• 05-07-2022, 13:56:18
    #1
    Merhabalar
    Birkaç kafama takılan nokta var cevaplarsanız sevinirim.

    1) Lemp Nginx server ile ilgileniyorum bazı videolara bakıyorum adamlar nginx için sudo apt install nginx, mariadb için sudo apt install mariadb-server komutunu kullanıyor. bazı videolara bakıyorum bunları hiç kullanmıyorlar çünkü bildiğim kadarı ile Debian 11 de mesela bunlar hazır geliyor. Peket içinde mevcut. Ubuntuda da böyle mi geliyor? Bilmiyorum bunu merak ediyorum. Made hazır varsa neden bidrdaha yükleme yapıyoruz.

    2) Bu soru önemli. Şimdi biz Ubuntu/Debian sudo apt update sudo apt upgrade ile güncelliyoruz peki güncellenen ne oluyor? Mesela Ubuntu 20.04 22.04 güncellendi bu sistem güncellemesi için farklı komutlar kullanıldığını gördüm o zaman bu üst sürüm güncellemesini kapsamıyor. Bir de şu var Mesela Nginx bizde yüklü 1.14 sürüm diyelim bu güncellemeler ile nginx güncelleniyor mu? Hiç şahit olmadığım için soruyorum. Tek bildiğim nginx tamamen silip kaynaktan kurmak vs.

    3) Modsecurity nginx kurulumunu izledim. Sistemde hangi nginx yüklü ise o dosyayı indirip oradan configure edip modsecurity kuruyorlar. Mesela sistemi güncelledik, udo apt update sudo apt upgrade ile nginx güncellenir mi bilmiyorum. Diyelim kaynaktan yüksek nginx kurduk veya bir şekilde ubuntu üst sürüme geçtik. Bu kez mod security eski nginx sürümünden oluşturulduğu için o nginx sürümüne göre yapılandırıldığı için güncllemeler sonrası sorun çıkar mı? Bu sefer onu yine atıyorum yeni nginx sürümüne göre düzenlemek gerekir mi? Gerekir gibi geliyor mantıken ama sormak istedim.

    Yardımcı ola arkadaşlara tşk ederim. bu konuda uzmanlığa sahip @yalinyalniz; arkadaşımız da cevap atarsa çok sevinirim. Bir süredir yoktum umarım herşey yolundadır sevgili @yalinyalniz;
  • 05-07-2022, 14:04:12
    #2
    Messi adlı üyeden alıntı: mesajı görüntüle
    Merhabalar
    Birkaç kafama takılan nokta var cevaplarsanız sevinirim.

    1) Lemp Nginx server ile ilgileniyorum bazı videolara bakıyorum adamlar nginx için sudo apt install nginx, mariadb için sudo apt install mariadb-server komutunu kullanıyor. bazı videolara bakıyorum bunları hiç kullanmıyorlar çünkü bildiğim kadarı ile Debian 11 de mesela bunlar hazır geliyor. Peket içinde mevcut. Ubuntuda da böyle mi geliyor? Bilmiyorum bunu merak ediyorum. Made hazır varsa neden bidrdaha yükleme yapıyoruz.

    2) Bu soru önemli. Şimdi biz Ubuntu/Debian sudo apt update sudo apt upgrade ile güncelliyoruz peki güncellenen ne oluyor? Mesela Ubuntu 20.04 22.04 güncellendi bu sistem güncellemesi için farklı komutlar kullanıldığını gördüm o zaman bu üst sürüm güncellemesini kapsamıyor. Bir de şu var Mesela Nginx bizde yüklü 1.14 sürüm diyelim bu güncellemeler ile nginx güncelleniyor mu? Hiç şahit olmadığım için soruyorum. Tek bildiğim nginx tamamen silip kaynaktan kurmak vs.

    3) Modsecurity nginx kurulumunu izledim. Sistemde hangi nginx yüklü ise o dosyayı indirip oradan configure edip modsecurity kuruyorlar. Mesela sistemi güncelledik, udo apt update sudo apt upgrade ile nginx güncellenir mi bilmiyorum. Diyelim kaynaktan yüksek nginx kurduk veya bir şekilde ubuntu üst sürüme geçtik. Bu kez mod security eski nginx sürümünden oluşturulduğu için o nginx sürümüne göre yapılandırıldığı için güncllemeler sonrası sorun çıkar mı? Bu sefer onu yine atıyorum yeni nginx sürümüne göre düzenlemek gerekir mi? Gerekir gibi geliyor mantıken ama sormak istedim.

    Yardımcı ola arkadaşlara tşk ederim. bu konuda uzmanlığa sahip @yalinyalniz; arkadaşımız da cevap atarsa çok sevinirim. Bir süredir yoktum umarım herşey yolundadır sevgili @yalinyalniz;
    Merhaba,
    1-Hazır gelenler özel şablon, varsayılan olarak Debian temelli dağıtımlar web sunucusu(bazen Apache ile dağıtılanları var) ve veritabanını dahil etmezler.
    2- Evet, varolan paketleri güncelliyor; nginx 1.20>1.22 veya daha büyük güncellemeler gibi.
    3- NGINX'in paket ve konfigürasyonları her güncellemede sabit kalıyor, Modsecurity de ona göre yapılandırıldığı sürece sıkıntı çıkarmıyor; o genelde elle derlemelerde oluyor. Modsecurity kural seti sağlayıcısının yardımcı paketleri de olabiliyor.
    Teşekkürler, aynı şekilde umuyorum