını girin.
• SPF Kaydı (TXT): E-postalarınızın spam kutusuna düşmesini önlemek için v=spf1 include:_spf.inetmar.net -all değerini TXT olarak ekleyin.
• DMARC Kaydı (TXT): Alan adınızın izinsiz kullanımını raporlamak amacıyla _dmarc alt alan adı için DMARC politikanızı tanımlayın. (örneğin v=DMARC1; p=none; rua=mailto:dmarc@inetmarblog.com; sp=none; adkim=r; aspf=r)
• SRV Kayıtları: Outlook ve mobil istemcilerin hesabı otomatik yapılandırabilmesi için e-posta içeriğindeki _autodiscover, _imaps ve _submission servis kayıtlarını ekleyin.

Not: DNS değişikliklerinin bölgesel olarak çözümlenmesi 15 dakika ile 24 saat arasında sürebilir. Testlerinizi gerçekleştirmeden önce yayılma sürecini beklemeniz önerilir.

2. Kurumsal E-Posta Arayüzüne İlk Giriş

DNS kayıtlarının yönlenmesinin ardından web tarayıcınızdan webmail adresinize giderek kurumsal e-posta hesabınıza ilk girişi yapabilirsiniz:

1. E-posta adresiniz ve parolanız ile oturum açın.
2. İlk oturumda karşınıza gelecek olan Konum Ayarları penceresinden saat diliminizi (örneğin (UTC+03:00) İstanbul) seçin.
3. Tercihinize bağlı olarak olası şifre unutma durumlarında hesabınızı güvende tutmak için Kurtarma E-Posta Adresi belirleyip Tamam butonuyla işlemi tamamlayın.

3. Yönetici Paneline Geçiş

Webmail’e giriş yaptıktan sonra gelen kutusu ve temel e-posta işlevlerini görebilirsiniz. Yeni kullanıcılar açmak veya alan adı bazlı yapılandırmalar yapmak için yönetici hesabınızla üst menüdeki “Daha” sekmesine tıklayın ve açılan menüden “Etki Alanı Ayarları” seçeneğini seçin.

4. Yeni E-Posta Hesabı Açma ve Kota Belirleme

Etki Alanı Ayarları kısmına erişim sağladıktan sonra yeni e-posta hesaplarını birkaç adımda aktif hale getirebilirsiniz:

1. Etki Alanı Ayarları ekranında sol menüde yer alan Hesaplar sekmesine gelin.
2. Üst paneldeki Yeni butonuna tıklayın.
3. Kullanıcı adını (örneğin muhasebe) girin ve parola gereksinimlerine uygun güçlü bir şifre belirleyip Kaydet butonuna basın.
4. Hesap oluştuktan sonra hesap listesinden ilgili kullanıcının ayarlarına girerek Posta Kutusu Boyut Sınırı MB alanından kullanıcıya özel ihtiyacınıza göre kota tanımlayın.

5. Posta Kutusu Taşıma

Eski sunucunuzda yer alan e-postaları manuel yedek alıp yüklemekle uğraşmadan, Xmail’in dahili senkronizasyon aracı ile doğrudan içeri aktarabilirsiniz:

1. Üst ana menüden Ayarlar sekmesine tıklayın.
2. Sol taraftaki menü listesinden Bağlantı seçeneğine gidin.
3. Ekranın sağında yer alan Posta Kutusu Taşıma alanındaki Taşı bağlantısına tıklayın.
4. Açılan pencerede tür olarak önceki hizmetinize göre tercihinizi yapıp eski sunucu adresinizi, portunu, e-posta adresinizi ve eski sunucudaki şifresini yazın.
5. Başla butonuna tıklayarak aktarımı başlatın. Eski mailleriniz arka planda kesintisiz olarak yeni kutunuza aktarılacaktır.

6. Mail Yönlendirme İşlemleri

Mevcut bir e-posta hesabına gelen iletilerin farklı bir adrese otomatik olarak yönlendirilmesini sağlayabilirsiniz:

1. Etki Alanı Ayarları ekranında sol menüden Hesaplar sekmesine tıklayın.
2. İşlem yapmak istediğiniz hesabı (örneğin muhasebe) seçin.
3. Sağ tarafta bulunan İletme panelindeki Otomatik Yönlendirmeyi Etkinleştir anahtarını aktif konuma getirin.
4. İletme Adresi alanına e-postaların aktarılacağı hedef adresi (örneğin yonlendirilecek@eposta.com) yazın.
5. İhtiyacınıza göre “İletildiğinde orijinal alıcıları koru” veya “Yönlendirildiğinde iletileri sil” seçeneklerini belirleyin.
6. Değişiklikleri uygulamak için üst menüdeki Kaydet butonuna tıklayın.

7. Kullanıcı Parolası Değiştirme

Kullanıcıların parolalarını yönetici paneli üzerinden hızlı ve güvenli bir şekilde güncelleyebilirsiniz:

1. Etki Alanı Ayarları > Hesaplar sekmesinden şifresini güncellemek istediğiniz kullanıcının üzerine tıklayın.
2. Üst paneldeki “Kaydet”, “İptal” ve “Sil” butonlarının yanında bulunan üç nokta (⋮) menü butonuna tıklayın.
3. Açılan açılır menüden Parolayı Değiştir seçeneğini seçin.
4. Açılan pencerede yeni güçlü parolayı belirleyip kaydedin.

The post İnetmar Kurumsal E-Posta Rehberi appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

1. Gerekli program

SQL Server Management Studio (SSMS) — Microsoft’un ücretsiz veritabanı yönetim aracı.

İndirme: Microsoft’un resmi sitesinden “SQL Server Management Studio download” araması ile ulaşabilirsiniz.

2. Bağlantı bilgileri

Bu bilgiler Plesk panelinizde Veritabanları bölümünde yer alır:

3. Bağlanma adımları

SSMS’i açtığınızda gelen Bağlan penceresinde:

1. Sunucu Adı alanına sunucu adresini yazın
2. Kimlik Doğrulaması olarak “SQL Server Kimlik Doğrulaması” seçin
3. Kullanıcı adı ve parolanızı girin
4. Veritabanı Adı alanına veritabanınızın adını yazın
5. Sunucu Sertifikasına Güven kutusunu işaretleyin
6. Bağlan butonuna basın

Önemli: Veritabanı Adı alanı

Bu alan boş bırakılmamalıdır. Güvenlik yapılandırmamız gereği, sunucudaki veritabanı listesi kullanıcılara kapalıdır — böylece hiçbir müşteri diğer müşterilerin veritabanlarını göremez. Veritabanı adını yazarak bağlandığınızda kendi veritabanınıza sorunsuz erişirsiniz.

Bu alan pencerede görünmüyorsa Seçenekler >> butonuna basarak genişletin.

Sertifika uyarısı alırsanız

“The certificate chain was issued by an authority that is not trusted” hatası alırsanız, Sunucu Sertifikasına Güven kutusunu işaretlemeyi atlamışsınız demektir. Kutuyu işaretleyip tekrar deneyin.

4. Çalışma yöntemi

Bağlandıktan sonra sol taraftaki Nesne Gezgini ağacında veritabanınız listelenmez. Bu normaldir ve yukarıda açıklanan güvenlik yapılandırmasından kaynaklanır.

İşlemlerinizi sorgu penceresi üzerinden yaparsınız:

• Üst menüden Yeni Sorgu (New Query) butonuna basın
• Sorgunuzu yazın
• F5 tuşu veya Yürüt (Execute) butonu ile çalıştırın

5. Temel sorgular

Hangi veritabanına bağlıyım?

Veritabanı adınızı döndürmelidir. Farklı bir şey dönerse bağlantıda veritabanı adını yazmayı atlamışsınız demektir.

SELECT DB_NAME();

Tablolarımı listele

SELECT TABLE_NAME
FROM INFORMATION_SCHEMA.TABLES
WHERE TABLE_TYPE = 'BASE TABLE'
ORDER BY TABLE_NAME;

Bir tablonun sütunlarını gör

SELECT COLUMN_NAME, DATA_TYPE, CHARACTER_MAXIMUM_LENGTH, IS_NULLABLE
FROM INFORMATION_SCHEMA.COLUMNS
WHERE TABLE_NAME = 'tablo_adiniz'
ORDER BY ORDINAL_POSITION;

Tablo içeriğini görüntüle

TOP 100 ilk 100 satırı getirir. Büyük tablolarda tamamını çekmek yerine bunu kullanmanız önerilir.

SELECT TOP 100 * FROM tablo_adiniz;

Kayıt sayısını öğren

SELECT COUNT(*) FROM tablo_adiniz;

Tüm tabloların kayıt sayılarını topluca gör

SELECT t.name AS tablo, SUM(p.rows) AS kayit_sayisi
FROM sys.tables t
JOIN sys.partitions p ON t.object_id = p.object_id
WHERE p.index_id IN (0, 1)
GROUP BY t.name
ORDER BY t.name;

Veritabanı boyutunu öğren

SELECT
name AS dosya,
size * 8 / 1024 AS boyut_mb
FROM sys.database_files;

Görünümleri (View) listele

SELECT TABLE_NAME
FROM INFORMATION_SCHEMA.VIEWS
ORDER BY TABLE_NAME;

Saklı yordamları (Stored Procedure) listele

SELECT name
FROM sys.procedures
ORDER BY name;

6. Tablo oluşturma ve düzenleme

Yeni tablo oluştur

CREATE TABLE musteriler (
id INT IDENTITY(1,1) PRIMARY KEY,
ad NVARCHAR(100) NOT NULL,
eposta NVARCHAR(150),
kayit_tarihi DATETIME DEFAULT GETDATE()
);

Sütun ekle

ALTER TABLE musteriler ADD telefon NVARCHAR(20);

Sütun sil

ALTER TABLE musteriler DROP COLUMN telefon;

Tablo sil

DROP TABLE musteriler;

Bu işlem geri alınamaz. Silmeden önce verilerinizi yedeklediğinizden emin olun.

7. Yedekleme

Veritabanınızın yedeğini Plesk paneli üzerinden alabilirsiniz: Veritabanları bölümünde ilgili veritabanının yanındaki dışa aktarma seçeneğini kullanın.

SSMS üzerinden komutla yedek alma yetkisi güvenlik gereği kısıtlıdır.

Verilerinizi SQL betiği olarak almak isterseniz sorgu sonuçlarını kopyalayabilir veya SSMS’in Sonuçları Dosyaya Kaydet özelliğini kullanabilirsiniz.

8. Sık karşılaşılan durumlar

9. Uygulama bağlantı dizesi

Web uygulamanızdan bağlanmak için kullanacağınız bağlantı dizesi örnekleri:

.NET / ASP.NET

Server=<sunucu_adresi>;Database=<veritabani_adi>;User Id=<kullanici>;Password=<parola>;TrustServerCertificate=True;

PHP (PDO)

$dsn = "sqlsrv:Server=<sunucu_adresi>;Database=<veritabani_adi>;TrustServerCertificate=True";
$pdo = new PDO($dsn, "<kullanici>", "<parola>");

Classic ASP (ADO)

Provider=SQLOLEDB;Data Source=<sunucu_adresi>;Initial Catalog=<veritabani_adi>;User Id=<kullanici>;Password=<parola>;

Bağlantı dizesinde veritabanı adını belirttiğiniz için uygulamalarınız bu kısıtlamadan etkilenmez.

10. Destek

Bağlantı veya yetki konusunda sorun yaşarsanız destek talebi açabilirsiniz. Talebinizde şunları belirtmeniz çözümü hızlandırır:

• Veritabanı adı
• Kullanıcı adı
• Aldığınız hata mesajının tam metni
• Hangi adımda hata aldığınız

The post MSSQL Veritabanı Bağlantı Ve Yönetim Rehberi appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Kesintinin Kapsamı ve İlk Belirtiler

Kullanıcıların sosyal medya ve kesinti izleme platformu Downdetector üzerinden yaptığı yoğun şikayetlerin ardından Microsoft durumu ilk olarak yönetim merkezinde EX1464935 koduyla incelemeye aldı. Ancak incelemeler derinleştikçe problemin yalnızca Exchange Online ile sınırlı kalmadığı anlaşıldı. Şirket kapsamı genişleterek vakayı MO1465074 kodu altında kritik bir “hizmet kesintisi” olarak yeniden sınıflandırdı.

Etkilenen platformlar arasında iş dünyasının en kritik araçları yer aldı:

• Exchange Online / Outlook
• Microsoft Teams
• OneDrive for Business ve SharePoint Online
• Microsoft Purview
• Microsoft Defender XDR

Kullanıcılar Ne Tür Sorunlarla Karşılaştı?

Özellikle Exchange Online altyapısında hissedilen ve doğrudan iş akışlarını durma noktasına getiren başlıca problemler şunlar oldu:

• E-posta gönderim ve alımlarında ciddi gecikmeler ya da tamamen başarısız olan iletiler,
• Gelen kutusu içi aramalarda sonuçların gelmemesi veya eksik listelenmesi,
• Hizmetlere erişirken karşılaşılan kimlik doğrulama (oturum açma) hataları,
• Exchange yönetim merkezinde işlem yapılamaması ve yönetimsel kısıtlar,
• Posta kutusu senkronizasyonunda ve mesaj akış işleyişinde kesintili çalışma.

Sorunun Kaynağı Neydi?

Microsoft mühendisleri tarafından yapılan teknik incelemelerde, hatanın kimlik doğrulama ve protokol bağlantılarıyla ilişkili ortak bir sistemik modelden kaynaklandığı tespit edildi. Şirketten yapılan resmi açıklamada sorunun temel nedeninin Exchange Online altyapısındaki birden fazla dahili hizmet tarafından kullanılan temel kimlik doğrulama yapılandırmasındaki bir aksaklık olduğu belirtildi.

İyileştirme Süreci ve Son Durum

Kesintinin ilk sinyallerinin alınmasının ardından telemetri verilerini izleyen Microsoft aşamalı düzeltmeler uygulayarak sistemi toparlamaya başladı:

• 1 Eylül: İlk bildirimden yaklaşık 22 saat sonra yayımlanan güncellemelerde telemetrinin pozitif eğilime girdiği, ardından Exchange Online e-posta akışının ve arama işlevlerinin normale döndüğü aktarıldı.
• 2 Eylül: Şirket sistem düzeltmelerinin altyapıya yayılması sürecinde çok küçük bir kullanıcı kitlesinde geçici aksaklıklar görülebileceğini, ancak hizmet erişilebilirliğinin %99’un üzerine çıktığını ve kullanıcıların büyük çoğunluğu için krizin aşıldığını duyurdu.

İş Sürekliliği İçin Güvenilir Alternatifler Şart

Son dönemde benzer altyapı sorunlarıyla gündeme gelen Microsoft, bu son kesintiyle birlikte kurumsal bulut mimarisinde kimlik doğrulama bileşenlerinin ne derece kritik olduğunu bir kez daha gözler önüne serdi. İletişimin kesintisiz sürmesi gereken iş dünyasında, tek bir sağlayıcıya bağlı kalmak operasyonel riskleri de beraberinde getiriyor.

Küresel kesintilerden etkilenmeden iş süreçlerinizi kesintisiz yürütmek istiyorsanız, güçlü bir Microsoft 365 alternatifi arayışında olabilirsiniz. İnetmar ailesi olarak sektördeki 20 yıllık tecrübemizle işletmenize özel, yüksek erişilebilirlikli ve kesintisiz kurumsal e-posta çözümleri sunuyoruz. Üstelik hiçbir veri kaybı ve iş kesintisi yaşamadan geçiş yapabilmeniz için ücretsiz mail taşıma desteğimizle her adımda yanınızdayız.

The post Microsoft 365’te Küresel Kesinti! Kimlik Doğrulama Sorunları ve Kritik Servis Hataları Yaşandı! appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Dünyanın En Büyük GPU Ağı Cursor’ın Hizmetinde

Bu büyük satın almanın en dikkat çekici yanlarından biri, sağladığı donanım ve altyapı entegrasyonu. Anlaşma sayesinde Cursor, SpaceX’in elinde bulundurduğu devasa yapay zeka ve GPU ekosistemine tam erişim hakkı kazanıyor. Bu benzersiz donanım gücünün, Cursor’ın yeni nesil yapay zeka modellerini çok daha hızlı eğitmesine ve kullanıcılara maliyet açısından daha verimli çözümler sunmasına olanak tanıması bekleniyor.

Yapay zeka modellemelerinde ve veri işleme süreçlerinde güçlü bir sunucu altyapısına sahip olmak, tıpkı bu dev teknoloji şirketlerinin vizyonunda olduğu gibi kritik bir rol oynamaktadır. Siz de projelerinizi kesintisiz ve yüksek performansla hayata geçirmek isterseniz profesyonel AI Sunucu hizmetlerimizi inceleyebilirsiniz.

xAI Artık SpaceXAI: Grok 4.5 ve Grok 4.6 Sahneye Çıkıyor

Satın alma süreci, Elon Musk’ın yapay zeka girişimi xAI’ın SpaceX ile birleşerek “SpaceXAI” adını almasının hemen ardından gerçekleşti. Yeni çatı şirket SpaceXAI ile Cursor’ın ortaklaşa geliştirdiği ilk büyük yapıtaşı olan Grok 4.5 de bu süreçte duyuruldu. Bilgi odaklı analizler, otonom yapay zeka ajanları ve ileri düzey kodlama konularında üstün performans sergileyen model, önceki sürümlere kıyasla operasyonel maliyetleri ciddi oranda düşürmeyi başarıyor.

Grok 4.5’in hemen ardından tanıtılan Grok 4.6 ise çıtayı bir adım daha yukarı taşıyor. Sadece standart kod üretimiyle sınırlı kalmayan bu yeni model; web geliştirme, genel amaçlı yazılım mühendisliği ve bilgisayar destekli tasarım (CAD) gibi gerçek dünyanın karmaşık dinamiklerini çözümlemeye odaklanan, çok yönlü bir asistan olarak teknoloji dünyasındaki yerini alıyor.

The post SpaceX Cursor’u Satın Aldı! appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Açığın en önemli özelliği, belirli WordPress sürümlerinde saldırganların herhangi bir kullanıcı hesabına ihtiyaç duymadan uzaktan kod çalıştırabilmesine (RCE) kadar ilerleyebilen bir saldırı zincirinin oluşturulabilmesi.

Üstelik söz konusu açık üçüncü parti bir eklentiden veya temadan kaynaklanmıyor. Doğrudan WordPress Core içerisinde yer alan iki farklı güvenlik açığının birlikte kullanılmasından oluşuyor.

Bu nedenle WordPress kullanan tüm site sahiplerinin sürümlerini kontrol etmesi ve gerekli güncellemeleri vakit kaybetmeden yapması önem taşıyor.

wp2shell Nedir?

wp2shell, iki farklı WordPress Core güvenlik açığının birlikte kullanılabildiği bir saldırı zincirini ifade ediyor:

• CVE-2026-63030: WordPress REST API içerisindeki batch endpoint ile ilgili bir route confusion güvenlik açığı
• CVE-2026-60137: WP_Query içerisindeki author__not_in parametresini etkileyen SQL Injection açığı

Bu açıkların birlikte kullanılması, saldırganların herhangi bir kullanıcı hesabına sahip olmadan WordPress sitelerine yönelik saldırılar gerçekleştirmesine ve saldırıyı daha ileri taşıyarak uzaktan kod çalıştırmasına olanak sağlayabiliyor.

Bu nedenle wp2shell, yalnızca bir WordPress eklentisinin güncellenmesiyle çözülebilecek sıradan bir güvenlik problemi değil, WordPress Core seviyesinde ele alınması gereken kritik bir güvenlik sorunu.

Saldırı Nasıl Gerçekleşebiliyor?

Saldırının teknik ayrıntılarına girmeden genel olarak süreç şu şekilde ilerliyor:

1. Saldırgan WordPress’in REST API’sine özel hazırlanmış bir istek gönderiyor.
2. REST API’deki güvenlik açığından yararlanılıyor.
3. SQL Injection açığı kullanılarak sistem üzerinde yetki elde edilmeye çalışılıyor.
4. Saldırgan yönetici seviyesine ulaşırsa WordPress üzerinden zararlı kod veya arka kapı yerleştirebiliyor.
5. Son aşamada site üzerinde yetkisiz işlemler gerçekleştirebiliyor.

Bu nedenle saldırganın ilk aşamada WordPress kullanıcı adı veya şifresini bilmesi gerekmeyebiliyor.

Hangi WordPress Sürümleri Risk Altında?

WordPress tarafından yayınlanan güvenlik güncellemeleriyle sorun giderildi.

Riskli sürümler:

• WordPress 6.9.0 – 6.9.4
• WordPress 7.0.0 – 7.0.1
• WordPress 6.8.0 – 6.8.5 sürümleri ise ilgili SQL Injection açığından etkileniyor.

Güvenli sürümler:

• WordPress 6.9.5
• WordPress 7.0.2
• WordPress 6.8.6

WordPress, açığın ciddiyeti nedeniyle etkilenen sürümlerde otomatik güvenlik güncellemelerini de devreye aldı.

Ancak sitenizin otomatik olarak güncellendiğini varsaymak yerine WordPress sürümünüzü kendiniz kontrol etmeniz önemlidir.

Mümkünse eski bir sürümde kalmak yerine WordPress’in desteklenen en güncel sürümünü kullanmanız önerilir.

WordPress Sitenizi Nasıl Koruyabilirsiniz?

1. WordPress’i Güncelleyin

İlk ve en önemli adım WordPress Core’u güncellemektir.

WordPress yönetim panelinizde:

Başlangıç → Güncellemeler

bölümünü kontrol ederek sitenizin güncel olup olmadığını görebilirsiniz.

2. Eklenti ve Temalarınızı Güncel Tutun

WordPress Core kadar eklenti ve temaların da güncel olması önemlidir. Kullanmadığınız veya uzun süredir güncellenmeyen eklentileri ve temaları kaldırmanız sitenizin genel saldırı yüzeyini azaltacaktır.

3. Yönetici Hesaplarınızı Kontrol Edin

WordPress panelinizde Kullanıcılar bölümünü kontrol edin. Tanımadığınız bir yönetici hesabı görürseniz hesabı hemen silin çünkü bilinmeyen bir yönetici hesabı, sitenizin daha önce ele geçirilmiş olduğuna dair önemli bir işaret olabilir.

4. Şüpheli Dosya ve Değişikliklere Dikkat Edin

Sitenizde aniden ortaya çıkan:

• Tanımadığınız PHP dosyaları
• Bilginiz dışında eklenen eklentiler
• Beklenmeyen yönlendirmeler
• Spam içerikler
• Değiştirilmiş tema veya site dosyaları

gibi durumlar fark ederseniz sitenizin güvenlik kontrolünden geçirilmesi gerekir.

5. Parolalarınızı Güçlü Tutun

WordPress yönetici hesabınızda güçlü ve benzersiz bir parola kullanın. Aynı parolayı WordPress, cPanel, FTP veya başka servislerde kullanmayın. Mümkün olan durumlarda iki aşamalı doğrulamayı (2FA) etkinleştirmeniz de hesabınızın güvenliğini önemli ölçüde artıracaktır.

Siteniz Daha Önce Saldırıya Uğramış Olabilir mi?

Burada önemli bir noktaya dikkat etmek gerekiyor:

WordPress’i bugün güncellemek, sitenizin daha önce saldırıya uğramadığını garanti etmez.

Eğer siteniz uzun süre boyunca savunmasız bir WordPress sürümü kullandıysa, saldırganlar güncellemeden önce sisteme erişmiş olabilir.

Bu nedenle güncelleme sonrasında da sitenizde;

• Bilinmeyen yönetici hesapları,
• Şüpheli eklentiler,
• Tanımadığınız dosyalar,
• Beklenmeyen yönlendirmeler,
• Spam içerikler,
• Anormal site davranışları

olup olmadığını kontrol etmek önemlidir.

Şüpheli bir durum fark ederseniz sitenizi temiz bir yedeğe döndürmek veya profesyonel bir güvenlik kontrolü yaptırmak gerekebilir.

WordPress Hosting Seçiminiz de Güvenlik Kadar Önemli

WordPress güvenliği yalnızca sitenin kendi ayarlarından ibaret değildir. Sitenin barındırıldığı sunucunun güvenlik altyapısı da oldukça önemlidir. 20 yılı aşkın sektör tecrübesine sahip İnetmar ailesi olarak WordPress siteleriniz için performans ve güvenliği birlikte hedefleyen hosting altyapıları sunuyoruz. Özellikle WordPress kullanıcıları için hazırladığımız Imunify360 destekli WordPress Hosting hizmetlerimiz ile sitelerinizi yalnızca barındırmakla kalmayıp, sunucu seviyesinde gelişmiş güvenlik katmanlarından da yararlanmanızı hedefliyoruz. WordPress siteniz için güvenli ve profesyonel bir hosting altyapısı arıyorsanız WordPress Hosting paketlerimizi tercih edebilirsiniz.

wp2shell, WordPress Core seviyesinde ortaya çıkan ve belirli sürümlerde saldırganların kimlik doğrulaması olmadan sistemlere erişmesine kadar ilerleyebilen kritik bir güvenlik açığıdır.

Bu nedenle WordPress kullanıcılarının:

Güncellemesi → Kontrol etmesi → Güvenli bir hosting altyapısı kullanması

büyük önem taşıyor.

Özellikle WordPress siteniz eski bir sürüm kullanıyorsa güncellemeyi ertelemeyin.

Unutmayın:

Güncel WordPress + güncel eklenti ve temalar + güçlü parolalar + güvenli hosting altyapısı = daha güvenli bir web sitesi

Sitenizin güvenliği konusunda herhangi bir şüpheniz varsa profesyonel destek almaktan çekinmeyin.

The post wp2shell (CVE-2026-63030): WordPress’i Sarsan Kritik RCE Zafiyeti ve Korunma Yolları! appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Veri size ait değilse, işiniz de tam olarak size ait değildir. Kendi VDS altyapınız üzerinde bir mail sunucusu kurmak; bağımsızlıktır, güvenliktir ve uzun vadede devasa bir maliyet avantajıdır.

Fakat e-posta mimarisi, internetin en eski, kuralcı ve karmaşık sistemlerinden biridir. Bu yazımızda “şu kodu yaz geç” demek yerine sektörü domine eden en modern araçlarla, hata payı bırakmayan bir mühendislik yaklaşımıyla ilerliyoruz. Karmaşık IPv6 protokollerini bir kenara bırakıp, saf IPv4 gücüyle, sorunsuz teslimat oranlarına (10/10) ulaşacağınız o muazzam sistemi kurmaya başlıyoruz.

Altyapı ve DNS

İlk olarak mail sunucusu kurarken başarının %50’si sunucu konfigürasyonunda, geri kalan %50’si ise ağ altyapınızın temizliğindedir. Blacklist’e girmemiş, port kısıtlaması olmayan ve IP itibarı yüksek bir sunucu şarttır. E-posta trafiğinizin belkemiğini oluşturacak, %100 NVMe SSD performansına ve kusursuz ağ izolasyonuna sahip VDS paketlerimizi inceleyerek projenize sağlam bir temel atabilirsiniz.

DNS Kayıtları

Sunucuya SSH ile girmeden önce DNS yöneticiniz üzerinden kayıtları açın.

• A Kaydı: mail.siteniz.com -> VDS_IP_Adresi
• MX Kaydı: siteniz.com -> mail.siteniz.com (Öncelik: 10)

PTR (Reverse DNS) Kaydı Neden Hayatidir?

Normal DNS (A kaydı), “Bu alan adı hangi IP’ye gidiyor?” sorusunu cevaplar. PTR kaydı ise karşı tarafın size sorduğu şu sorunun cevabıdır: “Bu IP adresi kime ait?” Eğer Gmail IP’nizi sorguladığında boş bir cevap görürse, mailinizi direkt reddeder. inetmar.com müşteri panelinizde bulunan **Hizmetlerim > IP Adreslerim** bölümünden IP adresinizin PTR kaydını mail.siteniz.com olarak mutlaka güncelleyin.

Ana Bileşenlerin Kurulumu ve İzolasyon

Sunucumuza root olarak bağlanıyoruz. Ubuntu 24.04 LTS üzerinde sistemimizi güncelleyip Postfix ve Dovecot yazılımlarımızı kuruyoruz.

Bu kurulumda e-posta imzalama ve spam filtreleme işlemleri için eski nesil yazılımlar yerine modern, C++ tabanlı ve düşük kaynak tüketimi sunan Rspamd ve Redis kullanacağız:

apt update && apt upgrade -y
apt install postfix postfix-pcre dovecot-imapd dovecot-lmtpd redis-server rspamd certbot nginx -y

(Postfix kurulum ekranı geldiğinde “Internet Site” seçeneğiyle ilerleyin ve Sistem Mail Adı olarak siteniz.com girin.)

Sistem Kullanıcılarını Ayırmak

Mail kullanıcıları ile sunucu kullanıcılarını aynı tutmak güvensiz bir yöntemdir. Bunun için tüm mailleri diskte tutacak yetkisiz tek bir sanal kullanıcı (vmail) oluşturuyoruz:

useradd -m -s /usr/sbin/nologin -G mail vmail
mkdir -p /home/vmail/Mail/Inbox
chown -R vmail:vmail /home/vmail/Mail

Postfix (MTA) ve Dovecot (MDA) Entegrasyonu

Postfix

/etc/postfix/main.cf dosyasını yapılandırıyoruz. Amacımız IPv4 kullanımını zorunlu kılmak, dışarıdan gelen SMTP yetkilendirmelerini Dovecot’a devretmek ve şifresiz veri akışını yasaklamak. Ayrıca Postfix’i yeni nesil filtremiz Rspamd’ye bağlıyoruz.

inet_protocols = ipv4
# Şifreler ağda düz metin dolaşmasın, TLS zorunlu olsun:
smtpd_tls_auth_only = yes

# Yetkilendirmeyi Dovecot yapsın:
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

# Hangi e-posta adresi hangi kullanıcıya ait haritası:
virtual_alias_maps = hash:/etc/postfix/virtual

# Rspamd (DKIM ve Anti-Spam) Entegrasyonu:
milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:11332
non_smtpd_milters = inet:localhost:11332

E-posta adreslerimizi /etc/postfix/virtual dosyasına tanımlıyoruz:

admin@siteniz.com   vmail
info@siteniz.com    vmail

Sisteme bu dosyayı okutmak için hash’liyoruz: postmap /etc/postfix/virtual

Dovecot

Maillerin webmail’den okunabilmesi için Dovecot’u yapılandırıyoruz. /etc/dovecot/dovecot.conf dosyasını açın:

ssl = required
# Şifrelerin tutulacağı özel dosya:
passdb {
  driver = passwd-file
  args = scheme=CRYPT /etc/dovecot/users
}
userdb {
  driver = passwd-file
  args = /etc/dovecot/users
}
# Postfix'in Dovecot üzerinden doğrulama yapabilmesi için güvenli soket:
service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}

/etc/dovecot/users dosyasını oluşturun. Şifrelerinizi Linux üzerinde doveadm pw -s CRYPT komutuyla şifreleyerek bu dosyaya admin@siteniz.com:{CRYPT}$2y$... formatında ekleyin. Dosya izinlerini chmod 644 /etc/dovecot/users olarak ayarlayın.

SPF, Rspamd ile DKIM, DMARC

Maillerinizin doğrudan spame düşmemesi için bu kayıtları kusursuz yapılandırmalısınız.

1. SPF (Sender Policy Framework): DNS ayarlarınız üzerinden TXT kaydı ekleyin:
v=spf1 mx a:mail.siteniz.com ip4:VDS_IPv4_Adresiniz -all

2. DKIM İmzalama:
Sunucumuzda alan adımız için DKIM anahtarımızı üretiyoruz:

mkdir -p /var/lib/rspamd/dkim/
rspamadm dkim_keygen -b 2048 -s mail -k /var/lib/rspamd/dkim/mail.private > /var/lib/rspamd/dkim/mail.txt
chown -R _rspamd:_rspamd /var/lib/rspamd/dkim/
chmod 600 /var/lib/rspamd/dkim/mail.private

Rspamd’ye bu anahtarı kullanmasını söylüyoruz. /etc/rspamd/local.d/dkim_signing.conf dosyasını oluşturup içine şunu yazın:

allow_username_mismatch = true;
domain {
    siteniz.com {
        path = "/var/lib/rspamd/dkim/mail.private";
        selector = "mail";
    }
}

Ardından servisi yeniden başlatın: systemctl restart rspamd.
Oluşturulan /var/lib/rspamd/dkim/mail.txt dosyasını açın. İçindeki uzun metni yani anahtarı DNS ayarlarınızın bulunduğu panelde mail._domainkey adıyla TXT kaydı olarak ekleyin.

3. DMARC:
DNS ayarlarınıza TXT kaydı olarak _dmarc adıyla şunu ekleyin:
v=DMARC1; p=quarantine; rua=mailto:admin@siteniz.com; fo=1

Roundcube & Docker

Güvenlik açıklarını ana sisteme sıçratmamak için Webmail arayüzümüzü Docker ile kuruyoruz. Bir dizin açın ve docker-compose.yml dosyası oluşturun:

services:
  roundcube:
    image: roundcube/roundcubemail:latest-apache
    ports:
      - "127.0.0.1:8080:80"
    environment:
      - ROUNDCUBEMAIL_DEFAULT_HOST=tls://VDS_IPv4_Adresiniz
      - ROUNDCUBEMAIL_SMTP_SERVER=tls://VDS_IPv4_Adresiniz

docker compose up -d ile arayüzü ayağa kaldırın.

Nginx ve SSL Entegrasyonu

Roundcube şu an sadece 8080 portunda çalışıyor. Let’s Encrypt ile ücretsiz SSL alıyoruz: certbot certonly --standalone -d mail.siteniz.com

Nginx /etc/nginx/sites-available/mail.siteniz.com dosyasını ayarlayarak 443 (HTTPS) üzerinden gelen trafiği güvenli şekilde Docker’a proxy’liyoruz:

server {
    listen 443 ssl;
    server_name mail.siteniz.com;
    ssl_certificate /etc/letsencrypt/live/mail.siteniz.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mail.siteniz.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

Aktifleştirip systemctl reload nginx komutunu verdiğinizde webmail arayüzünüz yayındadır!

UFW, Fail2ban ve SRS

Nasıl ki kritik bir Sanal POS entegrasyonu için sunucunuzda IP izinlerini ince ince ayarlayıp, PowerShell üzerinden bağlantının sağlıklı kurulduğunu milimetrik olarak teyit ediyorsanız; mail sunucusunda da açtığınız her portun tam olarak ne işe yaradığını aynı ciddiyetle bilmelisiniz.

Sadece gerekli olan IPv4 portlarını açıyoruz:

ufw allow 22/tcp
ufw allow 25/tcp
ufw allow 143/tcp
ufw allow 443/tcp
ufw allow 465/tcp
ufw allow 587/tcp
ufw allow 993/tcp
ufw enable

Brute-Force Koruması: systemctl enable --now fail2ban ile servisi etkinleştirin. Gerekirse şifre deneme yanılma yapan botları engellemek için postfix filtrelerini aktif edebilirsiniz.

Forwarding ve SRS

info@siteniz.com adresine gelen mailleri kişisel Gmail’inize yönlendirirseniz, orijinal göndericinin SPF kaydı sizin sunucu IP’nizle eşleşmeyeceği için Gmail maili anında reddeder.

Bunu SRS (Sender Rewriting Scheme) ile çözüyoruz.
apt install postsrsd -y komutuyla paketi kurun. Postfix main.cf dosyasına şu bloğu ekleyin:

# SRS - Forward edilen mailler için Envelope Rewrite
sender_canonical_maps = tcp:127.0.0.1:10001
sender_canonical_classes = envelope_sender
recipient_canonical_maps = tcp:127.0.0.1:10002
recipient_canonical_classes = envelope_recipient,header_recipient

Bu ayar sayesinde yönlendirilen mailin “Gönderen” (Envelope Sender) bilgisi sizin alan adınıza çevrilir, kendi SPF’inizden geçer ve Gmail’in Inbox’ına sorunsuz düşer. Postfix’i yeniden başlatın (systemctl reload postfix).

Uçtan Uca Webmail Testi ve Troubleshooting

Sistemi kurduk, servisler yeşil yanıyor. Şimdi doğrulama vakti.

Webmail Arayüzüne Giriş

Tarayıcınızı açın ve https://mail.siteniz.com adresine gidin.

• Kullanıcı Adı: admin@siteniz.com (Domain ile birlikte tam e-posta adresini yazmalısınız).
• Parola: Belirlediğiniz parola ile giriş yapın.

İlk Maili Gönderme ve Gmail’de Analiz

Sol üstten “Oluştur” butonuna tıklayın. Kişisel Gmail adresinize bir test maili gönderin.
Mail Gmail kutunuza düştüğünde, maili açın, sağ üstteki üç noktaya tıklayıp “Aslını Göster” (Show Original) seçeneğine tıklayın.

İşte tüm o emeğin karşılığını burada, Rspamd’nin kusursuz imzalarıyla göreceğiz:

• SPF: PASS (IP adresiniz siteniz.com adına başarıyla yetkilendirildi)
• DKIM: PASS (Rspamd imzanız doğrulandı)
• DMARC: PASS (Kurallarınız başarıyla işletildi)

İçeriye Mail Alma ve Nihai Skor

Kişisel Gmail hesabınızdan, kendi sunucunuzdaki admin@siteniz.com adresinize mail göndererek içeriye alımı test edin.
Sonrasında hatalarımızı görmek için https://mail-tester.com adresine gidin. Verilen geçici adrese Roundcube üzerinden mail gönderin.

Adımları eksiksiz uyguladıysanız, temiz bir IP altyapısı üzerinde o muazzam 10/10 skorunu göreceksiniz!

Kendi mail sunucunuzu kurmak bir vizyon meselesidir. Rspamd gibi yeni nesil araçları kullanarak sistemi modern mimariye uygun şekilde inşa etmek, size ömür boyu sürecek bir dijital özgürlük, yüksek performans ve eşsiz bir gizlilik sunar.

Doğru konfigüre edilmiş bir sistem ve güçlü bir VDS altyapısı birleştiğinde, iletişiminiz üzerinde %100 kontrol sahibi olduğunuz, güvenilir ve stabil bir yapıya kavuşursunuz. Kurumsal iletişiminizin kalbini oluşturacak, ağ kısıtlamalarından uzak, performanslı VDS Sunucu çözümlerimizi inceleyerek bu dijital bağımsızlık yolculuğunda en sağlam adımı atabilirsiniz.

The post Mail Sunucusu Nasıl Kurulur? Mail Sunucusu Kurma appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Yeni Bir E-posta Servisine Sorunsuz Geçiş

E-posta servis sağlayıcısını değiştirmek, sadece bir sunucu taşıma işlemi değil, aynı zamanda kurumunuzun dijital güvenliğini ve gönderici itibarını koruma sürecidir. Yanlış planlanmış veya eksik yapılandırılmış bir geçiş, gönderici puanınızı sıfırlayabilir ve kurumsal mesajlarınızın doğrudan spam klasörüne düşmesine neden olabilir. Özellikle kurumsal iletişiminizin kalitesi için DNS kayıtlarının geçiş öncesi ve sonrası eksiksiz kurgulanması hayati önem taşır.

Geçiş Öncesi Kurulması Gereken Kritik Kimlik Doğrulama Kayıtları

Veri kaybını ve iletilememe sorunlarını engellemek adına üç temel DNS kaydının (SPF, DKIM ve DMARC) kusursuz şekilde ayarlanması gerekmektedir. Bu kayıtlar, yeni altyapınızın alan adınız (domain) üzerinden güvenle ve yetkiyle mesaj göndermesini sağlar.

• SPF (Sender Policy Framework): SPF kaydı, alan adınızdan e-posta göndermeye tam yetkili olan IP adreslerini ve sunucu servislerini alıcı tarafa bildirir. Yeni bir sunucuya geçtiğinizde, hedef sağlayıcının sistemlerini kapsayacak şekilde SPF kaydınızı mutlaka güncellemelisiniz. Aksi takdirde gönderdiğiniz iletiler anında kimlik doğrulama testinden kalır.
• DKIM (DomainKeys Identified Mail): Giden mesajlarınıza dijital bir şifreleme imzası ekleyen DKIM, e-postanın yolculuk sırasında değiştirilmediğini garanti eder. Yeni servis sağlayıcınız size, DNS bölgenize eklemeniz gereken bir DKIM anahtarı verecektir. Yeni sistemde e-posta gönderimine başlamadan önce bu işlemin tamamlanması kesinlikle zorunludur.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): SPF ve DKIM altyapısı ile entegre çalışan DMARC, alıcı sunuculara kimlik doğrulaması başarısız olan mesajların ne yapılması gerektiğini (reddetme, karantina vb.) söyler. Ayrıca alan adınızın güvenliğini yakından izlemenizi sağlayan raporlar sunar. Eğer henüz bir politikanız yoksa, yeni sisteme geçiş bunu kurmak için en ideal fırsattır.

MX Değişikliği ve DNS Yönlendirmesinin İşleyişi

Eski sisteminizde yer alan tüm geçmiş veriler yeni posta kutularına (IMAP senkronizasyonu vb. yöntemlerle) başarıyla kopyalandıktan sonra en hassas aşama olan MX kaydı güncellemesine geçilir. MX kayıtları, alan adınıza gelen dış mesajların tam olarak hangi sunucuya yönlendirileceğini belirler.

Peki bu süreçte ne olur? Bu değişikliğin küresel DNS sunucularına tamamen yansıması yani DNS çözümlenmesi 1 ila 24 saat sürebilir. Bu yayılma sürecinde hiçbir e-posta havada kaybolmaz. Yönlendirmenin henüz önbellekte güncellenmediği ağlardan gelen mailler eski sunucunuza güvenle düşerken, yeni MX bilgisini alan ağlardan gelenler ise doğrudan yeni sunucunuza ulaşmaya başlar.

E-posta İtibarınız İçin Profesyonel Bir Çözüm Neden Önemli?

Kimlik doğrulama mekanizmaları, mesajınızın gelen kutusuna sorunsuzca ulaşıp ulaşmayacağını belirleyen en güçlü referanslardır. Doğru yapılandırılmamış bir altyapı siber saldırganların markanızı taklit etmesine kapı aralar ve itibar kaybı yaratır.

İletişiminizin omurgası olan e-postalarınızı taşırken yaşanacak en ufak bir veri kaybı hem prestij hem de müşteri kaybı anlamına gelebilir. Hatalı DNS yapılandırmaları e-postalarınızın geri sekmesine sebep olur.

Bu noktada 20 yıllık sektör tecrübesimizle KVKK uyumlu altyapısı ve uzman kadrosumuzla yanınızdayız. Güçlü, kesintisiz ve güvenli bir profesyonel yandex alternatif arayışındaysanız; Firmamızdan kurumsal e-posta hizmeti alan tüm müşterilerimiz için veri taşıma ve geçiş işlemlerini tamamen ücretsiz gerçekleştiriyoruz. Uzman ekibimiz, tüm eski maillerinizi ve klasör yapılarınızı sıfır hata ve sıfır veri kaybı prensibiyle yeni sisteminize aktarır.

Sıkça Sorulan Sorular

The post E-posta Sağlayıcısı Değişiminde MX, SPF, DKIM ve DMARC Yapılandırması ile Veri Kaybını Önleme appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Özellikle batılı rakiplerine karşı yerli teknolojilerini destekleyen Rusya pazarında, kullanıcıların arama eğilimleri ve platform tercihleri oldukça spesifiktir. Peki, bu uçsuz bucaksız coğrafyada internet kullanıcıları neleri kullanıyor?

Runet Ekosisteminin En Güçlü Aktörleri

Rusya’da arama motoru pazarı, yerel oyuncuların küresel devlere kafa tuttuğu, hatta onları geride bıraktığı ender bölgelerden biridir.

Yandex

Rusya pazarı söz konusu olduğunda pazarın mutlak lideri Yandex’tir. Sadece bir arama çubuğu olmanın çok ötesine geçen Yandex; navigasyon, e-ticaret, otonom araçlar ve yapay zeka gibi alanlarda Rusya’nın atardamarı konumundadır. Rus dilinin sondan eklemeli ve karmaşık yapısını dünyada en iyi çözen algoritma olması, yerel halkın Yandex’ten vazgeçememesinin en büyük nedenidir.

Google Rusya

Masaüstü bilgisayarlarda Yandex’in gerisinde kalsa da Google, Rusya’daki Android cihaz kullanım oranının yüksekliği sayesinde pastadan büyük bir pay almayı sürdürüyor. Genellikle global içeriklere ulaşmak isteyen veya uluslararası iş yapan kullanıcıların ilk tercihi konumundadır.

Mail.ru ve VKontakte (VK) Entegrasyonu

Klasik bir arama motorundan ziyade ülkenin en büyük iletişim portalı olan Mail.ru, sosyal medya devi VK ile sırt sırta vermiş durumdadır. Kullanıcılar haber okumak, e-postalarına bakmak ve ağ içindeki sosyal içeriklere ulaşmak için bu portalı yoğun şekilde kullanır. Bu platformların kapalı devre ve kişisel veri odaklı yapısı nedeniyle, entegre edilecek web sitelerinde veri güvenliği üst düzeyde tutulmalıdır. Ziyaretçilerinize güven vermek ve arama sonuçlarında filtreye takılmamak için platformunuzda güncel bir SSL sertifikası kullanmak Runet pazarında kritik bir gerekliliktir.

Rambler

Rusya’nın internetle ilk tanıştığı dönemlerin efsanesi olan Rambler, günümüzde pazar payını rakiplerine kaptırmış olsa da sadık bir kitleye hitap eder. Daha çok finans, hava durumu, haber ajansları ve tematik medya içeriklerini tüketmek isteyenlerin ana sayfası olmaya devam etmektedir.

Devasa Bir Coğrafyaya Yayın Yapmanın Altın Kuralları

Rusya 11 farklı saat dilimine yayılan dünyanın en geniş yüzölçümüne sahip ülkesidir. Bu devasa kara parçası üzerinde kesintisiz ve hızlı bir dijital hizmet sunmak, güçlü bir altyapı stratejisi gerektirir:

• Dil ve Algoritma Uyumu: İçeriklerinizin hatasız bir Rusça ile yazılması gerekir. Yandex algoritmaları, otomatik çeviri kokan metinleri anında arka sayfalara atar.
• Altyapı ve Bağlantı Hızları: Moskova’daki bir kullanıcı ile Sibirya’daki bir kullanıcının sitenize aynı hızda erişmesi zordur. Bu devasa coğrafyada gecikme sürelerini minimuma indirmek için veri merkezinizin konumu çok önemlidir. Projenizin hızını şansa bırakmamak için Avrupa destekli yurtdışı lokasyonlu sunucu altyapılarımızı inceleyebilir, erişim sürelerinizi ciddi oranda düşürebilirsiniz.
• Yerel Araçların Kullanımı: Analiz ve performans takibi için Google Analytics tek başına yeterli olmaz; mutlaka Yandex Metrica ile entegre çalışmalısınız.

Sonuç olarak, Runet pazarı kendi teknolojisini üreten, yerel dil dinamiklerine sadık ve altyapı konusunda taviz vermeyen bir yapıdadır. Hedef kitlenize Yandex’in veya diğer yerel portalların filtrelerine takılmadan ulaşmak, doğru bir temel atmaktan geçer.

The post Rus Arama Motorları Nelerdir? appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

İşte Çin dijital dünyasına yön veren, en çok kullanılan Çin arama motorları ve öne çıkan özellikleri:

Çin’in En Popüler Arama Motorları

Çin pazarında görünür olmak, bölgenin alışkanlıklarını anlamaktan geçer. Her bir arama motorunun hitap ettiği kitle, çalışma mantığı ve sunduğu teknolojik altyapı birbirinden farklıdır.

Baidu (百度)

Çin arama motoru denildiğinde akla gelen ilk ve en güçlü isim hiç şüphesiz Baidu’dur. Pazar payının büyük bir çoğunluğunu elinde tutan bu platform, yalnızca bir arama motoru değil; haritalar, bulut depolama, yapay zeka çözümleri ve ansiklopedik bilgi ağı (Baidu Baike) ile devasa bir teknoloji şirketidir.

• Kullanım Alışkanlığı: Çin’deki internet kullanıcılarının %70’inden fazlası, her türlü günlük arama, bilgi edinme ve yol tarifi için doğrudan Baidu’yu tercih eder.
• Altyapı İhtiyacı: Bu platformda yer alabilmek için web sitenizin Çin anakarasında barındırılması ve resmi ICP lisansına sahip olması büyük önem taşır.

Sogou (搜狗)

“Arama Köpeği” anlamına gelen Sogou, özellikle son yıllarda ciddi bir ivme yakalamıştır. Bu başarısının arkasındaki en büyük güç, Çin’in en popüler süper uygulaması WeChat’in geliştiricisi olan Tencent tarafından desteklenmesidir.

• Kullanım Alışkanlığı: Sogou, WeChat ekosistemi içerisindeki makaleleri ve resmi hesap gönderilerini doğrudan arama sonuçlarında listeleyebilir. Bu özelliği sayesinde, sosyal medya trendlerini takip eden genç nüfus ve mobil kullanıcılar arasında oldukça popülerdir.

360 Search (Haosou – 好搜)

Çin’in en büyük siber güvenlik şirketi Qihoo 360 tarafından kurulan 360 Search, pazarın ikinci büyük oyuncusu konumundadır. Tarayıcılarının varsayılan arama motoru olması sayesinde özellikle masaüstü bilgisayarlarda yüksek bir pazar payına sahiptir.

• Kullanım Alışkanlığı: Masaüstü kullanımının yaygın olduğu kurumsal ofislerde ve B2B pazarında öne çıkar.
• Altyapı İhtiyacı: Güvenlik odaklı bir şirket altyapısına sahip olduğu için, listelediği web sitelerinin SSL sertifikası sahip olmasına, güvenilir kaynaklardan beslenmesine ve hiçbir şekilde zararlı yazılım barındırmamasına son derece dikkat eder.

Shenma (神马)

Shenma, Alibaba ve UC Web’in ortak girişimi olarak doğmuş, yalnızca mobil cihazlara hizmet veren spesifik bir platformdur. Masaüstü versiyonu bulunmaz.

• Kullanım Alışkanlığı: Doğrudan online alışveriş yapmak isteyen tüketiciler için tasarlanmıştır. E-ticaret aramalarına, ürün incelemelerine ve mobil uygulama entegrasyonlarına odaklanır. Eğer Çin pazarında ürün satmayı planlıyorsanız, web sitenizin mükemmel bir mobil tasarıma sahip olması şarttır.

Çin Arama Motorlarında Görünür Olmak İçin Temel İpuçları

Bu devasa pazarda başarılı bir web sitesi kurgulamak için içerik dilinden sunucu altyapısına kadar dikkat etmeniz gereken bazı teknik detaylar bulunmaktadır:

• Doğru Dil Kullanımı: Web siteniz kusursuz bir Basitleştirilmiş Çince ile yazılmalıdır. Otomatik makine çevirileri, Çin’deki kullanıcılar tarafından anında fark edilir ve sitenizin güvenilirliğini düşürür.
• ICP Lisansı Edinme: Çin’de yasal olarak bir web sitesi yayınlamak için Çin hükümetinden bir ICP (Internet Content Provider) lisansı almanız gerekmektedir.
• Mobil Öncelikli Yaklaşım: Çin internet ekosistemi tamamen mobil cihazlar üzerine kuruludur. Web projenizin her şeyden önce akıllı telefonlarda kusursuz bir deneyim sunması gerekir.

Özetlemek gerekirse Çin arama motorları ekosistemi dışarıdan bakıldığında karmaşık görünse de, Baidu’nun hakimiyetini, Sogou’nun sosyal gücünü ve Shenma’nın e-ticaret potansiyelini doğru analiz eden markalar için eşsiz fırsatlar sunar. Çin pazarına giriş yaparken, batılı SEO alışkanlıklarını bir kenara bırakıp bu dinamiklere uyum sağlamak başarıya giden en temel anahtardır.

Çin pazarına veya global pazarlara açılırken web sitenizin ihtiyaç duyduğu yüksek hız, kesintisiz uptime ve üst düzey güvenlik için kurumsal hosting ve sunucu çözümlerimizle hemen tanışın.

The post Çin Arama Motorları Nelerdir? appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.

Apache Web Server Nedir? Geleneksel Mimari

Apache, internetin erken dönemlerinden beri kullanılan, açık kaynak kodlu ve süreç tabanlı (process-based) bir web sunucusudur. Sunucuya gelen her yeni istek için ayrı bir işlem veya iş parçacığı (thread) oluşturur. Modüler yapısı ve geniş topluluk desteğiyle bilinir.

Nginx Nedir? Yüksek Trafik ve Hız Canavarı

Nginx, Apache’nin yüksek trafik altında yaşadığı performans sorunlarını çözmek amacıyla geliştirilmiş, olay güdümlü (event-driven) ve asenkron bir web sunucusudur. Hafif yapısı, düşük RAM tüketimi ve yüksek eşzamanlı istek işleme yeteneğiyle öne çıkar.

LiteSpeed Web Server (LSWS) Nedir? Ticari Performans

LiteSpeed, Nginx gibi olay güdümlü bir mimariye sahip olan ancak Apache ile %100 uyumlu çalışan ticari bir web sunucusu yazılımıdır. Özellikle PHP tabanlı dinamik sitelerde ve WordPress altyapılarında sunduğu yerel önbellek (LSCache) çözümleriyle bilinir.

Apache vs Nginx Farkı Nedir?

Sunucu dünyasında en çok merak edilen konuların başında Apache vs Nginx farkı geliyor. Bu iki sunucu, mimari yaklaşım olarak birbirinin tamamen zıttıdır.

• İstek İşleme Mimarisi: Apache her bağlantı için yeni bir süreç başlatırken, Nginx binlerce bağlantıyı tek bir “worker” süreci içinde asenkron olarak yönetir. Bu durum, Apache nginx karşılaştırması yapıldığında Nginx’in kaynak tüketimini çok daha düşük tutmasını sağlar.
• Statik Dosya Performansı: Resim, CSS ve JS gibi statik dosyaları sunmada Nginx, Apache’ye kıyasla katbekat daha hızlıdır ve sunucu işlemcisini (CPU) yormaz.
• Yapılandırma Esnekliği: Apache, dizin bazlı .htaccess dosyalarını destekler. Nginx ise .htaccess okumaz; tüm kuralların merkezi nginx.conf dosyasına yazılması gerekir.

Apache vs LiteSpeed Farkı

Eğer cPanel veya Plesk gibi geleneksel bir hosting yönetim paneli kullanıyorsanız, karşınıza çıkacak en net alternatif Apache vs LiteSpeed farkı olacaktır.

• Doğrudan Değiştirilebilirlik (Drop-in Replacement): LiteSpeed, Apache’nin doğrudan yerine geçebilecek şekilde tasarlanmıştır. Sunucunuzdaki Apache’yi kaldırıp LiteSpeed kurduğunuzda, web sitelerinizdeki .htaccess kuralları ve yönlendirmeleri aynen çalışmaya devam eder.
• Performans ve Kaynak Yönetimi: LiteSpeed, Apache’nin süreç tabanlı hantal yapısını ortadan kaldırarak olay güdümlü mimariye geçiş yapar. Apache litespeed karşılaştırması sonucunda, LiteSpeed kurulu sunucuların aynı donanımla 3 ila 4 kat daha fazla anlık ziyaretçi kaldırabildiği görülmektedir.

Nginx vs LiteSpeed Karşılaştırması

Her iki sunucu da modern, olay güdümlü mimariye sahip olsa da, Nginx vs LiteSpeed rekabeti kullanım amacına göre şekillenir.

• Dinamik İçerik ve PHP İşleme: Nginx, PHP dosyalarını işlemek için PHP-FPM gibi harici katmanlara ihtiyaç duyar. LiteSpeed ise kendi geliştirdiği LSAPI protokolü sayesinde PHP’yi çok daha hızlı derler.
• WordPress ve CMS Optimizasyonu: LiteSpeed, WordPress siteleri için özel olarak geliştirilmiş LSCache eklentisiyle tam entegre çalışır. Nginx tarafında benzer bir performans için karmaşık FastCGI Cache veya Redis konfigürasyonları yapılması gerekir.
• Lisans ve Maliyet: Nginx (açık kaynak versiyonu) tamamen ücretsizken, LiteSpeed sunucunun çekirdek ve RAM limitlerine göre aylık/yıllık lisans ücretlerine tabidir. (Not: Ücretsiz bir açık kaynak alternatifi olarak OpenLiteSpeed de mevcuttur).

Hangi Web Sunucusunu Seçmelisiniz?

Projenizin ihtiyaçlarına göre en doğru sunucu yazılımını seçmek için aşağıdaki senaryoları göz önünde bulundurabilirsiniz:

• WordPress, WooCommerce, OpenCart veya PrestaShop kullanıyorsanız: Kesinlikle LiteSpeed (bütçe kısıtlıysa OpenLiteSpeed) tercih edilmelidir. Sayfa açılış hızınız (TTFB) ve veritabanı performansınız maksimum seviyeye ulaşır.
• Node.js, Python, Go projeleri veya Yüksek Trafikli API servisleri yönetiyorsanız: Nginx en doğru ve kararlı seçenektir. Aynı zamanda statik web siteleri ve yük dengeleme (Load Balancing) için endüstri standardıdır.
• Geleneksel paylaşımlı hosting (Shared Hosting) veya düşük trafikli kurumsal siteler için: Apache modüler yapısı, kolay yönetimi ve sıfır maliyetiyle işinizi görecektir.

The post Apache vs Nginx vs LiteSpeed: En İyi Web Sunucusu Hangisi? appeared first on inetmar Hosting & Teknoloji Blog Haber Sayfası.