"Htaccess İçinde Sonsuz Loop": SSL Kurduktan Sonra Çöken Siteler

Sitenin önüne Nginx ters vekil veya Cloudflare konulduğunda, .htaccess içine ezbere yapıştırılan RewriteCond %{HTTPS} off kuralı yüzünden tarayıcının ERR_TOO_MANY_REDIRECTS döngüsüne hapsolması ve yaşanan "Bozuk SSL" hezeyanı.

Şub 19, 20264 dk okuma

"Geliştiricinin Sunucuya .git Klasörünü Unutup Yüklemesi": Kaynak Kodların İfşası

Projeyi sunucuya aktarırken .git dizinini kamuya açık public_html içinde unutan ve web sunucusunda gizlemeyen yazılımcının, tüm kaynak kodlarını, veritabanı şifrelerini ve commit geçmişini internet korsanlarına açık büfe olarak sunması.

Şub 12, 20264 dk okuma

SSL Sertifikası Alıp 'HTTP -> HTTPS' 301 Yönlendirmesini Unutmak

Sunucuya TLS sertifikası kurup web sunucusunda HTTP'den HTTPS'e 301 yönlendirmesini unutmanın bedeli: Çift başlı URL yapısı, MITM zaafiyetleri ve SEO duplicate content cezaları.

Şub 2, 20265 dk okuma

Nginx Reverse Proxy Arkasında Yanlış proxy_pass Trajedisi

Nginx yapılandırmasında proxy_pass direktifinin sonundaki tek bir eğik çizginin (/) varlığı ya da yokluğunun tüm URI yönlendirmelerini altüst edip sistemi 404 krizine sokması.

Oca 26, 20264 dk okuma

Sunucuda Log Rotasyonunu (logrotate) Ayarlamayı Unutmak

Nginx, Apache veya mikroservislerin erişim loglarını sınırlandırmayıp diski dolduran ve gecenin bir yarısı MySQL'in çökmesiyle tüm üretimi durduran unutulmuş logrotate kabusu.

Oca 22, 20265 dk okuma

Sertifika Zincirinde Eksik Halka: Telefonda Açılıp Bilgisayarda Patlayan Siteler

Web sunucusuna SSL kurulurken CA Bundle (Ara Sertifika) dosyasını yüklemeyi unutan ve mobilde sorunsuz açılan sitenin masaüstü kurumsal bilgisayarlarda güvensiz uyarısı vermesiyle şaşkına dönen ekipler.

Oca 14, 20265 dk okuma