BGP Peering ve "Yedekli İnternet" Masalı: Tek Bir Kazı Kepçesiyle Çöken Sistemler

İki farklı telekom operatöründen hat alıp "tamamen yedekliyiz" diyen ağ mimarları ve belediyenin su borusu kazısındaki tek bir kepçe darbesiyle toprağa gömülen dijital kaleler.

Haz 8, 20264 dk okuma

IP Adres Bloğu (IPv4) Borsası: Dijital Emlakçılık ve Kara Borsa

Tükenen 4.3 milyar adres, /24'lük bloklar için ödenen servetler ve geleceğin IPv6 teknolojisi hazırda beklerken geçmişin tükenmiş arsalarına sıkışıp kalan sektörün dramı.

Haz 6, 20264 dk okuma

"Out-of-Band" (OOB) Yönetim Ağının Kendi İçinde Çökmesi: Cankurtaran Filikasının Batışı

Esas prodüksiyon ağı çöktüğünde sunucuları kurtarmak için tasarlanan iDRAC, iLO ve konsol ağlarının, tam kriz anında ulaşılamaz hale gelmesi: İkincil sistemlerin ihmal edilen ölümcül mimari açıkları.

Haz 2, 20265 dk okuma

"IPMI / iDRAC" Arayüzünün Güvenlik Zaafı: Dışarıya Açık Yönetim Portlarının Dehşeti

Sistem yöneticilerinin tembellikle internete (Public IP) açtığı iDRAC, iLO ve IPMI yönetim arayüzleri; Shodan üzerinde savunmasız bekleyen sunucular ve tek bir tıkla donanım seviyesinde ele geçirilen altyapılar.

May 29, 20265 dk okuma

"Kanal İçi Fiber Kırılması": Görünmez Işık Kaybı (Attenuation) ve Mikro Bükülme Çilesi

Bakır kablonun aksine dışarıdan sapasağlam görünen ancak dar açılı bükülmeler yüzünden ışığı sızdıran fiber optik kabloların yarattığı gizemli paket kayıpları ve OTDR ile iz sürme sanatı.

May 25, 20265 dk okuma

"Fiber Optik Masalı": Kirli Konnektör Yüzünden Düşen Sinyal Gücü ve Hayalet Paket Kayıpları

Milyon dolarlık 100G omurga anahtarlarını dize getiren 2 mikronluk toz zerresi; seramik ferrule üzerindeki parmak izi yağının yarattığı optik zayıflama (dBm) ve mikroskobik kirliliğin anatomisi.

May 18, 20265 dk okuma

"Etiketi Düşmüş Fiber Patch Panel": Kırmızı Lazerle Mayın Tarlasında İz Sürmek

Yılların nemi ve sıcağıyla etiketleri dökülmüş kırk sekiz portlu fiber dağıtım panelleri (ODF); VFL kırmızı lazeriyle hat ararken yanlış kabloya dokunma korkusu ve altyapı körlüğü.

May 9, 20265 dk okuma

Outgoing Mail ve "IP Karaliste" Savaşları: Komşunun Virüsüyle Gelen Karantina

Paylaşımlı sunucudaki tek bir virüslü hesabın Spamhaus ve Gmail karalistesine soktuğu ortak IP; masum beş yüz şirketin geri dönen e-postaları (bounceback) ve nozokomiyal enfeksiyon trajedisi.

Nis 24, 20265 dk okuma

"Mailim Gitmiyor" Bilesi ve MX/SPF/DKIM/DMARC Dörtlüsünün Ağır Bürokrasisi

E-postaların Gmail ve Hotmail spam klasörüne düşmesiyle çılgına dönen müşterinin "Sunucunuz bozuk!" feryadı; havalimanı pasaport kontrolü analojisi ve e-posta kimlik doğrulama mimarisi.

Nis 17, 20266 dk okuma

"Sitem Hacklendi": Kapıyı Açık Bırakıp Mahalleyi Suçlama Refleksi

Şifresi "123456" olan, korsan temalarla virüs kapan WordPress sitelerinin ardından hosting firmasına "Sunucunuz delindi!" diye saldıran müşteri psikolojisi; adli tıp ve gıda zehirlenmesi analojisi.

Nis 14, 20265 dk okuma

"DDoS Saldırısı Aldım": Küçük Sitenin Büyük Paranoyası ve "ORDER BY RAND()" Faciası

Günde yirmi ziyaretçisi olan blog sitesi yavaşlayınca Anonymous veya Rus hackerların saldırdığını sanan müşteri megalomanisi; tek bir kötü SQL sorgusunun yarattığı içsel DDoS.

Nis 12, 20265 dk okuma

"A Kaydını Yaptım, Hemen Açılsın": DNS Yayılımı (Propagation) ve TTL Sınavı

DNS A kaydını değiştirdikten otuz saniye sonra "Hâlâ eski site açılıyor!" diye destek masasını basan müşterinin sabırsızlığı; farmakokinetik emilim süreci ve küresel DNS önbelleklerinin muhafazakar doğası.

Nis 8, 20265 dk okuma

"Sunucu IP Adresinin Değişmesi" ve Şirket İçi Muhasebe Programlarının Çökmesi

Veri merkezinin IP bloğunu güncellemesi veya sunucu göçü sonrası, yıllar önce masaüstü ERP ve muhasebe yazılımlarının ayar dosyalarına doğrudan elle gömülmüş (hardcoded) statik IP adresleri yüzünden tüm şirketin fatura kesemez hale gelmesi.

Nis 4, 20264 dk okuma

"Whois Gizleme" (Whois Privacy) Unutkanlığı ve Gece Yarısı Gelen Sapık Telefonları

Alan adı tescil ederken 1 dolarlık Whois gizleme (ID Protection) seçeneğini "buna ne gerek var" diyerek es geçen kullanıcının, kişisel cep telefonu ve ev adresinin küresel veri madenciliği botları tarafından çekilip dolandırıcıların eline düşmesi.

Nis 1, 20265 dk okuma

"Mailim Boyutu Büyük Olduğu İçin Gitmiyor": 50 MB'lık PDF Attach Etme Çilesi

Küresel SMTP standartlarında 20-25 MB olan e-posta ek sınırını zorlayıp, 50 MB boyutundaki baskı kataloğunu veya şantiye çizimini e-postaya iliştirip gönderemeyince "Sunucunuz çalışmıyor!" diye feryat eden kullanıcının Base64 çıkmazı.

Mar 29, 20264 dk okuma

"Sunucu Trafiğim (Bandwidth) Bitti, Sitem Kapandı!": Ay Sonu Limit Kilitlenmesi

Aylık 100 GB trafik kotalı pakette ana sayfaya optimizasyonsuz 15 MB boyutunda ham afişler koyup ayın 20'sinde 509 Bandwidth Limit Exceeded hatasına toslayan esnafın, kotayı kabullenmeyip "Ziyaretçilerimi engelliyorsunuz" diye feryat etmesi.

Mar 28, 20264 dk okuma

"Shared IP Üzerinde Adult/Spam Komşu" ve Google Index Kaybı

Paylaşımlı sunucuda aynı IPv4 adresini paylaştığı 300 siteden birinin kaçak bahis, phishing veya yetişkin içerik barındırması yüzünden, tertemiz kurumsal web sitesinin Google tarafından kara listeye alınıp arama dizininden silinmesi.

Mar 24, 20264 dk okuma

"SSL Sertifikası Yükledim Ama Sitem Güvenli Değil": Mixed Content (Karma İçerik) Sancısı

Sunucuya en pahalı EV SSL sertifikasını kurup siteyi HTTPS protokolüne geçirdikten sonra, kodun içindeki eski HTTP görselleri ve JavaScript dosyaları yüzünden tarayıcının kilit simgesini kırması ve müşterinin yaşadığı "Bozuk sertifika sattınız" hezeyanı.

Mar 22, 20264 dk okuma

"Cloudflare Arkasına Saklanan Müşteri" ve Gerçek IP Karmaşası

Sitenin önüne Cloudflare CDN kalkanı koyup sunucuda mod_remoteip ayarını yapmayı unutan yöneticinin, sunucu güvenlik duvarının tüm ziyaretçileri tek bir Cloudflare IP'si sanarak kalkanı toptan banlaması ve sitenin küresel çapta karanlığa gömülmesi.

Mar 20, 20264 dk okuma

"SMTP Limiti" ve Bayram/Kandil Toplu E-Posta Çılgınlığı

Dini bayramlarda veya özel günlerde, paylaşımlı sunucudaki saatlik 100 adetlik SMTP limitini zorlayıp 15 bin müşterisine aynı anda görselli tebrik mesajı göndermeye çalışan esnafın sunucu posta kuyruğunu patlatması ve IP kara liste felaketi.

Mar 17, 20264 dk okuma

"Müşterinin Alan Adı Yönlendirmesini (301) Yanlış Yapıp Sonsuz Döngüye (Too Many Redirects) Sokması"

.htaccess dosyasına veya Cloudflare paneline kulaktan dolma yönlendirme kodları ekleyip siteyi sonsuz bir yönlendirme kasırgasına sokan ve ekranda beliren ERR_TOO_MANY_REDIRECTS hatasının faturasını sunucuya kesen kullanıcıların dramı.

Mar 13, 20264 dk okuma

"Domain Transfer Sürecinde NameServer (NS) Güncellemeyi Unutmak"

Alan adını bir firmadan diğerine transfer ederken NameServer (NS) kayıtlarının akıbetini takip etmeyi unutan yöneticinin, eski firmanın DNS bölgesini silmesiyle birlikte 48 saat boyunca web sitesini ve kurumsal e-postalarını küresel bir karanlığa gömmesi.

Mar 10, 20264 dk okuma

"Müşterinin E-Eşya / Görsel Arama Botları (Scraper) Yüzünden Kilitlenen Sunucu"

Rakiplerinden ürün ve fiyat çekmek için paylaşımlı sunucuya kontrolsüz scraper (veri kazıma) botları kuran müşterinin, küresel güvenlik duvarlarının (Akamai/Cloudflare) sunucu IP'sini kara listeye almasıyla yaşanan kriz.

Mar 7, 20264 dk okuma

"Güvenlik Duvarı (WAF) Aşırı Hassasiyeti": Meşru Müşteriyi 'Saldırgan' Sanıp Banlayan Sunucu

ModSecurity veya WAF kurallarını aşırı katı seviyeye ayarlayan sistem yöneticisinin, e-ticaret paneline ürün açıklaması giren şirket sahibini "SQL Injection saldırganı" sanarak 403 Forbidden ile kapı dışarı etmesi ve otoimmün sunucu krizleri.

Mar 5, 20264 dk okuma

"Sunucu Taşırken Unutulan Statik DNS Kayıtları (A / CNAME) ve Hayalet Trafik"

Web sitesini yeni sunucuya taşıyıp ana DNS kaydını güncelleyen ekibin, arka plandaki POS webhook, mobil API ve e-fatura alt alan adlarını eski IP'de unutması ve eski sunucu kapatılınca başlayan hayalet trafik kaosu.

Mar 4, 20264 dk okuma

"E-Posta Yönlendirme (Auto-Forwarder) Tuzağı" ve Spamhaus Sürprizi

cPanel üzerinden kurumsal e-postasını şahsi Gmail hesabına otomatik yönlendiren müşterinin, şirkete gelen yüzlerce spam mailini doğrudan Google'a pompalayarak sunucu IP'sini küresel kara listelere (Spamhaus) sokması ve tüm sunucunun e-posta felci.

Mar 3, 20264 dk okuma

"SSL Otomatik Yenileme (Cron) Başarısızlığı": Sabah Uyandığında Kırmızı Sertifika Uyarısı

Let's Encrypt SSL sertifikasının 90 günlük süresi biterken arka plandaki certbot yenileme betiğinin sessizce hata vermesi ve pazartesi sabahı siteye giren müşterilerin karşısına çıkan o korkunç kırmızı "Bağlantınız Gizli Değil" panik ekranı.

Şub 28, 20264 dk okuma

"WordPress XML-RPC Açığı" Üzerinden Yapılan Brute-Force Saldırıları

WordPress sitelerinin kök dizininde açık unutulan 20 yıllık xmlrpc.php dosyasının botnet ağları tarafından suistimal edilmesi, system.multicall ile saniyede binlerce şifre denenmesi ve sunucunun CPU'sunu eriten o gizli siber kuşatma.

Şub 27, 20264 dk okuma

"Bana Özel IP Verin Spam'e Düşmeyeyim" Şehir Efsanesi

E-postaları Gmail ve Hotmail'de spam klasörüne düşen müşterinin, ek ücret ödeyip Statik/Dedicated IP satın alarak kurtulacağını sanması ve 24 saat sonra yeni IP'sini de kara listeye sokarak yaşadığı o büyük hayal kırıklığı.

Şub 25, 20265 dk okuma

"PHP eval() / base64_decode() Temizliği": Sunucu Genelinde Karantina Kabusu

Paylaşımlı sunucuya bulaşan bir webshell zararlısını temizlemek için terminalden körlemesine "grep -rn eval(base64 | xargs rm" çalıştıran acemi sistemcinin, meşru şifreli eklentileri de silerek 100 masum kurumsal siteyi aynı anda katletmesi.

Şub 23, 20264 dk okuma

"FTP Pasif Mod (Passive Mode) ve Port Aralığı" İşkencesi

FileZilla ile sunucuya bağlanırken "Bağlandı" deyip tam dosya listesini çekeceği sırada (MLSD komutunda) donup zaman aşımına uğrayan FTP oturumları ve güvenlik duvarında pasif port aralığını unutan sistem yöneticisinin yarattığı sinir harbi.

Şub 22, 20264 dk okuma

"Htaccess İçinde Sonsuz Loop": SSL Kurduktan Sonra Çöken Siteler

Sitenin önüne Nginx ters vekil veya Cloudflare konulduğunda, .htaccess içine ezbere yapıştırılan RewriteCond %{HTTPS} off kuralı yüzünden tarayıcının ERR_TOO_MANY_REDIRECTS döngüsüne hapsolması ve yaşanan "Bozuk SSL" hezeyanı.

Şub 19, 20264 dk okuma

"Wildcard SSL" Yanılsaması ve Alt Alan Adı (Subdomain) Limiti

Tüm alt alan adlarını tek sertifikayla koruma vaadiyle Wildcard SSL satın alan yöneticinin, belgenin sadece tek bir derinlik seviyesini (*.sirket.com) koruduğunu ve iki kademeli (v1.api.sirket.com) yapılarda patladığını keşfetmesiyle yaşadığı şok.

Şub 16, 20264 dk okuma

"Geliştiricinin Sunucuya .git Klasörünü Unutup Yüklemesi": Kaynak Kodların İfşası

Projeyi sunucuya aktarırken .git dizinini kamuya açık public_html içinde unutan ve web sunucusunda gizlemeyen yazılımcının, tüm kaynak kodlarını, veritabanı şifrelerini ve commit geçmişini internet korsanlarına açık büfe olarak sunması.

Şub 12, 20264 dk okuma

"PHP mail() Fonksiyonu İle E-Posta Gönderme Israrı" ve Spambot İstilası

SMTP kimlik doğrulaması yerine ilkel PHP mail() fonksiyonuna sığınan tembel yazılımcının, e-posta başlık enjeksiyonu (Header Injection) açığı yüzünden sunucusunu Rus spambotlarının zombi rölesine çevirmesi ve IP karantinası.

Şub 11, 20264 dk okuma

"Cloudflare Flexible SSL Modu" ve Sunucu Tarafı Güvenlik İllüzyonu

Cloudflare panelinden tek tıkla "Flexible SSL" açıp tarayıcıdaki yeşil kilidi görünce kendini zırhlı kalede sanan yöneticinin, Cloudflare ile sunucu arasındaki trafiğin şifresiz HTTP (80) akması yüzünden yaşadığı veri sızıntısı ve MITM tuzağı.

Şub 10, 20264 dk okuma

"Test Sunucusunda display_errors = On Unutan" Yazılımcı ve İfşa Olan Path'ler

Geliştirme ortamından canlıya çıkarken PHP yapılandırmasındaki display_errors parametresini kapatmayı unutan yazılımcının, ufak bir veritabanı uyarısında tüm sunucu dizin haritasını ve kullanıcı adlarını saldırganlara ifşa etmesi.

Şub 7, 20264 dk okuma

SSL Sertifikası Alıp 'HTTP -> HTTPS' 301 Yönlendirmesini Unutmak

Sunucuya TLS sertifikası kurup web sunucusunda HTTP'den HTTPS'e 301 yönlendirmesini unutmanın bedeli: Çift başlı URL yapısı, MITM zaafiyetleri ve SEO duplicate content cezaları.

Şub 2, 20265 dk okuma

Sunucu Taşırken TTL (Time To Live) Süresini Düşürmeyi Unutmak

DNS kayıtlarındaki 86400 saniyelik TTL süresini düşürmeden sunucu taşıyan ekiplerin 48 saat boyunca iki farklı veritabanına sipariş alarak yaşadığı split-brain kabusu.

Oca 30, 20265 dk okuma

Cloudflare Caching Yüzünden Dinamik İçeriğin Statikleşmesi

Cloudflare üzerinde bilinçsizce 'Cache Everything' kuralı açarak kullanıcı sepetlerini, oturum çerezlerini ve kişisel verileri tüm dünyaya servis eden e-ticaret sitelerinin KVKK felaketi.

Oca 27, 20266 dk okuma

DNS Zone Dosyasında Nokta (.) Unutkanlığı ve İçe Geçen Domain'ler

BIND ve cPanel Zone Editor kayıtlarında alan adının sonundaki o kritik noktayı (.) unutmanın bedeli: mail.site.com.site.com krizleri, çöken MX yönlendirmeleri ve sonsuz DNS döngüleri.

Oca 23, 20265 dk okuma

cPanel 'Track Delivery' Ekranındaki Kırmızı Çizgiler ve Engellenen IP'ler

Müşterinin 'Mail gitmiyor, sunucunuz bozuk!' çığlığıyla açtığı bilette cPanel Track Delivery ekranındaki 550 5.7.1 Service Unavailable kırmızı çizgileri ve itibar inkarı.

Oca 16, 20265 dk okuma

Sertifika Zincirinde Eksik Halka: Telefonda Açılıp Bilgisayarda Patlayan Siteler

Web sunucusuna SSL kurulurken CA Bundle (Ara Sertifika) dosyasını yüklemeyi unutan ve mobilde sorunsuz açılan sitenin masaüstü kurumsal bilgisayarlarda güvensiz uyarısı vermesiyle şaşkına dönen ekipler.

Oca 14, 20265 dk okuma

E-Posta Havuzunda 'Catch-All' Açmanın Bedeli: Botların Hedefi Olan Gelen Kutuları

'Bize gelen hiçbir mail kaçmasın' mantığıyla cPanel üzerinde Catch-All (Varsayılan Adres) açan ve günde yüz binlerce sözlük saldırısı spam'iyle sunucu diskini dolduran şirketlerin kabusu.

Oca 13, 20265 dk okuma

DDoS Saldırısı Altında Aranan O Efsane 'Free Mitigation' Yalanı

'Sınırsız ve Ücretsiz Anti-DDoS Koruması' vaadiyle sunucu kiralayan ve ilk 40 Gbps UDP flood saldırısında IP'si veri merkezi tarafından Null Route (Karadelik) edilip fişi çekilen müşteriler.

Oca 11, 20265 dk okuma

IPv4 Tükenmesi ve Carrier-Grade NAT (CGNAT) İşkencesi

IPv4 adreslerinin karaborsaya düşmesiyle internet servis sağlayıcılarının ve ucuz hosting firmalarının binlerce kullanıcıyı tek bir IP arkasına tıkıştırdığı CGNAT cehennemi ve kilitlenen API'ler.

Oca 1, 20265 dk okuma

Sunucu Trafiğinde 'İç Pazar / Dış Pazar' Çifte Standartı: Peering vs. Transit

Türkiye'deki hosting sağlayıcılarının yurt içi trafiği limitsiz verip yurt dışından gelen bot ve ziyaretçi trafiğinde hattı daraltarak (Throttling) müşteriyi cezalandıran asimetrik bant genişliği politikası.

Ara 24, 20255 dk okuma

IP Kara Liste Temizleme Çıkmazı: Spamhaus ve İtibar Karaborsası

Sunucudaki tek bir virüslü sitenin tüm /24 IP bloğunu Spamhaus ve Barracuda kara listelerine sokmasıyla başlayan 'IP değiştirme ücreti' şantajı ve temiz IP karaborsası.

Ara 19, 20255 dk okuma

BGP Yanlış Route Anonsu: Tüm Sunucuları Karadeliğe Atmak

Ağ mühendisinin Border Gateway Protocol (BGP) konfigürasyonundaki tek bir prefix yazım hatasıyla tüm veri merkezini küresel internet haritasından silip dijital karadeliğe gömmesi.

Ara 13, 20255 dk okuma

Bölgesel Erişim Savaşları: Türkiye'de Yerel IXP Eksikliği ve Frankfurt Turu

Kadıköy'deki Türk Telekom abonesinin Gayrettepe'deki Turkcell sunucusuna bağlanmak için verisinin Bulgaristan ve Frankfurt üzerinden 60 ms dolaşıp geri gelmesi: İnternet Değişim Noktası (IXP) çıkmazı.

Ara 11, 20254 dk okuma