cPanel & WHM sunucusu \u00fczerinde birden fazla web sitesi, e-posta hesab\u0131 ve veritaban\u0131 \u00e7al\u0131\u015ft\u0131r\u0131yorsan\u0131z g\u00fcvenlik konusu g\u00f6z ard\u0131 edilmemelidir. Peki cPanel sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/strong> Hangi ayarlar yap\u0131lmal\u0131 ve sunucuyu brute force, k\u00f6t\u00fc ama\u00e7l\u0131 istekler ve yetkisiz eri\u015fim giri\u015fimlerine kar\u015f\u0131 nas\u0131l daha g\u00fcvenli hale getirebilirsiniz?<\/p>\n Bu rehberde cPanel & WHM sunucular\u0131nda uygulanabilecek temel g\u00fcvenlik ad\u0131mlar\u0131n\u0131 ele alaca\u011f\u0131z.<\/p>\n Bir cPanel sunucusunda yaln\u0131zca tek bir web sitesi bulunmayabilir. Hosting hesab\u0131, e-posta, DNS, veritaban\u0131 ve farkl\u0131 web uygulamalar\u0131 ayn\u0131 sunucu \u00fczerinde \u00e7al\u0131\u015fabilir.<\/p>\n Bu nedenle tek bir zay\u0131f parola, g\u00fcncel olmayan yaz\u0131l\u0131m veya yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir servis birden fazla hesab\u0131 etkileyebilir.<\/p>\n Sunucu g\u00fcvenli\u011fi yaln\u0131zca bir firewall kurmaktan ibaret de\u011fildir. \u0130\u015fletim sistemi, SSH, cPanel, web sunucusu, PHP, veritaban\u0131, e-posta servisleri ve kullan\u0131c\u0131 hesaplar\u0131n\u0131n tamam\u0131 birlikte de\u011ferlendirilmelidir.<\/p>\n cPanel & WHM i\u00e7erisinde bulunan Security Advisor<\/strong>, sunucudaki baz\u0131 g\u00fcvenlik problemlerini tarayarak hangi konular\u0131n d\u00fczeltilmesi gerekti\u011fi konusunda \u00f6neriler sunar.<\/p>\n WHM i\u00e7erisinde:<\/p>\n b\u00f6l\u00fcm\u00fcn\u00fc a\u00e7arak mevcut g\u00fcvenlik durumunu kontrol edebilirsiniz.<\/p>\n cPanel’in g\u00fcncel dok\u00fcmantasyonuna g\u00f6re Security Advisor; ciddi uyar\u0131lar\u0131, olas\u0131 problemleri, bilgi niteli\u011findeki \u00f6nerileri ve \u00e7\u00f6z\u00fclm\u00fc\u015f maddeleri ayr\u0131 durumlarla g\u00f6sterebilir. :contentReference[oaicite:1]{index=1}<\/p>\n Yeni kurulmu\u015f bir cPanel sunucusunda g\u00fcvenlik a\u00e7\u0131s\u0131ndan ilk kontrol noktalar\u0131ndan biri buras\u0131 olabilir.<\/p>\n WHM, sunucunun en yetkili y\u00f6netim katmanlar\u0131ndan biridir. Bu nedenle root hesab\u0131n\u0131n g\u00fcvenli\u011fi kritik \u00f6nem ta\u015f\u0131r.<\/p>\n \u00d6ncelikle g\u00fc\u00e7l\u00fc ve benzersiz bir parola kullan\u0131n. M\u00fcmk\u00fcn oldu\u011funda ek kimlik do\u011frulama katmanlar\u0131 da etkinle\u015ftirilmelidir.<\/p>\n cPanel, WHM i\u00e7in Two-Factor Authentication (2FA)<\/strong> deste\u011fi sunuyor. 2FA aktif edildi\u011finde parolaya ek olarak zaman tabanl\u0131 tek kullan\u0131ml\u0131k bir g\u00fcvenlik kodu gerekir. :contentReference[oaicite:2]{index=2}<\/p>\n WHM i\u00e7erisinde:<\/p>\n b\u00f6l\u00fcm\u00fcnden 2FA g\u00fcvenlik politikas\u0131n\u0131 etkinle\u015ftirebilirsiniz.<\/p>\n cPanel kullan\u0131c\u0131lar\u0131 da sa\u011flay\u0131c\u0131 taraf\u0131nda 2FA etkinle\u015ftirildikten sonra kendi hesaplar\u0131 i\u00e7in iki fakt\u00f6rl\u00fc do\u011frulamay\u0131 yap\u0131land\u0131rabilir. :contentReference[oaicite:3]{index=3}<\/p>\n Google Authenticator veya Duo Mobile gibi TOTP destekli uygulamalar kullan\u0131labilir.<\/p>\n Sunucu g\u00fcvenli\u011finde en s\u0131k kar\u015f\u0131la\u015f\u0131lan sald\u0131r\u0131 t\u00fcrlerinden biri brute force, yani kullan\u0131c\u0131 ad\u0131 ve parola tahminiyle yap\u0131lan otomatik giri\u015f denemeleridir.<\/p>\n cPanel & WHM i\u00e7erisinde bunun i\u00e7in cPHulk<\/strong> bulunur.<\/p>\n cPHulk; cPanel, WHM, SSH, FTP ve baz\u0131 mail servislerindeki ba\u015far\u0131s\u0131z giri\u015f denemelerini izleyerek brute force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flayabilir. :contentReference[oaicite:4]{index=4}<\/p>\n \u00d6zellikle kendi sunucunuzu y\u00f6netiyorsan\u0131z cPHulk’un do\u011fru yap\u0131land\u0131r\u0131lmas\u0131 olduk\u00e7a \u00f6nemlidir.<\/p>\n Ancak kendi IP adresinizi yanl\u0131\u015fl\u0131kla engellememek i\u00e7in whitelist yap\u0131land\u0131rmas\u0131n\u0131 dikkatli yapmal\u0131s\u0131n\u0131z. cPanel de root kullan\u0131c\u0131s\u0131n\u0131n kilitlenmesini \u00f6nlemek i\u00e7in g\u00fcvenilir IP adreslerinin whitelist’e eklenmesini \u00f6neriyor. :contentReference[oaicite:5]{index=5}<\/p>\n Sunucudaki servislerin internete a\u00e7\u0131k olmas\u0131 gereken portlar\u0131n\u0131 kontroll\u00fc \u015fekilde y\u00f6netmek gerekir.<\/p>\n Firewall yap\u0131land\u0131rmas\u0131nda yaln\u0131zca ger\u00e7ekten kulland\u0131\u011f\u0131n\u0131z servislerin portlar\u0131n\u0131 a\u00e7\u0131k b\u0131rakmak daha g\u00fcvenlidir. cPanel’in resmi g\u00fcvenlik rehberinde de kullan\u0131lmayan portlar\u0131n a\u00e7\u0131lmamas\u0131 ve firewall de\u011fi\u015fikliklerinde sunucuya geri eri\u015fimin garanti edilmesi \u00f6neriliyor. :contentReference[oaicite:6]{index=6}<\/p>\n \u00d6rne\u011fin yaln\u0131zca gerekli servisleri d\u0131\u015far\u0131ya a\u00e7mak, sald\u0131r\u0131 y\u00fczeyini azaltabilir.<\/p>\n Firewall olarak sisteminizin kulland\u0131\u011f\u0131 uygun \u00e7\u00f6z\u00fcm\u00fc tercih edebilirsiniz. cPanel ortamlar\u0131nda firewall yap\u0131land\u0131rmas\u0131 yap\u0131l\u0131rken mevcut SSH, sunucunun en kritik eri\u015fim noktalar\u0131ndan biridir.<\/p>\n SSH taraf\u0131nda m\u00fcmk\u00fcn oldu\u011funca:<\/p>\n cPanel’in \u00f6nerilen g\u00fcvenlik ayarlar\u0131 aras\u0131nda di\u011fer kullan\u0131c\u0131lar i\u00e7in gereksiz shell eri\u015fimlerinin s\u0131n\u0131rland\u0131r\u0131lmas\u0131 da bulunuyor. :contentReference[oaicite:7]{index=7}<\/p>\n Web uygulamalar\u0131na y\u00f6nelik sald\u0131r\u0131larda yaln\u0131zca sunucu firewall’\u0131 yeterli olmayabilir.<\/p>\n Bu noktada ModSecurity<\/strong>, web uygulama katman\u0131nda ek bir g\u00fcvenlik katman\u0131 sa\u011flayabilir.<\/p>\n WHM i\u00e7erisinde:<\/p>\n ve ilgili ModSecurity ara\u00e7lar\u0131 \u00fczerinden kurallar y\u00f6netilebilir.<\/p>\n cPanel’in g\u00fcncel dok\u00fcmantasyonunda ModSecurity’nin Apache mod\u00fcl\u00fc olarak yap\u0131land\u0131r\u0131labildi\u011fi ve kurallar\u0131n cPanel & WHM i\u00e7erisindeki ModSecurity ara\u00e7lar\u0131ndan y\u00f6netilebildi\u011fi belirtiliyor. :contentReference[oaicite:8]{index=8}<\/p>\n Ancak ModSecurity kurallar\u0131n\u0131n yanl\u0131\u015f yap\u0131land\u0131r\u0131lmas\u0131 me\u015fru isteklerin de engellenmesine neden olabilir. Bu nedenle false positive kay\u0131tlar\u0131n\u0131 d\u00fczenli kontrol etmek \u00f6nemlidir.<\/p>\n Eski yaz\u0131l\u0131mlar bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na sahip olabilir.<\/p>\n Bu nedenle:<\/p>\n d\u00fczenli olarak g\u00fcncellenmelidir.<\/p>\n cPanel’in g\u00fcncel g\u00fcvenlik \u00f6nerileri de kullan\u0131lan yaz\u0131l\u0131mlar\u0131n en yeni kararl\u0131 s\u00fcr\u00fcmlerinin tercih edilmesini tavsiye ediyor. :contentReference[oaicite:9]{index=9}<\/p>\n Kullanmad\u0131\u011f\u0131n\u0131z servisleri \u00e7al\u0131\u015f\u0131r durumda b\u0131rakmak sald\u0131r\u0131 y\u00fczeyini gereksiz yere art\u0131rabilir.<\/p>\n cPanel’in \u00f6nerilen ayarlar\u0131 aras\u0131nda \u00f6rne\u011fin Anonymous FTP’nin devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131 bulunuyor. Ayr\u0131ca gereksiz shell eri\u015fimlerinin s\u0131n\u0131rland\u0131r\u0131lmas\u0131 \u00f6neriliyor. :contentReference[oaicite:10]{index=10}<\/p>\n Sunucuda ger\u00e7ekten ihtiyac\u0131n\u0131z olmayan servisleri belirleyip kapatmak g\u00fcvenlik a\u00e7\u0131s\u0131ndan faydal\u0131 olabilir.<\/p>\n Web sitelerinde HTTPS kullanmak art\u0131k temel bir g\u00fcvenlik gereksinimidir.<\/p>\n cPanel ve WHM \u00fczerinde SSL\/TLS sertifikalar\u0131n\u0131n do\u011fru \u015fekilde yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan ve s\u00fcresi dolmu\u015f sertifikalar\u0131n bulunmad\u0131\u011f\u0131ndan emin olun.<\/p>\n \u00d6zellikle giri\u015f, m\u00fc\u015fteri paneli ve \u00f6deme gibi alanlarda g\u00fcvenli HTTPS ba\u011flant\u0131s\u0131 kullan\u0131lmal\u0131d\u0131r.<\/p>\n cPanel sunucular\u0131nda g\u00fcvenlik yaln\u0131zca web siteleriyle s\u0131n\u0131rl\u0131 de\u011fildir. E-posta servisleri de sald\u0131r\u0131lar\u0131n \u00f6nemli hedeflerinden biridir.<\/p>\n Domainleriniz i\u00e7in m\u00fcmk\u00fcn oldu\u011funca:<\/p>\n kay\u0131tlar\u0131n\u0131 do\u011fru yap\u0131land\u0131r\u0131n.<\/p>\n Ayr\u0131ca g\u00fc\u00e7l\u00fc e-posta parolalar\u0131 kullan\u0131n ve kullan\u0131lmayan hesaplar\u0131 kald\u0131r\u0131n.<\/p>\n G\u00fcvenlik \u00f6nlemlerinin tamam\u0131na ra\u011fmen bir sunucunun tamamen risksiz hale getirilmesi m\u00fcmk\u00fcn de\u011fildir.<\/p>\n Bu nedenle d\u00fczenli ve m\u00fcmk\u00fcnse harici yedekleme kritik \u00f6neme sahiptir.<\/p>\n Yedeklerin yaln\u0131zca ayn\u0131 sunucuda tutulmas\u0131 yerine farkl\u0131 bir depolama alan\u0131nda veya ayr\u0131 bir sunucuda saklanmas\u0131 daha g\u00fcvenli bir yakla\u015f\u0131m olabilir.<\/p>\n Ayr\u0131ca belirli aral\u0131klarla yedeklerden geri y\u00fckleme testi yap\u0131lmal\u0131d\u0131r.<\/p>\n WHM i\u00e7erisinde belirli servislerin belirli IP adreslerine g\u00f6re eri\u015fimini kontrol etmek i\u00e7in Host Access Control<\/strong> kullan\u0131labilir.<\/p>\n Bu \u00f6zellik cPanel, WHM, Webmail, FTP, SSH, SMTP, POP3 ve IMAP gibi \u00e7e\u015fitli servisler i\u00e7in allow, deny veya drop kurallar\u0131 tan\u0131mlamaya imkan verebilir. :contentReference[oaicite:11]{index=11}<\/p>\n Ancak eri\u015fim kurallar\u0131 haz\u0131rlan\u0131rken kendi y\u00f6netim IP adresinizi veya gerekli servisleri yanl\u0131\u015fl\u0131kla engellememeye dikkat etmek gerekir.<\/p>\n Bir kez g\u00fcvenlik ayar\u0131 yapmak yeterli de\u011fildir.<\/p>\n Sunucuya yeni hesaplar ekledik\u00e7e, yeni servisler kurduk\u00e7a veya yap\u0131land\u0131rma de\u011fi\u015ftirdik\u00e7e g\u00fcvenlik ayarlar\u0131 da yeniden g\u00f6zden ge\u00e7irilmelidir.<\/p>\n \u00d6zellikle Security Advisor’\u0131 belirli aral\u0131klarla \u00e7al\u0131\u015ft\u0131rmak, yeni uyar\u0131lar\u0131 erken fark etmenize yard\u0131mc\u0131 olabilir. :contentReference[oaicite:12]{index=12}<\/p>\n Kendi VPS veya Dedicated sunucunuzda cPanel & WHM kullan\u0131yorsan\u0131z g\u00fcvenlik kadar do\u011fru lisanslama ve g\u00fcncel bir cPanel kurulumu da \u00f6nemlidir.<\/p>\n LicensePOW \u00fczerinden VPS\/Cloud ve Dedicated sunucular i\u00e7in cPanel & WHM lisans se\u00e7eneklerini inceleyebilirsiniz.<\/p>\n cPanel lisans\u0131 sat\u0131n alan m\u00fc\u015fterilere ayr\u0131ca Softaculous, SitePad ve KernelCare olmak \u00fczere 3 ekstra lisans hediye<\/strong> edilmektedir.<\/p>\n LicensePOW cPanel lisans se\u00e7eneklerini inceleyin.<\/strong><\/a><\/p>\n cPanel sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/strong> sorusunun tek bir cevab\u0131 yoktur. G\u00fcvenli bir cPanel sunucusu; g\u00fc\u00e7l\u00fc kimlik do\u011frulama, firewall, brute force korumas\u0131, ModSecurity, g\u00fcncel yaz\u0131l\u0131mlar, s\u0131n\u0131rl\u0131 eri\u015fim yetkileri, SSL\/TLS ve d\u00fczenli yedekleme gibi birden fazla katman\u0131n birlikte uygulanmas\u0131yla olu\u015fturulur.<\/p>\n \u00d6zellikle yeni kurulan bir cPanel sunucusunda \u00f6nce Security Advisor sonu\u00e7lar\u0131n\u0131 kontrol etmek, 2FA ve cPHulk’u yap\u0131land\u0131rmak, firewall kurallar\u0131n\u0131 g\u00f6zden ge\u00e7irmek ve gereksiz servisleri kapatmak iyi bir ba\u015flang\u0131\u00e7t\u0131r.<\/p>\n Sunucunuzda cPanel & WHM kullanmak i\u00e7in uygun bir lisansa ihtiyac\u0131n\u0131z varsa LicensePOW cPanel lisans sayfas\u0131n\u0131<\/strong><\/a> inceleyebilirsiniz.<\/p>\n cPanel sunucu g\u00fcvenli\u011fi; 2FA, cPHulk, firewall, ModSecurity, g\u00fcvenli SSH yap\u0131land\u0131rmas\u0131, g\u00fcncel yaz\u0131l\u0131mlar, SSL\/TLS, eri\u015fim kontrolleri ve d\u00fczenli yedekleme gibi birden fazla g\u00fcvenlik katman\u0131n\u0131n birlikte kullan\u0131lmas\u0131yla sa\u011flanabilir.<\/p>\n WHM i\u00e7erisinde Security Center \u2192 Two-Factor Authentication b\u00f6l\u00fcm\u00fcnden 2FA g\u00fcvenlik politikas\u0131 etkinle\u015ftirilebilir. Daha sonra cPanel kullan\u0131c\u0131lar\u0131 kendi hesaplar\u0131nda 2FA yap\u0131land\u0131rabilir. :contentReference[oaicite:13]{index=13}<\/p>\n cPHulk, cPanel ve WHM sunucular\u0131nda brute force sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flayan g\u00fcvenlik servisidir. cPanel, WHM, SSH, FTP ve baz\u0131 mail servislerindeki giri\u015f denemelerini izleyebilir. :contentReference[oaicite:14]{index=14}<\/p>\n ModSecurity, web uygulamalar\u0131na y\u00f6nelik sald\u0131r\u0131lara kar\u015f\u0131 ek bir g\u00fcvenlik katman\u0131 sa\u011flayabilen web application firewall \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. cPanel & WHM \u00fczerinden kurallar\u0131 y\u00f6netilebilir. :contentReference[oaicite:15]{index=15}<\/p>\n Evet. Firewall, sunucunun d\u0131\u015far\u0131ya a\u00e7\u0131k servislerini ve eri\u015fim kurallar\u0131n\u0131 kontrol etmeye yard\u0131mc\u0131 olur. Yaln\u0131zca ihtiya\u00e7 duyulan portlar\u0131n a\u00e7\u0131lmas\u0131 \u00f6nerilir. :contentReference[oaicite:16]{index=16}<\/p>\n G\u00fc\u00e7l\u00fc ve benzersiz kimlik do\u011frulama, 2FA, g\u00fcvenli SSH yap\u0131land\u0131rmas\u0131 ve gereksiz eri\u015fimlerin s\u0131n\u0131rland\u0131r\u0131lmas\u0131 root hesab\u0131n\u0131n korunmas\u0131na yard\u0131mc\u0131 olur.<\/p>\n Hi\u00e7bir g\u00fcvenlik \u00f6nlemi sald\u0131r\u0131 veya veri kayb\u0131 riskini tamamen ortadan kald\u0131rmaz. D\u00fczenli ve m\u00fcmk\u00fcnse harici yedekleme, bir g\u00fcvenlik olay\u0131ndan sonra verileri geri y\u00fckleyebilmek i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n Security Advisor, sunucudaki baz\u0131 g\u00fcvenlik sorunlar\u0131n\u0131 tarar ve d\u00fczeltilmeleri i\u00e7in \u00f6neriler sunar. :contentReference[oaicite:17]{index=17}<\/p>\n VPS, Cloud ve Dedicated sunucular i\u00e7in g\u00fcncel cPanel & WHM lisans se\u00e7eneklerini LicensePOW cPanel lisans sayfas\u0131ndan<\/a> inceleyebilirsiniz.<\/p>\ncPanel Sunucu G\u00fcvenli\u011fi Neden \u00d6nemlidir?<\/h2>\n
1. WHM Security Advisor’\u0131 Kontrol Edin<\/h2>\n
Security Center \u2192 Security Advisor<\/code><\/pre>\n2. Root ve WHM Hesab\u0131n\u0131 G\u00fc\u00e7lendirin<\/h2>\n
3. WHM’de 2FA’y\u0131 Aktif Edin<\/h2>\n
Security Center \u2192 Two-Factor Authentication<\/code><\/pre>\n4. cPHulk ile Brute Force Korumas\u0131<\/h2>\n
Security Center \u2192 cPHulk Brute Force Protection<\/code><\/pre>\n5. Firewall Kullan\u0131n<\/h2>\n
iptables<\/code>, firewalld<\/code> veya nftables<\/code> yap\u0131s\u0131yla uyumluluk kontrol edilmelidir.<\/p>\n6. SSH G\u00fcvenli\u011fini Art\u0131r\u0131n<\/h2>\n
\n
7. ModSecurity’yi Etkinle\u015ftirin<\/h2>\n
Security Center \u2192 ModSecurity<\/code><\/pre>\n8. cPanel ve Sunucu Yaz\u0131l\u0131mlar\u0131n\u0131 G\u00fcncel Tutun<\/h2>\n
\n
9. Gereksiz Servisleri Kapat\u0131n<\/h2>\n
10. SSL ve TLS Ayarlar\u0131n\u0131 Kontrol Edin<\/h2>\n
11. E-posta G\u00fcvenli\u011fini \u0130hmal Etmeyin<\/h2>\n
\n
12. D\u00fczenli Yedekleme Yap\u0131n<\/h2>\n
13. Host Access Control Kullan\u0131n<\/h2>\n
Security Center \u2192 Host Access Control<\/code><\/pre>\n14. G\u00fcvenlik Ayarlar\u0131n\u0131 D\u00fczenli Olarak Kontrol Edin<\/h2>\n
cPanel Sunucu G\u00fcvenli\u011fi \u0130\u00e7in \u00d6rnek Kontrol Listesi<\/h2>\n
\n
LicensePOW ile cPanel Sunucunuzu G\u00fc\u00e7lendirin<\/h2>\n
Sonu\u00e7: cPanel Sunucu G\u00fcvenli\u011fi Nas\u0131l Sa\u011flan\u0131r?<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h2>\n
cPanel sunucu g\u00fcvenli\u011fi nas\u0131l sa\u011flan\u0131r?<\/h3>\n
cPanel’de 2FA nas\u0131l aktif edilir?<\/h3>\n
cPHulk nedir?<\/h3>\n
ModSecurity cPanel sunucusunda ne i\u015fe yarar?<\/h3>\n
cPanel sunucusunda firewall gerekli mi?<\/h3>\n
cPanel sunucusunda root hesab\u0131 nas\u0131l korunmal\u0131?<\/h3>\n
cPanel sunucusunda yedekleme neden \u00f6nemlidir?<\/h3>\n
cPanel Security Advisor ne i\u015fe yarar?<\/h3>\n
cPanel lisans\u0131 nereden al\u0131n\u0131r?<\/h3>\n
\n