Güvenlik & SSL

Linux/Windows sunucularda ransomware saldırılarına karşı Imunify360, CageFS, MFA, immutable yedekleme ve Wazuh izlemeyi kapsayan katmanlı savunma rehberi.

CIS Benchmark Level 1 ve Level 2 kontrollerini Linux VDS sunucusuna uygulamak için pratik rehber. OpenSCAP, sysctl, SSH, auditd, pam_pwquality ve otomatik güncelleme adımları.

Nginx web sunucusunda SSL/TLS sertifikası kurulumu ve HTTPS yapılandırması. HTTP/2, HSTS, OCSP stapling ve güvenli cipher suite ayarları.

AlmaLinux 9 VDS üzerinde firewalld zone yapılandırması, servis/port açma-kapatma, rich rule ile IP kısıtlama ve fail2ban entegrasyonu adım adım.

Parola politikası 2026: NIST 800-63B değişiklikleri, bcrypt ve Argon2id hash, salt/pepper, parola yöneticisi (Bitwarden, 1Password, KeePassXC), TOTP/passkey 2FA, Linux PAM yapılandırması ve sızıntı kontrolü.

DDoS saldırısı nedir, botnet ve amplifikasyon nasıl çalışır? Volumetrik, protokol ve L7 saldırı türleri, iptables/CSF/Nginx/WAF ile sunucu koruma teknikleri ve 15 madde kontrol listesi.

OpenVPN ile kendi VPN sunucunuzu adım adım kurun: easy-rsa CA, server.conf, client.ovpn, TUN/TAP, tls-crypt, MFA, performans tuning ve güvenlik en iyi uygulamaları.

VDS sunucunuz hacklendiğinde ne zaman girildiğini, hangi dosyanın değiştiğini ve hangi malware bırakıldığını bulmak için Lynis, AIDE ve ClamAV kurulum, kullanım ve otomasyon rehberi.

SSL sertifikası neden artık opsiyon değil zorunluluk? Google HTTPS ranking sinyali, Chrome 'Not Secure' uyarısı, Core Web Vitals, HTTP/2 ve HTTP/3 desteği, kullanıcı güveni, bounce ve dönüşüm oranı etkisi, PCI-DSS ve KVKK uyumu, modern tarayıcı API zorunlulukları ve pratik HTTPS geçiş yol haritası.