Sentinel nedir? cPanel/WHM sunucuları neden sessizce zayıflar?
Bir cPanel/WHM sunucusu kurulduğu gün genellikle iyi durumdadır. Ancak aylar içinde güncellemeler ertelenir, sertifikalar fark edilmeden dolar, parola ile SSH girişi veya cPHulk/CSF test modu açık unutulur. Bunların hiçbiri sitelerin açılmasını engellemediği için sorun çoğu zaman bir müşteri uyarısıyla veya saldırı anında fark edilir.
Sentinel, TeknoWeb Teknoloji tarafından cPanel/WHM sunucuları (
CloudLinux, AlmaLinux, Rocky Linux — Apache ve LiteSpeed) için geliştirilen
ajansız (agentless) SSH güvenlik denetimi ve onaylı sıkılaştırma hizmetidir.
Sentinel yeni yayına alınmış bir üründür; bu konuda müşteri sayısı, referans veya yorum paylaşmıyoruz. Nasıl çalıştığını, sınırlarını ve fiyatlarını aşağıda ve dokümantasyonda açıkça bulabilirsiniz. Ücretsiz deneme sunulmamaktadır.
Geliştirme sürecinden bir örnek (ürün sayfamızda da yer alır): Sentinel'i geliştirirken ilk denediğimiz, 295 sitenin barındırıldığı gerçek bir cPanel sunucusunda tek denetimde
44 süresi dolmuş SSL sertifikası ve
13 PHP güvenlik ayarı sorunu tespit edildi.
Nasıl çalışır? (Ajansız, salt okunur denetim ve onaylı düzeltme)- Sunucuya Ajan Kurulmaz: Sentinel sunucunuzda sürekli çalışan bir servis bırakmaz. Yalnızca denetim veya onaylı düzeltme anında sabit çıkış IP adresimizden (144.76.229.51 — sentinel-out.teknoweb.net) SSH ile bağlanır, kontrolleri çalıştırır ve çıkar.
- Kendi SSH Parolanızı Paylaşmanız Gerekmez: Önerilen yöntem Sentinel'e özel Ed25519 anahtardır. Panel sunucunuza özel bir anahtar çifti üretir; açık anahtar from="144.76.229.51",no-agent-forwarding,no-port-forwarding,no-X11-forwarding kısıtlamasıyla yalnızca bizim sabit IP'mizden çalışır ve tek satırlık komutla geri alınabilir. Dilerseniz root yerine parolasız sudo yetkili ayrı bir kullanıcı da tanımlayabilirsiniz.
- Her Denetimde Aynı 17 Kontrol Modülü (~47 Ayrı Kontrol):
• Kritik CVE Kontrolleri: CopyFail Kernel LPE (CVE-2026-31431), cPanel CRLF Injection (CVE-2026-41940), PHP2Shell RCE (CVE-2026-109618)
• Erişim ve Ağ Güvenliği: SSH sunucu sertleştirme, Yetkili SSH anahtarları dökümü, CSF / Imunify360 / firewalld ve dışa açık 16 hassas port (MySQL, Redis, MongoDB, Docker vb.), cPHulk kaba kuvvet koruması, ModSecurity WAF & OWASP CRS
• Servis, Yazılım ve Sistem: cPanel ve işletim sistemi güvenlik güncellemeleri, Bekleyen yeniden başlatma, SSL sertifika bitiş tarihleri (dolmuş / 7 gün / 30 gün), SSL/TLS yapılandırması (TLS 1.0/1.1, AutoSSL), tüm EA-PHP sürümlerinde güvenlik ayarları, MySQL/MariaDB sertleştirme, Dosya izinleri ve SUID, Web sunucu sertleştirme (Apache/LiteSpeed), Kernel sysctl ağ parametreleri. - 0–100 Güvenlik Puanı ve Türkçe PDF Rapor: Her sunucu 100 puandan başlar (Kritik: −30, Yüksek: −15, Orta: −6, Düşük: −2; Uyarılar yarım ağırlık). Her tam denetim sonunda Türkçe PDF rapor üretilir; raporda SSH bilgileri yer almaz, müşterinizle veya yöneticinizle doğrudan paylaşabilirsiniz.
- Onayınız Olmadan Hiçbir Ayar Değişmez: Denetimler tamamen salt okunurdur. Professional ve Enterprise paketlerde yer alan düzeltme özelliği modül modül ve yalnız sizin onayınızla çalışır:
• "Önce Göster" (Dry-Run): Sunucuda hiçbir değişiklik yapmadan hangi dosyada hangi komutun çalışacağını listeler.
• Önce Yedek ve SHA-256 Özeti: Değişen her yapılandırma dosyası <dosya>.harden-bak-YYYYMMDD_HHMMSS adıyla (cp -p ile izinler korunarak) yedeklenir, önceki ve sonraki SHA-256 özetleri kaydedilir.
• Servis Doğrulaması ve Emniyet Zamanlayıcısı: sshd -t veya httpd -t başarısız olursa değişiklik geri alınır. Güvenlik duvarı olmayan sunucuda firewalld açılırken 300 saniyelik otomatik geri alma zamanlayıcısı kurulur. Siteleri bozabilecek ayarlar (allow_url_fopen, disable_functions) veya sunucu yeniden başlatma (reboot) asla otomatik uygulanmaz.
Paketler ve fiyatlandırma (sunucu başına aylık, KDV hariç)- Essential Paket — ₺499 / ay / sunucu + KDV (Yıllık ödemede 2 ay bedava: ₺4.990 / yıl + KDV)
• Her ayın 1'inde otomatik denetim + istediğiniz an panelden elle denetim
• 17 denetim modülü, 0–100 güvenlik puanı, Türkçe PDF rapor, kritik bulgu e-postası
• 6 ay denetim geçmişi saklama · E-posta desteği (48 saat içinde yanıt) - Professional Paket — ₺899 / ay / sunucu + KDV (Yıllık ödemede 2 ay bedava: ₺8.990 / yıl + KDV)
• Haftalık otomatik denetim (Her Pazartesi + her ayın 1'i) + istediğiniz an elle denetim
• Panelden onaylı düzeltme ("Önce göster" dry-run önizleme + otomatik .harden-bak yedekleme + yeniden kontrol)
• Önceki denetimle karşılaştırma (yeni çıkan ve giderilen bulguların takibi)
• 24 ay denetim geçmişi saklama · Öncelikli destek (24 saat içinde yanıt) - Çoklu Sunucu Hacim İndirimleri & Enterprise:
• 5 Sunucu (%10 İndirim): Essential ₺2.246/ay (₺449/sunucu) · Professional ₺4.046/ay (₺809/sunucu)
• 10 Sunucu (%20 İndirim): Essential ₺3.992/ay (₺399/sunucu) · Professional ₺7.192/ay (₺719/sunucu)
• 25 Sunucu (%30 İndirim): Essential ₺8.733/ay (₺349/sunucu) · Professional ₺15.733/ay (₺629/sunucu)
• Enterprise (25+ Sunucu): Özel fiyat ve fatura koşulları için destek@teknoweb.net
Firma KünyesiFirmamızdan hizmet alacak kişi/kurumlar, sözleşmelerimizde bulunan maddeleri kabul ederek hizmet almayı taahhüt etmiş bulunmaktadır. Veri konumu ve güvenlik
Altyapı Hetzner Online GmbH'nin Falkenstein (Almanya, AB) veri merkezindedir. SSH erişim bilgileri ayrı bir anahtarla AES-256-GCM ile şifrelenir ve panelde, raporda veya e-postada geri gösterilmez. Abonelik sonlandığında SSH erişim bilgileri hemen, kalan hesap verileri 30 gün sonra kalıcı olarak silinir. Ödeme teknoweb.net üzerinden kredi/banka kartı (PayTR), havale/EFT veya hesap bakiyesiyle yapılır; fatura e-Arşiv olarak düzenlenir.