# Linux hostingde güvenlik, günlükler ve yalıtım > HyperDC Linux hostingde sizi neyin koruduğunu görün: yalıtılmış hesap, Web Shield ve güvenlik duvarı, zararlı yazılım taraması, günlükler ve etkinlik. Zorluk: Başlangıç Linux hosting hesabınız bir sunucuyu başka müşterilerle paylaşır; ancak o sunucudaki hiçbir şey sitelerinizi göremez veya yavaşlatamaz. Bu rehber hesabınızı neyin ayrı ve korunmuş tuttuğunu ve hizmet sayfanızın sitelerinizde olanları nerede gösterdiğini anlatır. ## Hesabınızı ayrı tutan şeyler - **Kendi sistem kullanıcısı.** Dosyalarınız sunucuda hesabınıza ait kullanıcıya aittir. Diğer hesaplar onları listeleyemez, okuyamaz veya değiştiremez. - **Kendi PHP işlemleri.** Siteleriniz PHP'yi size ait, başka hiçbir müşteriyle paylaşılmayan işlemlerde çalıştırır. - **Kendi sınırları.** Hesabınızın kendi işlemci, bellek ve disk hızı sınırları vardır. Bir sitenin yükü, saldırısı veya hatası diğerini asla etkilemez; hizmet sayfanızdaki **Kaynak Kullanımı** kullanımınızı bu sınırlarla birlikte gösterir. - **Yalnızca sunucuda veritabanları.** MariaDB ve PostgreSQL yalnızca sunucunun kendisinden gelen bağlantıları kabul eder; her veritabanının kendi oturum adı vardır. - **Dosyalar yalnızca HTTPS ile.** Dosyalar, ikisi de HTTPS üzerinden çalışan **Dosya Yöneticisi** ve **Disk Erişimi** ile gider. ## Sunucu nasıl hızlı ve güncel kalır Siteleriniz NVMe depolamada çalışır; sunucuyu sizin için biz çalıştırır ve bakımını yaparız. Güvenlik güncellemeleri otomatik olarak uygulanır; kurmanız gereken bir şey yoktur. Her site modern, şifreli bağlantılarla yanıt verir; bkz. [Linux hostingde ücretsiz SSL](/guides/linux-hosting-ssl). ## Saldırılar nasıl durdurulur - **Güvenlik duvarı** istenmeyen trafiği sitelerinize ulaşmadan durdurur ve saldırı sırasında sitelerinizin yanıt vermeye devam etmesini sağlar. - **Web Shield** (ekranda Web Kalkanı) gelen istekleri denetler ve veritabanı saldırıları (SQL enjeksiyonu), betik enjeksiyonu ve sunucu dosyalarını okuma girişimleri gibi yaygın web saldırılarını sitenize ulaşmadan engeller. - **Saldırı Koruması** kendiliğinden çalışır. Saldırı sırasında koruma kendiliğinden sıkılaşır ve ortalık sakinleşince kendiliğinden normale döner. - **Cloudflare arkasında** koruma, ziyaretçinin gerçek adresini Cloudflare'den okur; böylece Cloudflare'i değil saldırganı sınırlar. Bkz. [web sitenizin önüne Cloudflare koyun](/guides/cloudflare-proxy-setup). ## Bir sitenin korumasını ayarlayın **Güvenlik** sekmesini açın ve üstten siteyi seçin. Bu sekmedeki her ayar siteye özeldir. **Saldırı Koruması** sitenin saldırı altında olup olmadığını gösterir. Kartları şunları gösterir: - **Son 24 saatte engellenen**: reddedilen istekler ve kaç adresten geldikleri. - **Adres başına sınır**: bir adresin saniyede ve aynı anda kaç istek gönderebileceği. - **Cloudflare arkasında**: sitenin Cloudflare arkasında olup olmadığı. **DNS** sekmesinde Cloudflare'i bağlarsanız, saldırı sırasında Cloudflare'in Under Attack modu kendiliğinden açılır. Bunun için Cloudflare token'ının **Zone Settings Edit** iznine de sahip olması gerekir; bkz. [Linux hostingde DNS ve Cloudflare](/guides/linux-hosting-cloudflare-dns). **Web Kalkanı** altında: - **Koruma düzeyi**: varsayılan **Standart**'tır. **Sıkı** daha fazlasını engeller, olağan dışı ama meşru istekleri de engelleyebilir. **Kapalı**, siteye yönelik saldırıların süzülmesini durdurur; bu yüzden onay istenir. - **Hız sınırı (adres başına saniyedeki istek)**: `0` sunucu varsayılanını kullanır. - **WordPress koruması: giriş sayfası ve XML-RPC**: WordPress giriş sayfasını ve XML-RPC'yi şifre denemelerine karşı korur. - **Yükleme klasörlerinde betik çalıştırma**: `wp-content/uploads` gibi yükleme klasörlerindeki betikler çalıştırılmaz; böylece birinin oraya bıraktığı bir betik zarar veremez. **Korumayı Kaydet** seçin. **Adres kuralları** tek bir adrese veya bir aralığa izin verir ya da onu engeller. **Kural Ekle** seçin, **Adres veya aralık** alanına örneğin `203.0.113.0/24` girin ve **İzin Ver** veya **Engelle** seçin. **Kuralları Kaydet** seçin. **Saldırı olayları** reddedilen istekleri **Zaman**, **Adres**, **Ne oldu**, **İstek** ve **Sonuç** ile listeler; sonuç örneğin **Engellendi**, **Yavaşlatıldı** veya **Adres bir süreliğine yasaklandı** olur. **Daha Yeni** ve **Daha Eski** listede sayfa değiştirir. ## Dosyalarınızı zararlı yazılıma karşı tarayın 1. **Güvenlik** sekmesinde **Zararlı yazılım taraması** altındaki **Taramayı Başlat** seçin. 2. Taramanın bitmesini bekleyin. Hosting hesabınızın dosyaları denetlendiği için biraz sürebilir. 3. Listeyi okuyun. **Bir şey bulunmadı**, taramanın tehdit bulmadığı anlamına gelir. Her bulgu **Zaman**, hesabınızdaki **Dosya**, **Tehdit** ve dosyaya ne yapıldığını gösteren **İşlem** ile görünür. Bir şey bulunursa bkz. [hacklenmiş web sitesini temizleyin](/guides/clean-hacked-website). ## Trafiğinizi görün Sitenizin günlük trafiğini görmek için hizmet sayfanızda **İstatistikler** sekmesini açın. ## Günlüklerinizi okuyun 1. **Günlükler** sekmesini açın ve **Web sitesi** seçin. 2. **Erişim** ve görmek istediğiniz satır sayısını seçin: 100, 200, 500 veya 1000. 3. Son istekleri görmek için **Yenile** seçin. En yeni satırlar en alttadır. Bir isteğin sitenize ulaşıp ulaşmadığına ve hangi durumu aldığına buradan bakılır. **Hatalar** hatayla biten istekleri, **PHP** ise sitenin PHP hata günlüğünü gösterir: PHP hataları ziyaretçilere asla gösterilmez, oraya yazılır. ## Neyin değiştiğini görün **Etkinlik**, hosting hesabınızda yapılanları listeler: **Zaman**, neye yapıldığıyla birlikte **İşlem**, **Kullanıcı** ve isteğin geldiği **Adres**. Beklemediğiniz bir şey değiştiğinde buraya bakın. ## Sizin yapabilecekleriniz - Uygulamalarınızı, temalarınızı ve eklentilerinizi güncel tutun, kullanmadıklarınızı kaldırın. - Müşteri alanınız ve her disk hesabı için uzun ve benzersiz bir parola kullanın. - Birine ana parolanız yerine, üzerinde çalıştığı klasörle sınırlı bir **Disk Erişimi** hesabı verin; bkz. [Linux hostinge dosya yükleme](/guides/linux-hosting-disk-access). - **HTTPS Zorunlu** seçeneğini açık tutun, her sayfa HTTPS üzerinden çalıştığında da **HSTS** seçeneğini açın. ## Sonraki adımlar - Buradan başlayın: [Linux hostingde ilk adımlar](/guides/linux-hosting-first-steps). - Saldırıya uğramış site: [hacklenmiş web sitesini temizleyin](/guides/clean-hacked-website). ## Sık sorulan sorular ### Başka bir müşterinin sitesi benimkini yavaşlatabilir mi? Hayır. Her hesabın kendi işlemci, bellek ve disk sınırları vardır; bu yüzden bir sitenin yükü, saldırısı veya hatası diğerini asla etkilemez. ### Sunucu güncellemelerini benim mi kurmam gerekir? Hayır. Sunucuyu biz güncel tutarız ve güvenlik güncellemelerini otomatik olarak uygularız. Kendi uygulamalarınızı, temalarınızı ve eklentilerinizi güncel tutmak size kalır. ### Web Shield'ı açmam gerekir mi? Hayır. Sitelerinizi varsayılan düzeyinde korur; saldırı koruması da kendiliğinden çalışır, ayarlanacak bir şey yoktur. ### Dosyalarımı zararlı yazılıma karşı nasıl kontrol ederim? Güvenlik sekmesini açın ve Zararlı yazılım taraması altında Taramayı Başlat seçin. Her bulgu dosyası, tehdidi ve dosyaya ne yapıldığıyla listelenir. ### Saldırı koruması Cloudflare ile çalışır mı? Evet. Cloudflare vekilinin arkasındaki ziyaretçinin gerçek adresini okur; böylece Cloudflare'i değil saldırganı sınırlar. ### Normal bir sayfam reddediliyor. Ne yapmalıyım? İsteğin saatini ve adresini destek talebiyle bize gönderin; birlikte bakalım. --- Kaynak: \ Son güncelleme: 2026-11-07