Sahadaki deneyimler, teknik derinlemeler ve dijital altyapı üzerine düşünceler.
RouterOS kurulumu, firewall, VLAN, VPN ve saha teşhis rehberleri.
Sertleştirme, SSH, firewall, izleme: üretime çıkan sunucunun katmanları.
Proxmox, hipervizör seçimi, sanal makine ile konteyner kararı ve yedekleme.
Üretimde konteyner: Compose, kalıcı veri, ağ modelleri, güvenlik.
Kendi sunucunda dağıtım platformu: kurulum, alan adı, kalıcı veri.
Self-hosted deploy platformları karşılaştırması: Coolify, Dokploy, CapRover, Dokku ve Portainer arasındaki farklar, hangi araç hangi ihtiyaca uygun, düz Docker Compose ne zaman yeterli ve geçiş maliyeti.
Coolify domain bağlama ve SSL sertifikası: DNS kaydı hazırlığı, www yönlendirmesi, sertifika alınamama nedenleri, Cloudflare proxy ile yaşanan sorunlar, wildcard sertifika ve teşhis komutları.
Coolify persistent storage: kalıcı depolama nasıl tanımlanır, yeniden başlatmada veri kaybına yol açan tuzaklar, çalışan konteyner ile tanım arasındaki fark, veritabanı yedekleme ve geri yükleme doğrulaması.
Coolify kurulumu adım adım: sunucu gereksinimleri, kurulum öncesi sertleştirme, kurulum betiği, panel güvenliği, Git deposu bağlama, ilk uygulamayı dağıtma ve dağıtım başarısız olduğunda teşhis yöntemi.
Coolify nedir, self-hosted PaaS ne işe yarar, Vercel ve Heroku ile karşılaştırma, hangi projelerde mantıklı, maliyet hesabı ve kendi sunucunuzda dağıtım katmanı kurmanın getirdiği sorumluluklar.
Docker ağ modelleri: varsayılan bridge ile kullanıcı tanımlı ağ farkı, host ve macvlan ne zaman kullanılır, konteynerler arası isim çözümleme, port yayımlamanın firewall'a etkisi ve ağ teşhis komutları.
Docker Compose ile üretim kurulumu: restart politikası, healthcheck, kaynak sınırları, ortam değişkeni yönetimi, log rotasyonu, imaj etiketleme disiplini ve güncelleme stratejisi ile üretime hazır compose dosyası.
Docker güvenlik sertleştirme: docker grubunun root yetkisine eşdeğerliği, rootless mod, root olmayan kullanıcıyla çalıştırma, capability düşürme, salt okunur dosya sistemi, imaj güvenliği ve soket erişimi riski.
Docker veri kalıcılığı: adlandırılmış volume ile bind mount farkı, konteyner silindiğinde verinin ne olduğu, yükseltmede veri kaybına yol açan tuzaklar, hacim yedekleme ve geri yükleme yöntemleri.
Linux sunucu firewall'u: iptables ile nftables farkı, ufw ve firewalld karşılaştırması, varsayılan kapalı politika kurma, Docker'ın firewall kurallarını delmesi sorunu ve çalışan nftables örnekleri.
Linux sunucu yönetimi nedir, hangi dağıtım seçilir, VPS mi kendi donanımın mı, güvenlik-izleme-yedekleme katmanları hangi sırayla kurulur: üretime çıkan bir sunucunun tam yol haritası.
LXC ile Docker arasındaki fark, sistem konteyneri ile uygulama konteyneri ayrımı, Proxmox'ta Docker çalıştırma tuzağı, ayrıcalıklı ve ayrıcalıksız konteyner güvenliği ve iş yüküne göre karar tablosu.
Proxmox VE ağ yapılandırması: Linux bridge nasıl çalışır, VLAN-aware bridge kurulumu, bond ile yedekli bağlantı, yönetim ağını ayırma ve MikroTik trunk port eşleştirmesi ile uçtan uca VLAN kurgusu.
Proxmox VE kurulumu adım adım: donanım gereksinimleri, disk ve dosya sistemi seçimi (ZFS, LVM, ext4), kurulum sonrası depo ayarı, ilk sanal makine ve LXC konteyner oluşturma, sertleştirme kontrol listesi.
Proxmox VE yedekleme rehberi: snapshot ile yedek farkı, yedek modları (snapshot, suspend, stop), saklama politikası, Proxmox Backup Server ile artımlı yedek, şifreleme ve gerçek bir geri yükleme testinin nasıl yapıldığı.
Reverse proxy nedir, neden gerekir, nginx ile Traefik ve Caddy arasındaki fark, otomatik SSL sertifikası, konteyner ortamında hangi seçenek uygun ve çalışan yapılandırma örnekleriyle karar rehberi.
Sanallaştırma nedir, tip 1 ve tip 2 hipervizör farkı, Proxmox ile VMware ve Hyper-V karşılaştırması, sanal makine ile konteyner arasındaki karar kriterleri ve kaynak planlaması: uygulanabilir bir karar çerçevesi.
SSH güvenliğini uçtan uca sertleştirme: Ed25519 anahtar üretimi, parola girişini kapatma, TOTP ile iki faktörlü doğrulama, fail2ban, sıçrama sunucusu ve SSH sertifikaları ile ölçeklenebilir erişim yönetimi.
Sunucu izleme sistemi kurma rehberi: hangi metrikler izlenir, eşik değerleri ne olmalı, Zabbix ile Netdata ve Uptime Kuma farkı, uyarı yorgunluğunu önleme ve gerçekten çalışan bir bildirim zinciri kurma.
Yeni kurulan bir VPS veya sunucuda ilk yarım saatte yapılması gerekenler: güncelleme, sudo kullanıcısı, SSH anahtarı, firewall, otomatik güvenlik yaması, saat senkronizasyonu ve doğrulama adımları.
BGP nedir, eBGP ve iBGP farkı, MikroTik RouterOS 7'de bgp connection ile peer kurulumu, network duyurma, prefix filtreleme ve multihoming avantajları: ISP seviyesi rehber.
MikroTik CHR kurulumu: Proxmox ve VMware'de sanal RouterOS, lisans seviyeleri (free/p1/p10), virtio disk ve NIC ayarları, VPN concentrator ile lab kullanımı, snapshot ile risksiz yükseltme.
MPLS nedir, MikroTik'te nasıl kurulur: label switching mantığı, RouterOS 7 LDP yapılandırması, VPLS ile L2 VPN, MP-BGP tabanlı L3VPN (VRF) ve ISP omurgasındaki kullanım alanları.
İki bina arası kablosuz bağlantı: MikroTik point to point rehberi. SXT, LHG, Wireless Wire seçimi, wireless bridge kurulumu, hizalama ve yıldırım önlemleri.
MikroTik access point kurulumu: yeni wifi paketi ile eski wireless farkı, SSID ve WPA2/WPA3 kablosuz ayarları, kanal ve bant seçimi, AP bridge yapılandırması.
MikroTik container ile router üzerinde Pi-hole kurulumu: RouterOS docker desteği şartları, device-mode, veth ağ yapısı, DNS yönlendirme, RAM ve disk sınırları.
MikroTik hacklendi mi? Bilinmeyen user, script, scheduler ve SOCKS kontrolü, Meris botnet temizleme sırası, netinstall kararı ve kalıcı güvenlik önlemleri.
Hangi cihaz interneti kullanıyor? MikroTik Torch ile canlı trafik izleme: Winbox ve CLI kullanımı, connection tracking okuma, kalıcı izleme ve queue ile sınır.
MikroTik L2TP/IPsec VPN kurulumu: ppp profile, secret ve IPsec ayarları, Windows 11 ve iPhone yerleşik istemci bağlantısı, NAT arkası sorunların çözümü.
MikroTik misafir WiFi kurulumu: ayrı SSID ve subnet, DHCP, firewall ile misafir ağı izolasyonu, bant sınırı ve hotspot kararı. Tam izole guest network rehberi.
MikroTik PPPoE server kurulumu: IP havuzu, PPP profile, secret ve rate-limit ile abonelere hız profili dağıtma. WISP ve site ağı için RADIUS karar rehberi.
IP santralde tek yönlü ses ve düşen kaydın en sık nedeni SIP ALG. MikroTik'te service-port sip kapatma, doğru dst-nat, RTP port aralığı ve sniffer ile teşhis.
MikroTik site engelleme rehberi: DNS static, TLS-host firewall ve address-list ile HTTPS çağında web sitesi yasaklama, YouTube engelleme, DoH kaçakları.
MikroTik User Manager ile hotspot voucher sistemi: RouterOS 7 paket kurulumu, RADIUS bağlama, süre/hız/kota profilleri, wifi bilet üretimi ve yazdırma.
MikroTik router'ı Zabbix ile SNMP üzerinden izleme: v2/v3 kurulumu, community güvenliği, hazır template ile host ekleme, kritik metrikler ve trigger eşikleri.
MikroTik ZeroTier ile CGNAT arkasından port açmadan uzak erişim: paket kurulumu, network join, controller onayı, routing ve WireGuard/Tailscale karşılaştırması.
Hangi MikroTik router alınmalı? Ev/küçük ofis, KOBİ, çok şubeli yapı, omurga, switch ve kablosuz köprü senaryolarına göre model aileleri (hEX, hAP ax, RB5009, CCR, CRS), seçim kriterleri ve ikinci el cihaz uyarısı.
MikroTik ile çift WAN failover nasıl kurulur? check-gateway'in tek başına neden yetmediği, recursive route ile gerçek internet sağlığını izleme, iki hat için NAT, failback davranışı ve failover testi. RouterOS 7 örnekleriyle.
MikroTik giriş nasıl yapılır? Varsayılan IP 192.168.88.1, varsayılan şifre, Winbox ile MAC üzerinden bağlanma, WebFig arayüzü ve giriş yapamama sorunlarının çözümü. Arayüzün bölümleri kısa turla.
MikroTik üzerinden kamera kayıt cihazına (NVR/DVR) uzaktan erişim: dst-nat ile port açma örnekleri, hangi portlar, IP Cloud ile DDNS, hairpin NAT ve kamerayı internete açmanın riskleri. Doğru çözüm olan VPN dahil.
MikroTik kurulumu nasıl yapılır? Kutudan çıkan router'ın ilk bağlantısından RouterOS güncellemesine, WAN/LAN yapılandırmasından temel firewall ve güvenlik sıkılaştırmasına kadar adım adım MikroTik kurulum rehberi.
MikroTik nasıl öğrenilir? Sıfırdan başlayıp MTCNA sertifikasına giden sıralı yol haritası: temel kavramlar, lab kurulumu (CHR/GNS3), pratik konu sırası, sertifika sistemi (MTCNA/MTCRE/MTCINE) ve öğrenirken düşülen tuzaklar.
MikroTik'i Türk Telekom, TurkNet, Superonline gibi operatörlerin fiber hattına PPPoE ile bağlama: modemi bridge moduna alma, MikroTik'te PPPoE client kurulumu, kullanıcı adı/şifre, MTU ve çift NAT'tan kurtulma. Adım adım.
MikroTik sıfırlama nasıl yapılır? Reset butonuyla fabrika ayarlarına dönme, komutla reset-configuration seçenekleri, şifre unutulduğunda izlenecek yol ve cihaz açılmadığında Netinstall ile kurtarma.
MikroTik'i uzaktan yönetmek için Winbox internete nasıl güvenli açılır? Kısa cevap: açılmaz, VPN kurulur. Yine de gerekiyorsa: kaynak IP kısıtı, ip service ayarları, port knocking ve yapılmaması gerekenler.
RouterOS 7 üzerinde WireGuard nasıl kurulur? Merkez-şube site-to-site tünel, anahtar yönetimi, allowed-address mantığı, firewall kuralları, NAT arkasındaki şube için keepalive ve en sık yapılan iki hata.
MikroTik yavaşlığında sistematik teşhis: CPU'yu neyin yediğini Profile aracıyla bulma, fasttrack kontrolü, firewall kural maliyeti, kablosuz ve PPPoE şifreleme yükü, hattı dolduran trafiği Torch ile yakalama ve kalıcı çözümler.
MikroTik yedeği nasıl alınır? export ile backup farkı, hangi durumda hangisi, scheduler ile otomatik günlük yedek, yedeği cihaz dışına taşıma ve geri yükleme. Kopyala-yapıştır hazır script dahil.
MikroTik RouterOS 7 yükseltmesi nasıl yapılır? Geçiş öncesi kontrol listesi, en çok kırılan dört alan (wireless, BGP/OSPF, eski donanım, script), adım adım güvenli yükseltme prosedürü ve geri dönüş planı.
MikroTik'te port açma ve port yönlendirme nasıl yapılır? dst-nat kuralının doğrusu, hairpin NAT çözümü, kaynak IP kısıtlamasıyla güvenli erişim ve çalışmayan yönlendirmelerde teşhis adımları.
Winbox MikroTik cihazı görmüyor, IP ile bağlanmıyor ya da şifre sonrası düşüyor mu? Katman katman teşhis: neighbor discovery, MAC-Winbox, IP servisleri, firewall kilidi ve kurtarma seçenekleri.
1998'de bir Fransız öğrencinin KDE'yi varsayılan yapma kararından, 2000'lerin başında dergi CD'leriyle Türkiye'ye dağılan bir efsaneye, 2011 iflasından Mageia'nın mirası taşımasına. Mandrake hatırlamak, bir kuşağın bilgisayarla nasıl tanıştığını hatırlamaktır.
Honeypot kurulum ve tehdit istihbaratı sistemi geliştirme deneyimi. T-Pot kurulum, RIPE Atlas entegrasyonu, FastAPI pipeline ve PostgreSQL ile kendi tehdit istihbaratı platformu.
Anthropic'in Claude Code kaynak kodu npm üzerinden sızdı. 512.000 satır TypeScript, 24 saat içinde Rust'a yeniden yazıldı, OpenClaw yasaklandı. AI kodlama ajanları artık bir ürün değil, bir protokol. Sahadan gözlemler ve önümüzdeki süreç.
RouterOS 7 bridge VLAN filtering ile fabrika ağını segmentlere ayırdım. Yönetim, üretim, personel, misafir: 4 VLAN, trunk/access port config, inter-VLAN firewall, CRS326 switch ayarları ve sahada karşılaştığım hatalar.
RouterOS 7 üzerinde IKEv2/IPSec ve WireGuard'ı 50 kullanıcılık gerçek ortamda karşılaştırdım. CPU yükü, throughput, mobil MOBIKE performansı, sertifika yönetimi ve production config'ler.
RouterOS firewall chain yapısı, aşamalı SSH brute force koruması, address list ile otomatik blacklist, VLAN izolasyonu ve production-ready kural seti. Satır satır config, her kural açıklamalı.
3.000 aboneyi etkileyen bir ağ arızası, bir gece yarısı acil müdahalesi ve yolda öğrendiklerim. Saha notu.