Debian 9.3’te Nginx Nasıl Kurulur?

Giriş Nginx, Apache2’nin alternatifi olan popüler bir HTTP sunucusudur. Bir reverse proxy, posta sunucusu veya web sunucusu olarak kullanılabilir. Ocak 2018 W3Techs‘in web siteleri için pazar payı ve kullanım istatistikleri göre; Nginx, tüm web sitelerinin % 36,7’si tarafından kullanılmaktadır ve 2007’den beri artan bir eğilime sahiptir. Bu kılavuzda, Nginx’i Debian 9.3 sunucumuza kuracağız. Ön şartlar Bu belge…

On Yıllık Unix/Linux/BSD Root Privilege-Escalation Hatası Bulundu

Güvenlik araştırmacıları, saldırganlara root yetki ayrıcalıkları tanımlayacak, dolayısıyla tam bir sistem devrini sağlayacak, Linux, OpenBSD, NetBSD, FreeBSD ve Solaris de dahil olmak üzere birçok Unix tabanlı işletim sisteminde on yıldan fazla süredir var olan bir güvenlik açığını keşfettiler. Stack Clash olarak adlandırılan bu güvenlik açığı (CVE-2017-1000364), belleklerin kullanıcı alanında ikili dosyaları için yığın (stack) üzerinde…

Kali Linux

Backtrack penetration isletim sisteminin devami olan Kali linux, Debian tabanli bir penetration araclarinin bulundugu isletim sistemidir. Back track 6 beklenirken yenilenen yapisiyla karsimiza cikan Kali linux’un dogumunu soyle acikladilar; It’s been 7 years since we released our first version of BackTrack Linux, and the ride so far has been exhilarating. When the dev team started…

Neden Debian kurarken daima kablolu network baglantisina ihtiyac duyariz?

Bu basit bir ipucudur ama bir o kadar da onemlidir: ne zaman Debian isletim sistemini yuklemek istesek, makinenin kablo ile internete bagli olduguna emin olmak durumun da kaliriz. Nicin kablosuz baglanti kullanamiyoruz? Cevabi aslinda basit, cunku Squeeze de ki debian-installer sadece WEP desteklemekte WPA sifreleme sistemini henuz desteklememektedir. Eger siz WPA kullaniyorsaniz kurulum sirasinda kablosuz…

Debianda NTP Sunucu ve Istemci Yapilandirmasi -3

NTP icin Guvenlik Duvari ayarlari NTP sunuculari, hedef portu 123 olan UDP protolu araciligi ile birbirleriyle haberlesirler. Diger UDP potokollerinin aksine kaynak portu yuksek port (1023 uzeri port) degildir. UDP trafiginin kanak/hedef port 123’une sizin sunucunuz ve senkron yaptiginiz sunucu arasindaki baglantiya izin vermeniz gerekmektedir. NTP Client ayarlari ntp client ayarlarini yapmak istiyorsaniz asagidaki paketleri…

Debianda NTP Sunucu ve Istemci Yapilandirmasi -2

NTP Sunucusu Ornek Ayarlar Sunucu listesine ntp sunucularini ekleyelim. Debian’in on tanimli sunucusu pool.ntp.org ‘dir. Bu sunucucu calismaktadir, fakat zamani tam olarak kesin soyleyemeyebilir cunku sizin yakininizda bir sunucu olmayabilir. Daha kesin bir zaman sunucusu istiyorsaniz bu sunucuyu elle girmeniz gerekebilir (ornegin europe.pool.ntp.org) veya kendi ulkeniz icin (ornegin uk.pool.ntp.org) gibi. Dinlenecek optimal sunucu sayisi 3…

Debianda NTP Sunucu ve Istemci Yapilandirmasi -1

Network Time Protocol (NTP) bilgisayar sistemlerinin paket anahtarlama, degisen gecikmeli veri aglari uzerinden zamanlarini senkronize ettikleri bir protokoldur. NTP; UDP 123. portu kullanmaktadir. Degisken gecikme etkilerine karsi ozellikle tasarlanmistir. NTP’yi kullanmak sistem saatinizi dogru bir sekilde ayarlamak ve korumak icin en uygun yollardan bir tanesidir. Dunya uzerinde bulunan diger sunucular ile iletime gecerek calisir, diger…

Diski doldurarak; silinen dosyalarin guvenliginin saglanmasi,

Modern dosya sistemlerini guvenli bir sekilde silmek kolay bir islem olmamistir. Size daima daha fazla efor ve zaman harcatmistir. Fakat bir yaklasim diskin kullanilmayan bolumlerin tamamina rasgele paternler yazmak iyi bir yaklasimdir. Bu sayede daha once silmis oldugunuz dosyalari geri getirilmesini onlemis olursunuz. Debian “secure-delete” paketi bircok arac icerir, fakat bunlardan tercih edilen birtanesi, kullanimi…

MAC OSX’te GNU Privacy Guard (GnuPG)

GnuPG Temel Komutlari Linuxta uyguladigim e-mail sign ve encryption ozelligini apple mail de de eklemenin zamani geldi. Cok basit olan bu islemi 5 dk icerinde bitirecegiz. Asagidaki web adreslerine giderek bizim icin gerekli olan MACGPG ve GPGMail yazilmlarini indiriyoruz. http://sourceforge.net/projects/macgpg/files/ http://www.gpgmail.org/download/index.html Sirasiyla MACGPG ve GPGMail paketlerini kurduktan sonra kendi anahtarimizi olusturabiliriz. Not: Eger aciksa Apple…

iotop – Kullanımı kolay I/O monitorü

CPU kullanımı için top komutu nasıl kullanım değerlerini gösteriyorsa, iotop da benzer şekilde I/O kullanımı gösteren bir komuttur. Linux çekirdeğinden (çekirdek 2.6.20 ve daha sonrasında mevcuttur) I/O kullanım bilgisini çıktısını izler ve sistem üzerinde işleyen anlık I/O kullanımını bir tabloda gösterir. Debian sisteme iotop yüklemek: # apt-get install iotop Sadece paket ismini yazarak yükleme yapmamız…