Blog
Hosting, yazılım ve
dijital dünya yazıları.
Kategori: Güvenlik
Güçlü Bir Şifre Neyi Gerektirir? Entropi ve Parola Dayanıklılığı
Şifre entropisi nedir, karakter havuzu ve uzunluk nasıl hesaplanır, brute-force saldırı senaryoları ve passphrase yaklaşımı ile gerçek şifre dayanıklılığı.
Ubuntu'da UFW Güvenlik Duvarı Kurulumu ve Kural Yazma Rehberi
Ubuntu'da UFW ile güvenlik duvarı kurulumu, varsayılan deny/allow politikaları, allow/deny/limit komutları ve SSH kilitlenmesini önleyecek doğru sıralama.
WireGuard VPN Kurulum Rehberi: wg0.conf Dosyası Nasıl Yapılandırılır
WireGuard anahtar üretiminden wg0.conf dosyasının Interface ve Peer bölümlerine, AllowedIPs ve PersistentKeepalive ayarlarına kadar adım adım teknik rehber.
VPN Protokolleri Karşılaştırması: WireGuard, OpenVPN, IKEv2 ve L2TP
WireGuard, OpenVPN, IKEv2/IPsec ve L2TP/IPsec protokollerinin hız, güvenlik, mobil roaming ve güvenlik duvarı aşma açısından teknik karşılaştırması.
Link Kontrol Etme Rehberi 2026: Güvenli Site, URL Sorgulama ve Phishing Tespiti
Bir bağlantının güvenli olup olmadığını anlamanın 2026 rehberi: URL ayrıştırma, HTTPS/SSL kontrolü, WHOIS yaşı, Google Safe Browsing, VirusTotal, urlscan.io, sandbox tarama ve phishing göstergeleri.
Girilmesi Yasak Siteler Hangileri? Türkiye Yasaklı Siteler Listesi 2026
Türkiye'de erişime engellenen siteler hangileri? 5651 sayılı kanun, BTK ve USOM kararları, yasaklı site sorgulama, yasaklı sitelere girmenin cezası ve teknik arka plan tek rehberde.
BTK Sorgulama Rehberi: Erişim Engeli, Hat ve Operatör Sorgu
BTK sorgulama nasıl yapılır? Erişim engeli, yasaklı site, hat ve operatör sorgu adımları, 5651 sayılı kanun, USOM, e-Devlet entegrasyonu ve teknik altyapı 2026 rehberi.
SSL Sertifikası Nasıl ve Nereden Alınır? Ücretsiz ve Ücretli Seçenekler
SSL/TLS sertifikası nasıl alınır, nereden alınır? Let's Encrypt, ZeroSSL, Sectigo ve DigiCert karşılaştırması. Certbot, acme.sh, cPanel ve Plesk ile kurulum, CSR üretimi, Nginx TLS 1.3 yapılandırma ve A+ güvenlik.
Password Hashing: bcrypt, argon2id ve scrypt Karşılaştırması
Modern parola hashing — bcrypt, argon2id, scrypt karşılaştırması, salt, pepper, work factor ayarı ve Node.js / Python uygulamaları.
HTTPS ve TLS 1.3: Modern Web Şifreleme ve Performans
HTTPS ve TLS 1.3 — handshake optimizasyonu, cipher suite seçimi, HSTS, OCSP stapling, SSL Labs A+ skoru ve performans.
OAuth 2.0 ve OIDC: Authorization Code Flow ile Güvenli Auth
OAuth 2.0 ve OpenID Connect — authorization code flow, PKCE, scope, refresh token ve sosyal login entegrasyonu rehberi.
DDoS Saldırılarına Karşı Çok Katmanlı Koruma: Cloudflare + Nginx
DDoS saldırı türleri (L3/L4/L7), Cloudflare WAF, Nginx rate limit, Fail2ban ve uygulama katmanı koruma stratejisi ile tam rehber.
JWT Güvenlik Pitfalls: Alg-None, Weak Secret, JKU Attack ve Korunma
JSON Web Token (JWT) güvenlik açıkları — alg:none saldırısı, weak secret, JKU/X5U injection, key confusion ve kalıcı koruma yöntemleri.
XSS Saldırıları ve Content Security Policy (CSP) ile Koruma
Cross-site scripting (XSS) — reflected, stored, DOM-based türleri, sanitization, output encoding ve Content Security Policy ile çok katmanlı koruma rehberi.
SQL Injection: Nasıl Çalışır, Parameterized Query ile Nasıl Önlenir
SQL injection saldırısı — klasik, blind, time-based ve union-based teknikleri, prepared statement ile tam koruma ve ORM güvenlik ipuçları.
OWASP Top 10 2026: Web Uygulama Açıkları ve Önleme Rehberi
OWASP Top 10 2026 listesi — Broken Access Control, Injection, Cryptographic Failures, SSRF ve diğer web uygulama açıklarına karşı korunma rehberi.
Minecraft & Oyun Rehberleri
Sunucu kurulumu, plugin, optimizasyon rehberleri oyun bölümümüzde.