SameSite=Lax mı Strict mi? Secure ve HttpOnly ile Nginx/Apache’de Çerezleri Tertemiz Nasıl Kurarsın? başlıklı mak...
Teknoloji

SameSite=Lax mı Strict mi? Secure ve HttpOnly ile Nginx/Apache’de Çerezleri Tertemiz Nasıl Kurarsın?

13 Kasım 2025

Ofiste Küçük Bir Paniğin Hikayesi Hiç beklemediğin bir anda, giriş formu düzgün çalışmasına rağmen kullanıcıların “hesaba giremiyorum” diye yazdığını gördün mü? Ben bir kere değil, birkaç kere yaşadım. Hatta birinde kart ödemesi sayfasından döndüğümüzde oturum “yok olmuş” gibi davranıyordu. Ekipte herkes doğru parolayı girdiğine yemin ediyordu, loglarda hata görünmüyordu, ama tarayıcı sessiz bir şekilde oturum…

Kesinti Canınızı Sıkmasın: stale-while-revalidate ve stale-if-error Nasıl Hayat Kurtarır? başlıklı makale görseli
Teknoloji

Kesinti Canınızı Sıkmasın: stale-while-revalidate ve stale-if-error Nasıl Hayat Kurtarır?

13 Kasım 2025

Hiç başınıza geldi mi? Trafiğin şenlendiği bir akşam, sitenin tam da kampanya sayfası açıldığı an, sunucu bir anlığına tekler. Telefon çalmaya başlar, Slack susmaz, izleme panosu kıpkırmızı. O sırada aklımdan hep şu geçer: Keşke tarayıcıya, “Bir dakika sakin ol, bende hâlâ güzel bir kopya var, onu göstereyim, arkada tazelemeye çalışayım” diyebilsem. İşte tam bu noktada…

VPS’te Secrets Yönetimi Nasıl Tatlı Tatlı Çözülür? sops + age, GitOps Akışı, systemd ve Rotasyon için hazır...
Teknoloji

VPS’te Secrets Yönetimi Nasıl Tatlı Tatlı Çözülür? sops + age, GitOps Akışı, systemd ve Rotasyon

13 Kasım 2025

Ofiste Başlayan Küçük Panik: Bir .env Dosyası, Bir PR ve Soğuk Ter Hiç başınıza geldi mi? Akşam üstü bir PR açıyorsunuz, her şey tertemiz. Kod güzel, testler yeşil. Son kontrole bakarken bir şey göze çarpıyor: .env dosyasındaki API anahtarı, yanlışlıkla düz metin halde commitlenmiş. O an insanın içinden geçen tek şey, bir kahveyle beraber birkaç…

Yüksek Trafikli WordPress/Laravel’de Linux TCP Tuning: sysctl Ayarları, UDP Buffer’ları ve SYN Flood’a Karşı Sa...
Teknoloji

Yüksek Trafikli WordPress/Laravel’de Linux TCP Tuning: sysctl Ayarları, UDP Buffer’ları ve SYN Flood’a Karşı Sakin Kalmak

13 Kasım 2025

Ofiste Bir Trafik Dalgası ve Linux’un Derin Nefesi Hiç şöyle oldu mu? Normal günlerden biri, WordPress mağazasında kampanya başlıyor ya da Laravel API’niz bir uygulamada öne çıkıyor. Panelde trafik eğrisi usul usul yükseliyor derken bir anda duvara çarpıyorsunuz: site yavaş, API cevap vermiyor, loglarda zaman aşımı, grafikte 5xx hataları. O an fark ediyorsunuz; sunucu güçlü,…

Teknoloji

DNSSEC Key Rollover (KSK/ZSK) ve DS Kayıt Güncelleme: Sıfır Kesintiyle Anahtar Döndürme Nasıl Yapılır?

Hiç DNSSEC Anahtarı Döndürürken Ellerin Titredi mi? Bir akşam, ofiste ışıklar yavaş yavaş sönerken bir müşterinin alan adında DNSSEC anahtar döndürmesi yapmam gerekiyordu. Kahve bitti, sessizlik çöktü ve o an düşündüm: “Şimdi tek bir yanlış hamle, geceyi uzatır mı?” Hiç başınıza geldi mi, DS kaydını güncelleyeyim derken bir yerlerde zinciri kırıp doğrulama hatalarıyla boğuştuğunuz? Ben…

13 Kasım 2025

Let’s Encrypt Rate Limit’lerine Takılmadan Çok Alan Adında SSL: SAN/Wildcard, ACME Challenge ve Tatlı Stratejiler

Giriş: Bir Pazartesi Sabahı, Bir Yığın Domain ve Kırmızı Çizgiler Hiç başınıza geldi mi? Pazartesi sabahı kahvenizi alıp CI/CD hattından akacak o pırıl pırıl dağıtımı izlemeye niyetlenmişsiniz, ama ekranda turuncu bir uyarı: rate limit aşıldı. Benim başıma ilk kez çoklu müşteri kurulumunda geldi. Onlarca alt alan adını tek seferde yayına almak zorundaydık, her şey yolunda…

13 Kasım 2025

Bir Domain, Bir Kahve ve Kökte CNAME Dileği

Hiç şöyle oldu mu? Alan adını yeni bir SaaSu2019a bağlayacaksın, dökümanda kocaman u201cCNAME ekleu201d yazıyor, ama senin kafandaki plan apex u2013 yani kök domain. u201cwwwu201d istemiyorsun, tertemiz ornek.com çalışsın, hem de tek kaydıyla. DNS paneline giriyorsun, CNAME yazmaya kalkıyorsun ve pat: izin yok. İşte o gün, ben de ofiste aynı duvara tosladım. Kahveyi bir kenara…

13 Kasım 2025

Nginx/Apache’de ECDSA + RSA İkili SSL: Uyumluluk mu Hız mı? İkisini Birden Nasıl Alırsın?

Ofiste Başlayan Küçük Bir TLS Macerası Hiç şöyle oldu mu? Bir gün sayfan gayet hızlı, ışıltılı açılıyor; ertesi gün bir müşteriden, “Telefonumdaki eski tarayıcıda site açılmıyor” diye bir e‑posta geliyor. İşte tam o gün, kahveni yudumlarken şunu düşünüyorsun: Hem hızdan ödün vermeden, hem de eski ve inatçı cihazları küstürmeden nasıl güvenli kalırım? Ben bu soruyu…

12 Kasım 2025

SPF Flattening ile 10 Lookup Duvarını Nasıl Aşarsın? CI/CD ve Workers ile Yaşayan SPF

Hiç SPF kaydını güncellemek için DNS’e girip “Bir daha ellemem” deyip sonra iki hafta sonra yine oraya düştünüz mü? Ben çok yaşadım. Bir müşteri, üç farklı e‑posta sağlayıcısı, üstüne bir de helpdesk sistemi eklenince SPF kaydı bir anda iplik yumağına dönüyor. O meşhur 10 DNS lookup sınırı da ansızın kapıda beliriveriyor; hop, teslim edilebilirlik düşüyor,…

12 Kasım 2025

cPanel’den cPanel’e Canlı Taşıma Nasıl Olur? Incremental rsync, TTL Oyun Planı ve WHM Live Transfer ile Sıfır Kesinti

Bir Gece Yarısı Taşıması: Sıfır Kesinti Hayali Gerçek Olur mu? Hiç başınıza geldi mi, gece herkes uyurken, bir yandan kahvenizi karıştırırken diğer yanda sitenizin taşımasını izlemek? Ofiste böyle bir geceyi dün gibi hatırlıyorum. Telefon sessizde, monitörler loş, SSH penceresi açık; aklımdaki tek soru şu: Bu işi, kimsenin fark etmediği kadar sessiz ve pürüzsüz yapabilir miyim?…

12 Kasım 2025
↑