ModSecurity ve OWASP CRS ile WAF’ı Uysallaştırmak: Yanlış Pozitifleri Nasıl Ehlileştirir, Performansı Ne Zaman U...
Teknoloji

ModSecurity ve OWASP CRS ile WAF’ı Uysallaştırmak: Yanlış Pozitifleri Nasıl Ehlileştirir, Performansı Ne Zaman Uçururuz?

6 Kasım 2025

Kahve Molasında Gelen Blok: Yanlış Pozitifin Sessiz Tokadı Hiç böyle oldu mu? Üçüncü kahveni almışsın, minik bir kutlanacak an yakaladığını düşünüyorsun, birden “ödeme başarısız” bildirimleri art arda düşmeye başlıyor. İlk refleks olarak ödeme sağlayıcısını arıyorsun, onların tarafı tertemiz. Dönüp log’lara bakınca küçük bir ipucu: “Access denied by security policy.” İşte tam burada anlıyorsun, kapıda duran…

VPS İzleme ve Alarm Kurulumu: Prometheus, Grafana ve Uptime Kuma ile Başlangıç için hazırlanmış açıklayıcı gö...
Teknoloji

VPS İzleme ve Alarm Kurulumu: Prometheus, Grafana ve Uptime Kuma ile Başlangıç

6 Kasım 2025

VPS’in Neden Susturulmaz Olmalı? Küçük Bir Hikâyeyle Başlayalım Hiç başınıza geldi mi? Gece sessiz, telefon bir kez çalıyor, sonra susuyor. İçinizden bir ses ‘Umarım sunucu değildir’ diyor. Ben de bir gece tam böyle yaşadım. Trafik yükselmiş, bir cron beklenenden fazla CPU yemiş, disk ağzına kadar dolmuş, site sessizce nefesini tutmuş. Sabah oldu, mailler dolu, ‘Site…

IPv6‑Only VPS Üzerinde Web Sitesi Yayınlamak: NAT64/DNS64 ile IPv4’e Nasıl Köprü Kurulur? başlıklı makale gör...
Teknoloji

IPv6‑Only VPS Üzerinde Web Sitesi Yayınlamak: NAT64/DNS64 ile IPv4’e Nasıl Köprü Kurulur?

6 Kasım 2025

Ofiste Bir Kahve, IPv6‑Only Bir Sunucu ve O Meşhur “Peki IPv4 Hiç başınıza geldi mi? Hızlıca bir VPS açıyorsunuz, sistem yağ gibi akıyor, fiyat da cazip. Kurulumu yaparken fark ediyorsunuz: Sunucu sadece IPv6. O an masadaki kahveye bakıp bir nefes alıyorsunuz. “Tamam, modern dünya, IPv6 güzel; ama IPv4 kullanıcıları ne olacak?” diyorsunuz. Benim başıma geldi.…

Özel Ad Sunucusu ve Glue Record Nasıl Kurulur? Kendi DNS’ine Adım Adım Yolculuk hakkında bilgilendirici görsel
Teknoloji

Özel Ad Sunucusu ve Glue Record Nasıl Kurulur? Kendi DNS’ine Adım Adım Yolculuk

6 Kasım 2025

Kısa Bir Hikâyeyle Başlayalım: O Alan Adı Neden Açılmadı? Hiç başınıza geldi mi? Bir sabah kahvenizi koyup sitenizi açmaya niyetleniyorsunuz, ama sayfa dönüp duruyor. Bir müşterimle yaşadığımız ilk özel ad sunucusu macerasında böyle olmuştu. Her şey hazır sanıyorduk: sunucu kurulu, web dosyaları yerinde, sertifika tamam. Ama alan adı bir türlü bizim sunucunun IP’sine oturmuyor. Derken…

Teknoloji

Laravel Prod Ortam Optimizasyonu Nasıl Yapılır? PHP‑FPM, OPcache, Octane, Queue/Horizon ve Redis’i El Ele Çalıştırmak

Bir Gece Yarısı Gelen 502’ler ve Düğüm Düğüm Prod Ayarları Hiç başına geldi mi? Trafik sakin sakin akarken bir kampanya butonu “yayınla” diye parladığında, grafik bir anda dik bir dağa dönüşür. Benim başıma geldi. Gece yarısı, telefon elimde, ekibin chat’inde “502 var” mesajları akıyor. Sunucu güçlü, kod fena değil, ama bir yerler sanki birbirine küs.…

6 Kasım 2025

WordPress’te Tam Sayfa Önbellekleme Nasıl Kurulur? Nginx FastCGI Cache, Varnish ve LiteSpeed Cache ile WooCommerce’e Nazikçe Dokunmak

Bir Sabah, Yavaşlayan Bir Sepet ve Akla Düşen Önbellek Hiç başınıza geldi mi? Trafik beklediğinizden biraz daha iyi gider, kampanya sayfası sosyal medyada minik bir rüzgâr yakalar ve derken WooCommerce sepeti ağırdan almaya başlar. O sabah bir müşterinin sitesi tam da böyle davranmıştı. Ana sayfa pırıl pırıl açılıyor, ama ürün detayına tıklayınca sanki sayfa, kahvesini…

6 Kasım 2025

NVMe VPS Hosting Rehberi: Hızın Nereden Geldiğini, Nasıl Ölçüldüğünü ve Gerçek Sonuçları Beraber Görelim

Giriş: Hız Sandığından Daha Yakında Hiç şöyle oldu mu? Bir kampanya sabahına uyanıyorsun, kahve hazır, her şey planlı. Siteye ilk ziyaretçiler düşüyor, sayfalar dönüyor dönüyor, o meşhur dönen simge gitmiyor. Telefon çalıyor, “Sepet sayfası açılmıyor” diye bir ses. O an anlıyorsun: sorun CPU değil, RAM de değil. Disk bekliyor, sen bekliyorsun, herkes bekliyor. Ben bu…

6 Kasım 2025

WAF ve Bot Koruması: Cloudflare, ModSecurity ve Fail2ban’ı Aynı Masada Barıştırmanın Sıcacık Hikâyesi

Ofiste Bir Gündü: Botlar Kapıyı Çalınca Ne Yaparsın? Hiç gece yarısı sitede gariplikler oldu mu? Trafik dalga dalga yükselir, Analytics’te ülkeler değişir, sepete atmalar artar ama kasa sessizdir. O akşam ofiste kahvemi bitirirken, monitörde dans eden istekleri izledim ve bir an düşündüm: Bu akışı kenarda süzen, içeride inceleyen ve en sonda kapıyı kilitleyen bir düzen…

5 Kasım 2025

VPS İzleme ve Uyarı Nasıl Kurulur? Prometheus, Grafana ve Node Exporter ile Sessiz Alarmları Konuşturmak

Hiç ansızın sitenin yavaşladığını fark edip, ‘Acaba benim tarafta mı bir şey var?’ diye kurcaladığınız oldu mu? Benim oldu. Hem de öyle bir gece ki, tarayıcıda dönen o küçük yükleniyor simgesi bana dakikaları saat gibi hissettirdi. Sunucuya SSH ile bağlandım, birkaç komut, birkaç tahmin, sonra sessizlik… O an şunu düşündüm: Bu işleri şansa bırakmak yerine,…

5 Kasım 2025

Cloudflare WAF Kuralları ve Oran Sınırlama ile WordPress’i Bot’lardan Nasıl Korursun?

Küçük Bir Hikâye: Bir Sabah Uyanıyorsun ve Site Nefes Nefese Hiç sabah kahveni alıp siteni açtığında, sayfaların ağır ağır yüklenirken “Acaba hosting mi yetmiyor?” dediğin oldu mu? Bir müşterimde tam böyle bir gün yaşamıştık. WooCommerce’li bir WordPress mağazası, gece boyunca “iyi niyetli görünmeyen” binlerce isteğin hedefi olmuş. Sunucu loglarını açınca aynı desen tekrar tekrar: wp-login.php…

5 Kasım 2025
↑