Sunucu Güvenliği ve Optimizasyonu?

Question

Sunucu güvenliği ve optimizasyonu yapabilmek için herhangi bir programlama dilini bilmek gerekiyor mu? Gerekiyorsa hangi programlama dili? Bu işi yapmak çok mu zor? Sorularıma cevap verirseniz memnun olurum.

AtomCmyLMz · Answer

Kurduğunuz sistem wordpress ise çok az eklenti ile güvenlik ve optimizasyonu çözebilirsiniz hocam. Ama ne kadar çok dil bilirseniz sizin için o kadar iyi olacaktır  php kodlamasını öğrenerek başlayabilirsiniz.

KOZBA · Answer

AtomCmyLMz adlı üyeden alıntı: mesajı görüntüle

Sunucu dediğiniz makine ise, bildiğim kadarıyla onun özel kodları var. Yani bilginiz olması gerekiyor. Sitede bilgili arkadaşlar var, daha net bilgi verirler sanırım.

Sunucu olarak host yani site için aldığınız bir sunucudan bahsediyorsanız, alacağınız güvenlik önlemleri için ve özellikle sorunları çözebilmek için dil bilmeniz gerekir.

Hocam bu bahsettiğim Deciated-Server. Yani site için alınan sunucu. İnşAllah konu hakkında bilgi sahibi olan arkadaşlar, bilgilerini aktarırlar.

AtomCmyLMz · Answer

KraLL54 adlı üyeden alıntı:						mesajı görüntüle									Hocam sormak istediğim olay şu; Mesela 0 sunucu aldık. Bunun eklentilerini kurmak, çeşitli güvenlik önlemlerini almak, ne bileyim çıkabilecek çeşitli sorunların önüne geçecek kadar bilgi sahibi olmak için herhangi bir programlama dili bilmek gerekir mi? 		Sunucu dediğiniz makine ise, bildiğim kadarıyla onun özel kodları var. Yani bilginiz olması gerekiyor. Sitede bilgili arkadaşlar var, daha net bilgi verirler sanırım.

Sunucu olarak host yani site için aldığınız bir sunucudan bahsediyorsanız, alacağınız güvenlik önlemleri için ve özellikle sorunları çözebilmek için dil bilmeniz gerekir.

KOZBA · Answer

AtomCmyLMz adlı üyeden alıntı:						mesajı görüntüle									Sunucu dediğiniz makine ise, bildiğim kadarıyla onun özel kodları var. Yani bilginiz olması gerekiyor. Sitede bilgili arkadaşlar var, daha net bilgi verirler sanırım.

Sunucu olarak host yani site için aldığınız bir sunucudan bahsediyorsanız, alacağınız güvenlik önlemleri için ve özellikle sorunları çözebilmek için dil bilmeniz gerekir. 		Hocam bu bahsettiğim Deciated-Server. Yani site için alınan sunucu. İnşAllah konu hakkında bilgi sahibi olan arkadaşlar, bilgilerini aktarırlar.

Oxsigen · Answer

Windows üzerine uzman olmak için MCSE eğitimi, linux üzerine rhce eğitimi, bunlarla birlikte sistem ve ağ uzmanlığı. Yetecektir.

KOZBA · Answer

Kaliteli Sunucu adlı üyeden alıntı:						mesajı görüntüle									Windows üzerine uzman olmak için MCSE eğitimi, linux üzerine rhce eğitimi, bunlarla birlikte sistem ve ağ uzmanlığı. Yetecektir. 		Hocam bu eğitimler üni. veriliyor mu, veriliyorsa hangi bölümlerde? Birde şu kitap alt yapı oluşturur mu;
http://goo.gl/WdsamC
http://goo.gl/nlhhqD (Mesela bu kitap sunucu olayıyla ilgili bir kitap mı?)

Elazığlı168 · Answer

Rhce, mcse hikaye. 

Herşey uygulama ve teorik tecrübede bitiyor.

KOZBA · Answer

Elazığlı168 adlı üyeden alıntı:						mesajı görüntüle									Rhce, mcse hikaye.

Herşey uygulama ve teorik tecrübede bitiyor. 		Herşeyde tecrübe en önemlisi zaten hocam, böyle alt yapı oluşturabileceğimiz herhangi bir site, kitap, cd eğitim seti var mı? Mesela siz nasıl başladınız? Birde bu işler için php gibi bir programlama dili bilmek gerekiyor mu?

Elazığlı168 · Answer

Nerden başlasam nasıl anlatsam 

Ben bu işin eğitimini almadım, kimsede elimden tutup gel sana şunu öğreteyim demedi.
Kendi sitelerimiz için aldığımız sunucularla uğraşarak, bozup düzelterek, deneyip yanılarak tecrübe ediyorsun, sonra eş dost arkadaşlar rica ediyor derken her gün her ay yeni şeyler öğreniyorsun, karşılaştığın sorunların cevapları sürekli senin veritabanına giriyor, yeni sorunlarla karşılaşıyorsun onları çözmek için uğraşırken daha yeni şeyler öğreniyorsun.

Hobi olarak yaparken çabuk vazgeçebiliyorsun ama işi ticarete döktüğünde sorumluluk arttığında çoğu zaman vazgeçme gibi bir şansında olmuyor, uykusuz geceler, şişmiş gözler ama sorunu çözdüğünde de onun verdiği gurur farklı bir şey.

Kaynak açısından maalesef Türkiye yetersiz. Benim tavsiyem sistem yönetiminden her alana dalış yapma, popüler olan sistemlere yoğunlaş orada uzmanlaş. Yabancı kaynaklar çok önemli o yüzden okuduğunu çat pat anlayacak kadar ingilizcen olmalı, biz buna meslek ingilizceside diyebiliriz.

Sıfırdan başlıyorsan aynı anda windowsu, linuxu, cpaneli, pleski, directadmini aynı anda öğrenmeye çalışmak sana zaman kaybettirir, huzurunuda kaçırır.

İnsanların kullandığı sistemlere, talep ettikleri şeylere bak o alanlar üzerinde çalış.

Kendine format paneli olan bir vps al, orada hangi sistem üzerine uzmanlaşmak istiyorsan denemeler yap, boz formatla, tekrar ayarla. 

Atıyorum centos/cpanel ile çalışmaya başla, standart bir sunucunun ihtiyacı olacak ayarlar ile uğraş, php derlemesi, php güvenliği, servis ayarları, site taşıma-silme-açma gibi. Hepsinin Türkçe kaynağı var google da araman yeterli.

Tabi bunlar standart işlemler o yüzden kaynak bol asıl sıkıntı bir problemle karşılaştığında başlayacak, gerçek bir problemi çözmek istediğinde karşına ne çıkacağını bilmek güçtür ve hali hazırda çalışan bir sistem olduğu için sorumluluk ve streste vardır, test vpsin kadar rahat olamayabilirsin.

Heykel yapmaya merak salmış bir kişinin ilk yaptığı heykel pek birşeye benzemez ama diğer heykellerinde önceki heykellerinde yaptığı hataları görür düzeltir, her heykeli bir öncekinden daha başarılı olur, çünkü tecrübe ederek hatalarını görmüş düzeltmiştir, heykel alanında diğer insanlardan daha fazla bilgi sahibi olmuş tecrübe kazanmıştır. Bir işte uzmalaşmak için temel mantık budur 

Sonuç olarak olay tecrübe ve zaman harcamakla ilgili.

gangan · Answer

eğitim falan hikaye arkadaşlar, tecrubeye bakar iş. kurcalaya kurcalaya zaten öğrenirsiniz pratik önemlidir. alıncak eğitimlerde genelde boş gereksiz şeyler öğretilir.

2008 den beri sunucularım olur sürekli, uğraşa uğraşa belli bir tecrube edindim kendimce. Artık amacım @Elazığlı168 gibi olmak

KOZBA · Answer

Elazığlı168 adlı üyeden alıntı:						mesajı görüntüle									Nerden başlasam nasıl anlatsam

Ben bu işin eğitimini almadım, kimsede elimden tutup gel sana şunu öğreteyim demedi.
Kendi sitelerimiz için aldığımız sunucularla uğraşarak, bozup düzelterek, deneyip yanılarak tecrübe ediyorsun, sonra eş dost arkadaşlar rica ediyor derken her gün her ay yeni şeyler öğreniyorsun, karşılaştığın sorunların cevapları sürekli senin veritabanına giriyor, yeni sorunlarla karşılaşıyorsun onları çözmek için uğraşırken daha yeni şeyler öğreniyorsun.

Hobi olarak yaparken çabuk vazgeçebiliyorsun ama işi ticarete döktüğünde sorumluluk arttığında çoğu zaman vazgeçme gibi bir şansında olmuyor, uykusuz geceler, şişmiş gözler ama sorunu çözdüğünde de onun verdiği gurur farklı bir şey.

Kaynak açısından maalesef Türkiye yetersiz. Benim tavsiyem sistem yönetiminden her alana dalış yapma, popüler olan sistemlere yoğunlaş orada uzmanlaş. Yabancı kaynaklar çok önemli o yüzden okuduğunu çat pat anlayacak kadar ingilizcen olmalı, biz buna meslek ingilizceside diyebiliriz.

Sıfırdan başlıyorsan aynı anda windowsu, linuxu, cpaneli, pleski, directadmini aynı anda öğrenmeye çalışmak sana zaman kaybettirir, huzurunuda kaçırır.

İnsanların kullandığı sistemlere, talep ettikleri şeylere bak o alanlar üzerinde çalış.

Kendine format paneli olan bir vps al, orada hangi sistem üzerine uzmanlaşmak istiyorsan denemeler yap, boz formatla, tekrar ayarla.

Atıyorum centos/cpanel ile çalışmaya başla, standart bir sunucunun ihtiyacı olacak ayarlar ile uğraş, php derlemesi, php güvenliği, servis ayarları, site taşıma-silme-açma gibi. Hepsinin Türkçe kaynağı var google da araman yeterli.

Tabi bunlar standart işlemler o yüzden kaynak bol asıl sıkıntı bir problemle karşılaştığında başlayacak, gerçek bir problemi çözmek istediğinde karşına ne çıkacağını bilmek güçtür ve hali hazırda çalışan bir sistem olduğu için sorumluluk ve streste vardır, test vpsin kadar rahat olamayabilirsin.

Sonuç olarak olay tecrübe ve zaman harcamakla ilgili. 		Hocam ing. işletme okuyorum, ingilizce pek sorun olmayacak benim için. Sizide yordum ama son sorum, herhangi bir programlama dili bilmek gerekiyor mu? Mesela apache veya nginx kurmak için herhangi bir programlama dili bilmek gerekiyor mu veya ileriki düzey çalışmalar için? Bu arada değerli bilgiler için teşekkür ederim hocam.

Oxsigen · Answer

KraLL54 adlı üyeden alıntı:						mesajı görüntüle									Hocam bu eğitimler üni. veriliyor mu, veriliyorsa hangi bölümlerde? Birde şu kitap alt yapı oluşturur mu;
http://goo.gl/WdsamC
http://goo.gl/nlhhqD (Mesela bu kitap sunucu olayıyla ilgili bir kitap mı?) 		Elazığlı işin ehli olarak, güzel bir yorum yapmış onun tavsiyelerine uyarsan, zamanla geliştiğini görürsün. Ben olsam ingilizceden başlardım

Elazığlı168 · Answer

KraLL54 adlı üyeden alıntı:						mesajı görüntüle									Hocam ing. işletme okuyorum, ingilizce pek sorun olmayacak benim için. Sizide yordum ama son sorum, herhangi bir programlama dili bilmek gerekiyor mu? Mesela apache veya nginx kurmak için herhangi bir programlama dili bilmek gerekiyor mu veya ileriki düzey çalışmalar için? Bu arada değerli bilgiler için teşekkür ederim hocam. 		Bir yazılım üretmeyeceksen, hali hazırdaki yazılımlar üzerinde çalışacaksan programlama bilmene gerek yok.

Bahsettiğin yazılımlar işletim sistemleri üzerine kurulan programlar gibidir. 
Tek farkı windowsa winamp kurmak kadar kolay olmaması, centos ile konsol üzerinden çalışacaksan sana yardımcı olacak bir arayüz olmayacak, herşeyi komutlarla yapmak zorundasın, buna programlama diyemeyiz ama centos konsolda hali hazırdaki komutları yazıp çıkan sonuçları değerlendirebilecek kadar komut bilgin olmalı, tabi illa her komutu elle yazacaksın diye birşey yok, apache üzerine memcache kurmak istediğinde birçok yerde hazır olarak aşama aşama komutlar veriliyor kopyala yapıştır ile kurabilirsin ama sadece bu yetmeyebilir.

Manuel işlemler yapman gerekebilir, memcache.so dosyası uygun extensions içine kopyalanmamış olabilir, onu hangi dizindeyse locate ile bulup, php nin kurulu olduğu geçerli extrensions dizinini tespit edip oraya kopya etmen sonrada tüm bu değişiklikleri php.ini üzerinden manuel düzenlemen gerekebilir 

Bunun içinde konsoldan korkmamak, ilk etapta yazdığın komutları 2 kez kontrol etmek (özellikle fazladan boşlukları  ) gerekir. 

Bu ek yazılımların kurulum aşamasını başardıktan sonra, bunların ayar ve performans kısımları yine tamamiyle senin uğraşıp deneyip yanılacağın konular, her programın her yazılımın dosyaları, conf dosyası, ayar kısmı, ayar kısmı içindeki hangi satırı ne işe yaradığı bellidir. Biraz araştırma yapman yeterlidir

Sen bir yerden başla hevesliysen, çabuk pes etmeyeceksen gerisi gelir mutlaka. Burda ne kadar anlatsakta yaşamadan hiçbir fikir edinemessin

KOZBA · Answer

Elazığlı168 adlı üyeden alıntı:						mesajı görüntüle									Bir yazılım üretmeyeceksen, hali hazırdaki yazılımlar üzerinde çalışacaksan programlama bilmene gerek yok.

Bahsettiğin yazılımlar işletim sistemleri üzerine kurulan programlar gibidir. 
Tek farkı windowsa winamp kurmak kadar kolay olmaması, centos ile konsol üzerinden çalışacaksan sana yardımcı olacak bir arayüz olmayacak, herşeyi komutlarla yapmak zorundasın, buna programlama diyemeyiz ama centos konsolda hali hazırdaki komutları yazıp çıkan sonuçları değerlendirebilecek kadar komut bilgin olmalı, tabi illa her komutu elle yazacaksın diye birşey yok, apache üzerine memcache kurmak istediğinde birçok yerde hazır olarak aşama aşama komutlar veriliyor kopyala yapıştır ile kurabilirsin ama sadece bu yetmeyebilir.

Manuel işlemler yapman gerekebilir, memcache.so dosyası uygun extensions içine kopyalanmamış olabilir, onu hangi dizindeyse locate ile bulup, php nin kurulu olduğu geçerli extrensions dizinini tespit edip oraya kopya etmen sonrada tüm bu değişiklikleri php.ini üzerinden manuel düzenlemen gerekebilir

Bunun içinde konsoldan korkmamak, ilk etapta yazdığın komutları 2 kez kontrol etmek (özellikle fazladan boşlukları  ) gerekir.

Bu ek yazılımların kurulum aşamasını başardıktan sonra, bunların ayar ve performans kısımları yine tamamiyle senin uğraşıp deneyip yanılacağın konular, her programın her yazılımın dosyaları, conf dosyası, ayar kısmı, ayar kısmı içindeki hangi satırı ne işe yaradığı bellidir. Biraz araştırma yapman yeterlidir

Sen bir yerden başla hevesliysen, çabuk pes etmeyeceksen gerisi gelir mutlaka. Burda ne kadar anlatsakta yaşamadan hiçbir fikir edinemessin  		Sağolun hocam, ben format paneli olan windows bir vps ile en kısa zamanda başlayayım  Değerli yorumlarınız için çok teşekkür ederim.

Eror71 · Answer

Unutmayalım hocam;
Güvenli yazılım geliştiren > pentester > yazılım geliştiren