Linux sunucu yönetimi; bir VPS'in işletim sistemi kurulumundan güvenlik ayarlarına, yedeklemeden güncelleme ve izlemeye kadar düzenli bakımını üstlenmektir. En sık ihmal edilen iki iş, yedeğin gerçekten geri yüklenebildiğini test etmek ve eski yazılım sürümlerini güncellemektir. Örneğin PHP 8.1 artık güvenlik yaması almıyor, 8.2'nin güvenlik desteği 31 Aralık 2026'da bitiyor.
Bu sayfada
- Linux sunucu yönetimi hizmeti neleri kapsar?
- VPS kurulumu nasıl yapılıyor?
- HestiaCP mi, cPanel mi, Plesk mi?
- Hetzner, DigitalOcean ya da AWS: sunucu nerede olmalı?
- Sunucu yedeği nasıl olmalı?
- Kendi yönettiğiniz sunucuda en sık görülen açıklar
- 2026'da sunucu tarafında neler değişiyor?
- Kimler için uygun, kimler için değil?
- Sık sorulan sorular
Linux sunucu yönetimi hizmeti neleri kapsar?
Paylaşımlı hostingte bu işleri hosting firması yapar. Kendi VPS'inize ya da sunucunuza geçtiğiniz an bütün sorumluluk size geçer: güvenlik açığını kim kapatacak, disk dolduğunda kim fark edecek, yedek bozuksa kim bilecek? Linux sunucu yönetimi hizmetimiz bu soruların cevabıdır.
| Alan | Yaptığımız iş |
|---|---|
| Kurulum | Ubuntu veya Debian LTS, web sunucusu (Nginx/Apache), PHP-FPM, MariaDB/MySQL veya PostgreSQL, Redis, e-posta ve DNS gerektiğinde |
| Güvenlik | Yalnız SSH anahtarıyla giriş, root ile doğrudan girişin kapatılması, güvenlik duvarı, fail2ban, otomatik güvenlik güncellemeleri |
| SSL | Let's Encrypt ile otomatik sertifika yenileme ve süre takibi |
| Yedek | Dosya ve veritabanının günlük yedeği, sunucu dışında ayrı bir konumda saklama, aylık geri yükleme testi |
| İzleme | Çalışma durumu, disk, bellek, CPU ve sertifika bitiş tarihi için uyarılar |
| Güncelleme | İşletim sistemi, PHP ve veritabanı sürüm takibi; büyük sürüm geçişlerinin planlı yapılması |
| Belgeleme | Kurulumun, şifre kasası konumlarının ve acil durum adımlarının yazılı teslimi |
VPS kurulumu nasıl yapılıyor?
- İhtiyaç analiziKaç site, hangi yazılım (WordPress, Laravel, Node.js), aylık ziyaretçi ve e-posta ihtiyacını çıkarıyoruz. Buna göre işlemci, bellek ve disk boyutunu öneriyoruz.
- Sağlayıcı ve konumHesabı sizin adınıza ve kartınızla açıyoruz. Veri konumu, gecikme ve bütçeye göre sağlayıcı ile veri merkezini birlikte seçiyoruz.
- Temel sıkılaştırmaAyrı bir yönetici kullanıcı, SSH anahtarı, şifreyle girişin kapatılması, güvenlik duvarında yalnız gerekli portlar (genellikle 22, 80, 443) ve otomatik güvenlik yamaları.
- Panel veya panelsiz kurulumBirden çok site yönetecekseniz kontrol paneli, tek uygulama için panelsiz ve daha hafif bir yapı kuruyoruz.
- Yedek ve izlemeYedeği sunucu dışına alıyor, ilk geri yükleme testini teslimden önce yapıyoruz. Uyarıların size ve bize ulaştığını test mesajıyla doğruluyoruz.
- Taşıma ve teslimMevcut sitelerinizi kesintisiz taşıyor, kurulum belgesini ve erişim bilgilerini teslim ediyoruz.
HestiaCP mi, cPanel mi, Plesk mi?
Kontrol paneli, sunucuyu komut satırı bilmeden yönetmenizi sağlar ama her panelin maliyeti ve kaynak kullanımı farklı. Kendi sitelerimizi HestiaCP ile yönetilen bir Linux sunucuda barındırıyoruz; yine de her iş için aynı paneli önermiyoruz.
| Panel | Lisans | Uygun olduğu durum |
|---|---|---|
| HestiaCP | Açık kaynak, GPLv3, lisans ücreti yok | Birkaç ila onlarca site, WordPress ve PHP projeleri, bütçe hassas KOBİ |
| cPanel/WHM | Ücretli, hesap sayısına göre lisans | Müşterilerine hosting satan ajanslar, cPanel alışkanlığı olan ekipler |
| Plesk | Ücretli, sürüme göre lisans | Windows/.NET ihtiyacı, Docker ve Git entegrasyonunu panelden isteyenler |
| Panelsiz | Yok | Tek bir uygulama, Docker tabanlı yayın, en az kaynak tüketimi |
Hetzner, DigitalOcean ya da AWS: sunucu nerede olmalı?
Sağlayıcı seçimi fiyat kadar veri konumu ve destek beklentisiyle ilgilidir. Hetzner'in bulut sunucuları Almanya'da (Nürnberg, Falkenstein), Finlandiya'da (Helsinki), ABD'de ve Singapur'da çalışıyor; Avrupa'daki ziyaretçiler için hem hızlı hem ekonomik bir seçenek. DigitalOcean kullanımı kolay bir panel ve hazır yönetilen veritabanı sunuyor. AWS en geniş hizmet yelpazesine sahip ama faturası en karmaşık olanı.
Türkiye'deki kullanıcılar için yerli bir veri merkezi gecikme açısından avantajlı olabilir. Kararı hızlandırmak için Hetzner, DigitalOcean ve AWS karşılaştırması yazısında fiyat mantığını ve farkları ayrıntılı anlattık.
KVKK açısından veri konumu
Sunucunuz yurt dışındaysa ve kişisel veri (müşteri adı, telefon, sipariş) tutuyorsanız bu bir yurt dışına aktarımdır. 7499 sayılı Kanun'la değişen KVKK'nın 9. maddesi 1 Haziran 2024'ten beri yürürlükte: aktarım yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da sınırlı istisnalarla yapılabiliyor. Standart sözleşme imzalanırsa Kurul'a 5 iş günü içinde bildirilmesi gerekiyor. Hukuki değerlendirmeyi avukatınız yapmalı; biz teknik tarafta verinin nerede durduğunu ve kimin eriştiğini belgeliyoruz.
Sunucu yedeği nasıl olmalı?
Yedek almak yetmez; geri yüklenebildiğini bilmek gerekir. En sık görülen iki sorun, yıllardır alınan yedeklerin sunucuyla aynı diskte durması ve ihtiyaç anında veritabanı yedeğinin bozuk çıkmasıdır. Bu yüzden yedek politikasını şu kurallarla kuruyoruz:
- 3-2-1 kuralı: Verinin 3 kopyası, 2 farklı ortamda, en az 1'i sunucudan fiziksel olarak ayrı bir yerde.
- Saklama süresi: Günlük yedeklerin son 7 günü, haftalıkların son 4 haftası, aylıkların son birkaç ayı. Fidye yazılımı ya da fark edilmeyen bir hack için eski kopyalar hayat kurtarır.
- Aylık geri yükleme testi: Rastgele bir siteyi test ortamına geri yükleyip açıldığını doğruluyoruz.
- Şifreli yedek: Sunucu dışındaki kopyalar şifreli saklanıyor; anahtarın bir kopyası sizde.
Kendi yönettiğiniz sunucuda en sık görülen açıklar
Bir sağlık kontrolünde ilk baktığımız maddeler, kendi kendine yönetilen sunucularda en sık rastlanan açıklardır. Hiçbiri karmaşık değil, ama biri bile bir saldırganın içeri girmesi için yeterli:
- Herkese açık veritabanı portu: MySQL'in 3306 portu internete açık ve zayıf şifreli bir kullanıcıyla korunuyor.
- Şifreyle SSH girişi: 22 numaralı porta her gün binlerce otomatik tahmin denemesi geliyor; anahtar zorunlu değilse sadece şifrenin gücüne güveniyorsunuz.
- Unutulmuş yönetim araçları: phpMyAdmin, eski test alt alan adları ve yedek dosyalarının web kök dizininde durması (
site.zip,db.sql). - Yıllardır güncellenmemiş yazılım: Desteği bitmiş işletim sistemi ya da PHP sürümü, bilinen açıkların kapatılmadığı anlamına gelir.
- Herkesin root olduğu ekip: Ayrılan bir çalışanın ya da eski ajansın anahtarı hâlâ sunucuda.
Bu maddelerin tamamını ilk hafta kapatıyor ve raporda neyi, ne zaman değiştirdiğimizi yazıyoruz.
2026'da sunucu tarafında neler değişiyor?
| Konu | Tarih | Ne yapmalı |
|---|---|---|
| TLS sertifikalarının azami süresi 398 günden 200 güne indi | 15 Mart 2026 | Sertifika yenilemesi otomatik değilse şimdi otomatikleştirin |
| Azami süre 100 güne iniyor | 15 Mart 2027 | Elle yüklenen ücretli sertifikalar için yenileme takvimi |
| Azami süre 47 güne iniyor | 15 Mart 2029 | Tam otomatik (ACME) sertifika yönetimi |
| PHP 8.2 güvenlik desteği bitiyor | 31 Aralık 2026 | 8.3 veya 8.4'e geçişi test ortamında deneyin |
Sertifika sürelerinin kısalması, elle yenilenen sertifikaları kullanan siteler için gerçek bir kesinti riski. Let's Encrypt gibi otomatik yenilenen sertifikalar bu değişiklikten etkilenmez; ama yenileme betiğinin çalıştığını izlemek yine gerekir.
Kimler için uygun, kimler için değil?
Tek bir küçük tanıtım sitesi için ise kaliteli bir paylaşımlı hosting çoğu zaman daha ekonomiktir; bunu açıkça söylüyoruz.
Uygulamanızı Docker ve otomatik yayın hattıyla yönetmek istiyorsanız DevOps danışmanlığı sayfamıza bakın. Sunucu değiştirirken siteyi ve e-postayı kesintisiz geçirmek için web sitesi taşıma hizmetimiz, sunucuya izinsiz erişim olduğundan şüpheleniyorsanız hacklenen site kurtarma hizmetimiz devreye girer. Sayfa hızı sorunları sunucudan kaynaklanıyorsa site hızı optimizasyonu ile birlikte ele alıyoruz.
Sık sorulan sorular
Sunucu kurulumu ne kadar sürer?
Tek bir VPS'in kurulumu, sıkılaştırılması, panel ve yedek ayarları genellikle 1–2 iş gününde biter. Mevcut sitelerin taşınması site sayısına ve DNS geçiş planına göre birkaç gün daha sürebilir. Tüm adımları yazılı bir kurulum belgesiyle teslim ediyoruz.
Root şifresi kimde kalır?
Sizde. Sunucu hesabı sizin adınıza açılır, faturası size kesilir; biz ayrı bir yönetici kullanıcıyla ve SSH anahtarıyla bağlanırız. İş birliği bittiğinde anahtarımızı kaldırmanız yeterlidir. Hiçbir sunucuyu kendi hesabımızda tutup size kiralamıyoruz.
Sunucu çökerse ne kadar sürede müdahale ediyorsunuz?
İzleme uyarıları bize anında düşer. Müdahale süresini ve hangi saatlerde çalıştığımızı sözleşmede yazılı olarak belirliyoruz. Gerçekçi olmayan "her saat anında müdahale" sözü vermiyoruz; kritik işler için hangi saatlerde nöbet gerektiğini birlikte planlıyoruz.
cPanel lisansı yerine HestiaCP'ye geçmek güvenli mi?
HestiaCP açık kaynaklı, düzenli güncellenen ve yaygın kullanılan bir panel; doğru kurulup güncel tutulduğunda güvenlik açısından cPanel'den geri değil. Geçişte e-posta hesapları, veritabanları ve cron görevleri ayrı ayrı taşınıyor; bunu hafta sonu gibi düşük trafikli bir zamanda planlıyoruz.
Mevcut sunucumu başka bir firma kurdu, yönetimini devralır mısınız?
Evet. Önce bir sağlık kontrolü yapıyoruz: açık portlar, kullanıcılar, yazılım sürümleri, yedeklerin durumu ve disk kullanımı. Bulguları önem sırasıyla raporluyor, acil riskleri ilk hafta kapatıyoruz. Belgesi olmayan kurulumu da bu sırada belgeliyoruz.
Windows sunucu yönetiyor musunuz?
Ağırlıklı olarak Linux sunucularla çalışıyoruz. .NET uygulamaları için çoğu zaman Linux üzerinde çalışan güncel .NET sürümleri yeterli oluyor. Windows Server zorunluysa bunu baştan açıkça konuşup kapsam dışında mı tutacağımıza birlikte karar veriyoruz.
Projenizi konuşalım
İhtiyacınızı WhatsApp'tan kısaca yazın; kapsamı netleştirip aynı gün içinde size dönüş yapalım.
İlgili sayfalar
- DevOps Danışmanlığı: Kodunuz Tek Tıkla, Kesintisiz Yayına ÇıksınFTP ile dosya atıp dua ettiğiniz yayın gecelerini bitiriyoruz. Uygulamanızı Docker'a alıyor, testten geçmeyen kodun canlıya çıkmadığı bir ya
- Web Sitesi Taşıma: Siteniz, E-postanız ve Sıralamanız Yerinde KalsınHosting firmanızı ya da sunucunuzu değiştirirken siteyi, veritabanını, e-postaları ve SSL sertifikasını kesintisiz taşıyoruz. Eski firmadan
- Site Hacklendi: Temizlik, Açığın Kapatılması ve Google Uyarısının KaldSitenize yabancı içerik eklendiyse, ziyaretçiler başka sitelere yönleniyorsa ya da Google "bu site saldırıya uğramış olabilir" diyorsa: zara
- Kurumsal E-posta: Alan Adınızla, Spama Düşmedenad@firmaniz.com.tr adreslerinizi kuruyor, SPF, DKIM ve DMARC kayıtlarını doğru yazıyor, eski e-postalarınızı kaybetmeden taşıyoruz. Gmail ve
- Hetzner mi AWS mi? KOBİ İçin Hetzner, DigitalOcean ve AWS KarşılaştırmBir kurumsal site veya küçük bir web uygulaması için sunucu seçerken asıl farklar fiyat etiketinde değil; veri merkezinin yerinde, faturalan
- Web Sitesi Bakım Hizmeti: Siteniz Sessizce BozulmasınWeb siteleri çoğu zaman bir gecede değil, yavaş yavaş bozulur: güncellenmeyen bir eklenti, süresi dolan bir sertifika, alınmayan bir yedek.