Teknoloji
Jellyfin'e Geçtim ve Geri Dönmedim: Plex 250 Dolara Çıkınca
Plex Pass'in fiyat politikasındaki değişim sonrası Jellyfin'e geçiş deneyimimi, kurulumdan performansa, güvenlikten kullanıcı deneyimine kadar tüm…
#linux
55 yazı bulundu.
Rehberler
Bir Sunucuyu İlk 45 Dakikada Güvene Almak: VPS Sıkılaştırma Kontrol
Yeni bir VPS'i ilk 45 dakikada temel güvenlik adımlarıyla nasıl sıkılaştıracağınızı kendi deneyimlerimle anlattım. SSH, firewall ve kullanıcı yönetimi.
Rehberler
N100 Mini PC ile 6 Watt'lık Ev Sunucusu: 2026'da Homelab'a Sıfırdan
Intel N100 işlemcili bir mini PC ile düşük güç tüketimli (6W) bir ev sunucusu kurarak 2026'da homelab serüvenine nasıl sıfırdan başlanır, adım adım rehber.
Rehberler
Google Fotoğraflar'ı Sildim: Tüm Anılarımı Immich ile Kendi Sunucuma
Google Fotoğraflar'dan Immich'e geçiş sürecimi, karşılaştığım zorlukları ve kendi sunucumda fotoğraf yönetiminin detaylarını adım adım anlattım.
Kariyer
Kernel CVE Response Pattern: 3 Adımda Pratik Yaklaşım
Kernel'deki kritik CVE'lere karşı nasıl hızlı ve etkili bir şekilde yanıt verebileceğinizi, 3 adımlı pratik bir yaklaşımla öğrenin.
Kariyer
Kernel CVE Yanıtı: Altyapı Uzmanları İçin 3 Öncelik
Kernel'deki kritik CVE'lere karşı altyapı yöneticilerinin önceliklendirmesi gereken 3 adımı, saha tecrübesiyle analiz ediyorum.
Rehberler
En Sevdiğim Linux Komutları: Konsoldaki Sessiz Kahramanlarım
20 yıllık sistem mimarı olarak, bana en çok zaman kazandıran, en derin sorunları çözdüren ve her zaman elimin altında olan Linux komutlarını paylaşıyorum.…
Kariyer
Yan Projeler İçin CI/CD: 3 Pragmatik Tasarım Tercihi
Yan projelerimde CI/CD süreçlerini nasıl pragmatik yaklaşımlarla kurduğumu ve bu süreçlerde karşılaştığım zorlukları anlatıyorum.
Kariyer
Kernel CVE Yamama Sürecinin Üç Zorlu Yanı: Tecrübelerim
Linux kernel'da karşılaşılan CVE'leri yamama sürecindeki üç kritik zorluğu, somut örnekler ve pratik çözümlerle inceliyorum.
Yaşam
Kernel CVE Yanıtı: Ertelemenin Beklenmedik Faturası
Kernel güvenlik açıklarına karşı ertelemenin neden maliyetli olabileceğini somut örneklerle inceliyoruz. Ertelemenin bedelini anlamak için okuyun.
Kariyer
Kendi VPS'imde Güvenlik Yaması: Müşteri Projesinden Çalınan Saatler
Bir müşteri projesi sırasında yaşanan güvenlik açığı ve bu açığın kendi VPS'imde nasıl giderildiğini adım adım anlatıyorum. Saha tecrübesinden dersler.
Teknoloji
✍️ Bizzat
Sistemin Sessiz Ölümü: OOM Killer ve Benim VPS Maceram
VPS'imde yaşadığım Out-of-Memory (OOM) Killer vakalarını, sistemin bellek yönetimi inceliklerini ve OOM Killer'ın neden olduğu sessiz ölümleri detaylı bir…
Yaşam
✍️ Bizzat
VPS'imde Swap Yangını: Kernel CVE Yamasıyla Başlayan Kabus
VPS'imdeki swap kullanımının aniden artması ve sistemin çökmesiyle başlayan süreci, kernel CVE yaması ve çözüm adımlarını detaylıca anlatıyorum.
Rehberler
✍️ Bizzat
Swap Yangını: 7.6 GB VPS'imde Kubernetes Denemesi
Küçük bir VPS'de Kubernetes denemesi yaparken yaşanan swap bellek sorunları ve çözüm yolları üzerine pragmatik bir analiz.
Rehberler
7.6 GB VPS'te Docker ile Swap Yangını: Kernel Yama Kabusu
Küçük VPS'lerde Docker kullanırken karşılaşılan swap sorunu ve kernel yama çözümleri üzerine pratik bir rehber. Deneyimlerimle detaylı analiz.
Teknoloji
✍️ Bizzat
GitHub Actions Runner'ımı Kendi VPS'ime Taşıma Macerası
GitHub Actions runner'larımı kendi VPS'ime taşıyarak maliyetleri nasıl düşürdüğümü ve özel ihtiyaçlarımı nasıl karşıladığımı adım adım anlattığım bir rehber.
Rehberler
VPS'te Kaynak Canavarı Container'ı Tespit Edip Limitleme Rehberi
Kendi VPS'imde karşılaştığım kaynak tüketim sorunlarını nasıl tespit edip Docker container'larına limit uyguladığımı adım adım anlatıyorum.
Kariyer
✍️ Bizzat
Docker Disk Yangını: 7.6 GB VPS'imde Kök Neden Analizi
Küçük bir VPS'te Docker disk alanı sorunlarını, image katmanlarından loglara kadar derinlemesine inceledim ve pratik çözüm yollarını anlattım.
Yaşam
✍️ Bizzat
7.6GB VPS'imde Swap Yangını: Kernel Yamasıyla Başlayan Kabus
VPS'imde swap kullanımı aniden fırladı. Kernel CVE yamasıyla başlayan bu sorunun kök nedenini, çözümünü ve derslerini anlattım.
Teknoloji
Çekirdek Bellek Savaşları: Gizli Swap Tuzağı ve Çözümleri
Linux sistemlerde gizli swap tuzağını anlamak ve yüksek performanslı sistemler için bellek yönetimi stratejilerini öğrenmek ister misiniz? Detaylı…
Rehberler
Gizli 'Kernel Panic' Savaşları: Üretimdeki Sistem İhaneti
Üretim ortamındaki Kernel Panic'leri anlamak, önlemek ve onarmak için kapsamlı bir rehber. Sistem kararlılığınızı nasıl koruyabilirsiniz?
Rehberler
Bastion Üzerinde Oturum Kaydı: tlog + sudo I/O + SSH Audit Pipeline
Ayrıcalıklı erişimi görünür kılmak için bastion üzerinde oturum kaydı: tlog/sudo I/O log, erişim modeli ve SIEM hattı.
Rehberler
systemd-coredump ile Core Dump Yönetimi ve Gizlilik Runbook’u
Üretimde core dump toplamak: limit, saklama, şifreleme, erişim ve incident sırasında güvenli analiz için pratik runbook.
Rehberler
systemd-journal-remote ile Merkezi Loglama: mTLS ve Retention
Agent eklemeden journald loglarını mTLS ile merkezi toplayıp disk bütçesi/retention disipliniyle işletmek için pratik kurulum ve runbook.
Rehberler
Packer ile Golden Image Pipeline: CIS Baseline ve Yama Stratejisi
Sunucu imajını build-time’da sertleştirip test ederek; patch, drift ve acil CVE süreçlerini hızlandıran golden image yaklaşımı.
Rehberler
✍️ Bizzat
systemd Watchdog ile Servis Kendini İyileştirme
“Takıldı ama ölmedi” hatalarını azaltmak için systemd WatchdogSec + notify: unit ayarları, restart politikası ve alarm entegrasyonu.
Rehberler
Linux kdump ile Kernel Panic Crash Dump ve Triage Runbook'u
Kernel panic anında vmcore alıp hızlı triage yapmak için kdump kurulumunu, testini ve üretimde sürdürülebilir dump saklama akışını anlatır.
Rehberler
Linux SoftIRQ Satürasyonu ve IRQ Affinity Runbook'u
Paket drop, yüksek softirq ve ksoftirqd baskısında hızlı triage, ölçüm ve güvenli tuning adımları (ring, queue, IRQ, RPS).
Rehberler
systemd Socket Activation ile Zero-Downtime Restart
Servisi yeniden başlatırken portu düşürmeden, bağlantı kabulünü socket unit ile ayırıp deploy etkisini azaltma runbook’u.
Rehberler
tcpdump ile Üretimde Paket Yakalama Runbook’u
Incident anında minimal ama yeterli paket kanıtı toplamak için tcpdump pratikleri: filtre, snaplen, ring buffer, gizlilik ve teslim süreci.
Teknoloji
Kurumsal Linux’ta Kernel Live Patching ve Bakım Modeli
Kernel güvenlik yamalarını reboot baskısı olmadan yönetmek için live patch yaklaşımı, riskler, ring stratejisi ve operasyon disiplini.
Rehberler
iptables’tan nftables’a Güvenli Geçiş Runbook’u
Üretimde firewall kural setini iptables’tan nftables’a taşırken görünürlük, dalga rollout ve hızlı rollback ile riski azaltma rehberi.
Rehberler
chrony ile NTS ve NTP Hardening Runbook’u
Kurumsal sunucularda chrony ile güvenli NTP (NTS), erişim kısıtları, doğrulama komutları ve alarm eşikleriyle pratik runbook.
Rehberler
FleetDM + osquery ile Sunucu Envanteri ve Güvenlik Sinyalleri
“Hangi sunucuda ne var?” sorusunu canlı envantere çeviren; osquery sorgularını FleetDM ile ölçekleyip operasyon ve güvenlik sinyali üretme rehberi.
Rehberler
SSH + FIDO2: Phishing‑Resistant Admin Erişimi (Pratik Runbook)
OpenSSH security key (ed25519-sk) ile admin erişimini PIN + dokunma onayıyla güçlendirip, break‑glass senaryolarını bozmadan güvenli bir model kurma.
Rehberler
OpenSSH CA ile Kısa Ömürlü SSH Sertifikaları
Paylaşılan bastion hesapları ve kalıcı anahtarlar yerine, denetlenebilir ve süreli SSH erişimi kurmak için OpenSSH CA yaklaşımı.
Rehberler
systemd Service Sandbox ile Sertleştirme (ProtectSystem, DynamicUser)
Uygulamayı değiştirmeden servisleri daha dar bir izin setine sıkıştırmak: dosya sistemi, capability, syscall ve ağ kısıtları.
Rehberler
Linux’ta Auditd ile Ayrıcalıklı Komut İzleme Runbook’u
sudo, auditd kuralları ve log yönlendirme ile üretimde ayrıcalıklı işlemleri izlenebilir ve denetlenebilir hale getiren pratik yaklaşım.
Rehberler
Linux TCP Backlog ve SYN Flood Dayanıklılığı Runbook’u
SYN backlog/accept queue dolduğunda yaşanan connect timeout krizini triage etmek, hızlı mitigasyon yapmak ve kalıcı dayanıklılık tasarlamak için runbook.
Rehberler
systemd-oomd ile Cgroup v2 Memory Pressure Runbook’u
Node OOM krizini erken yakalayıp kontrollü tahliye etmek için PSI, systemd-oomd policy, test ve geri dönüş adımları.
Rehberler
Linux Conntrack Kapasite Planlama ve Alarm Runbook’u
nf_conntrack tablosu dolmadan önce sinyal üretmek, güvenli sysctl ayarı yapmak ve olay anında kontrollü toparlamak için pratik rehber.
Rehberler
Podman Quadlet ile systemd Tabanlı Servis Konteynerizasyonu
Sunucu servislerini Docker daemon bağımlılığı olmadan systemd ve Podman Quadlet ile yönetmenin pratik yolu.
Rehberler
AppArmor ile Servis Bazlı Linux Sertleştirme
Sunucu servislerini genel sertleştirme yerine süreç bazlı kısıtlarla güvenceye almak için AppArmor rehberi.
Rehberler
nftables ile Çıkış Trafiği Politika Katmanı
Sunucuların dış dünyaya hangi hedeflere çıkabileceğini denetlemek için nftables tabanlı egress politika katmanının kurulumunu anlatan rehber.
Rehberler
Rsyslog RELP ile Güvenilir Uzak Log Taşıma
Kritik logları TCP kopmalarında kaybetmeden merkezî sisteme aktarmak için rsyslog ve RELP tabanlı kurulum.
Rehberler
Suricata ile Doğu-Batı Trafik Profilleme Rehberi
Veri merkezi içinde servisler arası trafiği görünür kılmak için Suricata ile düşük sürtünmeli profil çıkarma yaklaşımı.
Rehberler
Netplan ile Policy-Based Routing ve Yedek Hat Tasarımı
Linux sunucularda birincil ve ikincil uplink'leri kaynak ağa göre ayıran policy-based routing kurgusunu Netplan ile kurun.
Rehberler
Keepalived ile Yönetim Düzlemi İçin VRRP Failover
İç yönetim servislerinde tekil VIP bağımlılığını azaltmak için Keepalived tabanlı VRRP failover yaklaşımı.
Rehberler
Chrony ile Sunucularda Zaman Drift İzleme
Dağıtık Linux sunucularda saat sapmasını görünür kılmak ve operasyonel riskleri azaltmak için Chrony tabanlı rehber.
Rehberler
eBPF ile Ağ Akış Gözlemi ve SLO Korelasyonu
Kernel seviyesinde ağ akışlarını izleyip servis gecikmesi ve hata bütçesi sinyalleriyle ilişkilendirme yaklaşımı.
Rehberler
Ansible ile Sunucu Sertleştirme Baseline'ı
Linux sunucularda güvenlik baseline'ını Ansible ile tekrarlanabilir ve denetlenebilir hâle getirme rehberi.
Rehberler
Falco ile Çalışma Zamanı Güvenlik Gözlemi
Linux ve Kubernetes ortamlarında şüpheli çalışma zamanı davranışlarını görünür kılmak için Falco tabanlı kurulum rehberi.
Rehberler
Ansible ile Sunucu Konfigürasyon Drift Tespiti
Linux sunucularda beklenen durumdan sapmaları ölçmek ve raporlamak için Ansible tabanlı drift denetimi rehberi.
Rehberler
eBPF ile Linux Ağ Akışlarını Gözlemleme
Linux sunucularda paket yakalamaya boğulmadan akış, gecikme ve bağlantı davranışını eBPF ile izleme rehberi.
Rehberler
Linux Sunucularda Immutable Altyapı Disiplini
Sunucu yapılandırmalarını el emeğinden çıkarıp güvenli ve tekrarlanabilir otomasyon akışına dönüştürme yaklaşımı.