ACIKKAYNAK.BLOG

UFW (Uncomplicated Firewall) ile Güvenlik Duvarı Yönetimi

UFW (Uncomplicated Firewall) ile Güvenlik Duvarı Yönetimi Sunucularımızın ve sistemlerimizin güvenliği, siber güvenlik stratejimizin temel taşlarından biridir. Erişim kontrolü, yetkisiz bağlantıları engellemek ve yalnızca izin verilen trafiğe yol vermek için hayati öneme sahiptir. Linux sistemlerde yaygın olarak kullanılan iptables güçlü olsa da, karmaşık yapısı nedeniyle yönetimi zorlayıcı olabilir. İşte bu noktada UFW (Uncomplicated Firewall) devreye girer. UFW, iptables için kullanıcı dostu bir arayüz sunarak güvenlik duvarı yönetimini basitleştirir. Bu blog…

Devamını Oku

Emre Karabulut
Şubat 7, 2026

WireGuard VPN kurulumu: Ubuntu rehberi

WireGuard VPN Kurulumu: Ubuntu Rehberi Günümüzde internet güvenliği ve gizliliği her zamankinden daha önemli. WireGuard, modern kriptografi tekniklerini kullanarak hızlı, güvenli ve kullanımı kolay bir VPN çözümü sunar. Geleneksel VPN protokollerine kıyasla daha az kod satırına sahip olması, hem denetimini kolaylaştırır hem de potansiyel güvenlik açıklarını azaltır. Bu rehberde, bir Ubuntu sunucusu üzerinde WireGuard VPN’i nasıl kuracağınızı ve bir Ubuntu istemcisini nasıl bağlayacağınızı adım adım anlatacağız. Giriş: Neden WireGuard? WireGuard,…

Devamını Oku

Emre Karabulut
Şubat 6, 2026

Kubernetes (k8s) Cluster kurulumu: Kubeadm rehberi

Kubernetes Kümesi Kurulumu: Kubeadm ile Adım Adım Rehber Merhaba değerli sistem yöneticileri ve DevOps meraklıları! Bugün, konteyner tabanlı uygulamaların orkestrasyonunda endüstri standardı haline gelen Kubernetes (k8s) kümesini, Kubeadm aracı ile nasıl kuracağımızı adım adım inceleyeceğiz. Bu rehber, fiziksel sunucular veya sanal makineler üzerinde bir Kubernetes kümesi oluşturmak isteyenler için idealdir. Kubeadm, Kubernetes kümesi kurma sürecini basitleştiren bir araçtır. Özellikle bare-metal veya VM ortamlarında hızlı ve güvenilir bir kurulum sağlamak için…

Devamını Oku

Emre Karabulut
Şubat 5, 2026

Fail2Ban ile SSH güvenliğini sağlama

Fail2Ban ile SSH Güvenliğini Sağlama: Otomatik Savunmanın Gücü Sunucularınızın kalbine açılan kapı olan SSH (Secure Shell), yönetimin en kritik araçlarından biridir. Ancak, bu erişim noktası kötü niyetli saldırganların da birincil hedefidir. Sürekli tekrarlayan kaba kuvvet (brute-force) saldırıları, zayıf parolaları tahmin etmeye çalışarak sunucunuzun güvenliğini tehdit eder. İşte bu noktada, otomatik bir savunma mekanizması olan Fail2Ban devreye girer. Bu blog yazısında, uzman bir sistem yöneticisi perspektifinden Fail2Ban’ı kullanarak SSH sunucunuzu bu…

Devamını Oku

Emre Karabulut
Şubat 4, 2026

GitLab CI/CD Pipeline Oluşturma Rehberi

Merhaba, sistem yönetimi ve DevOps dünyasının değerli üyeleri! Günümüz yazılım geliştirme süreçlerinde hız, otomasyon ve güvenilirlik olmazsa olmaz unsurlar haline gelmiştir. Bu unsurların merkezinde ise Continuous Integration (CI) ve Continuous Deployment (CD) pipeline’ları yer alır. Bu rehberde, popüler bir Git tabanlı sürüm kontrol sistemi olan GitLab’in entegre CI/CD özelliklerini kullanarak nasıl güçlü bir pipeline oluşturacağınızı adım adım inceleyeceğiz. GitLab CI/CD Nedir ve Neden Önemlidir? GitLab CI/CD, yazılım geliştirme süreçlerini otomatik…

Devamını Oku

Emre Karabulut
Şubat 3, 2026

Redis Önbellekleme ile WordPress Hızlandırma

Merhaba sistem yöneticileri ve WordPress meraklıları! Günümüz dijital dünyasında bir web sitesinin hızı, kullanıcı deneyimi, arama motoru sıralamaları ve genel başarı için kritik öneme sahiptir. Yavaş yüklenen bir WordPress sitesi sadece ziyaretçileri kaçırmakla kalmaz, aynı zamanda SEO performansınızı da olumsuz etkiler. Neyse ki, bu sorunu çözmek için güçlü ve etkili yöntemler mevcut. Bu yazıda, WordPress sitenizi Redis tabanlı nesne önbellekleme ile nasıl hızlandıracağınızı adım adım ele alacağız. Redis Nedir ve…

Devamını Oku

Emre Karabulut
Şubat 2, 2026

Genel

Linux Kernel Tuning: Sysctl optimizasyonları

Linux Kernel Tuning: Sysctl Optimizasyonları ile Performans Sanatı Giriş Bir sistem yöneticisi olarak, işletim sisteminin kalbine inmek ve performans darboğazlarını ortadan kaldırmak en büyük tutkularımızdan biridir. Linux kernel’i, esnekliği ve yapılandırılabilirliği sayesinde bize bu derinlemesine müdahaleyi mümkün kılar. Bu yazıda, Linux çekirdeğinin çalışma zamanı parametrelerini yönetmek için kullanılan temel araç olan sysctl üzerinde duracak, sistem performansını ve kararlılığını artırmak için yapabileceğimiz çeşitli optimizasyonları teknik detaylarıyla inceleyeceğiz. sysctl, /proc/sys/ dizininde bulunan…

Devamını Oku

Emre Karabulut
Şubat 1, 2026

Genel

Zabbix ile Sunucu İzleme ve Alarm Yapılandırması

Giriş: Neden Sunucu İzleme? Modern BT altyapılarında sunucuların kesintisiz ve verimli çalışması kritik öneme sahiptir. Bir sunucudaki performans düşüşü, hizmet kesintisi veya kritik bir kaynakta tükenme durumu, iş süreçlerini doğrudan etkileyebilir ve ciddi maliyetlere yol açabilir. İşte tam bu noktada, kapsamlı bir sunucu izleme çözümü devreye girer. Zabbix, açık kaynaklı ve oldukça güçlü bir izleme aracı olarak, sunucularınızın durumunu anlık olarak takip etmenizi, potansiyel sorunları proaktif bir şekilde tespit etmenizi…

Devamını Oku

Emre Karabulut
Ocak 31, 2026

Genel

Proxmox VE üzerinde LXC konteyner yönetimi

Proxmox VE, sanallaştırma dünyasında hem KVM tabanlı tam sanal makineler (VM) hem de LXC tabanlı hafif konteynerler için kapsamlı bir çözüm sunar. Sistem yöneticileri için, LXC konteynerleri, düşük kaynak tüketimi ve hızlı başlatma süreleri sayesinde özellikle uygulama çalıştırmak veya izole edilmiş hizmetler sunmak için cazip bir seçenektir. Bu blog yazısında, Proxmox VE üzerinde LXC konteynerlerini etkili bir şekilde nasıl yöneteceğinizi adım adım inceleyeceğiz. LXC Konteynerleri Neden Tercih Edilmeli? LXC (Linux…

Devamını Oku

Emre Karabulut
Ocak 30, 2026

Fail2Ban ile SSH güvenliğini sağlama

SSH Güvenliğinin Temel Taşı: Fail2Ban ile Brute-Force Saldırılarına Son Her sistem yöneticisinin kâbusu: Sunucularınıza yönelik sürekli ve durmak bilmeyen brute-force saldırıları. Özellikle SSH gibi kritik bir hizmet, sürekli olarak zayıf parolaları denemek veya kullanıcı adlarını tahmin etmeye çalışmak isteyen botlar tarafından hedef alınır. Bu tür saldırılar sadece güvenlik riski oluşturmakla kalmaz, aynı zamanda sunucu kaynaklarını tüketebilir ve log dosyalarını şişirebilir. İşte tam da bu noktada, Fail2Ban gibi güçlü bir araç…

Devamını Oku

Emre Karabulut
Ocak 29, 2026