Sahadan pratik notlar, fikirler ve teknik yazılar.
Tek bir 'en iyi' VPS sağlayıcısı yoktur. Ancak seçenekleri son derece hızlı bir şekilde daraltan kısa bir soru listesi vardır ve bunların neredeyse hiçbiri özellikler sayfasında yazmaz.
Nextcloud'un varsayılan kurulumu teknik olarak gayet iyi çalışır. Ancak cron, önbellekleme ve yükleme limitleriyle ilgili bir avuç spesifik ayar, 'çalışıyor' ile 'insanların gerçekten kullanacağı kadar iyi çalışıyor' arasındaki asıl farktır.
OWASP Core Rule Set ile eşleştirilmiş ModSecurity, arkasında çalışan spesifik uygulama hakkında kesinlikle hiçbir şey bilmez. Tam olarak bu yüzden bu kadar faydalıdır. Gerçekte neyin çalıştığına bakılmaksızın, her bir sunucuyu vuran o jenerik saldırı girişimlerini acımasızca yakalar.
Sadece anahtar tabanlı SSH'ın üzerine bir de TOTP (Authenticator) kodu eklemek harika bir ekstra güvenlik katmanı gibi duyuluyor. Ancak tüm otomasyonlarınızı bozmadan önce, bunun gerçekte neye karşı koruduğunu dürüstçe konuşalım.
Devasa bir ELK yığını tek bir sunucu için inanılmaz abartıdır, ancak '/var/log içinde grep atıp dua etmek' de bir strateji değildir. Bu ikisinin arasında çok daha mantıklı bir orta yol var.
Prometheus ve Grafana kulağa sadece özel bir operasyon ekibi olan kurumsal firmalar içinmiş gibi gelir. Oysa tek bir VPS için bile kurulumu o kadar küçüktür ki kesinlikle zahmete değer. Üstelik ikinci sunucu geldiğinde kusursuzca ölçeklenir.
Şimdiye kadar temizlediğim neredeyse her ele geçirilmiş (compromised) WordPress sitesi inanılmaz derecede sıkıcı bir şey tarafından vurulmuştu: güncel olmayan bir eklenti, zayıf bir admin parolası veya kimsenin kurduğunu bile hatırlamadığı rastgele bir tema. Çözümleri de tam olarak o kadar sıkıcıdır ve zaten tam olarak bu yüzden işe yararlar.
'Sıfır kesintili taşıma' kulağa özel araçlar gerektiriyormuş gibi gelir. Oysa neredeyse her zaman sadece yeni sunucunun DNS'ten önce tam olarak test edilmesini ve TTL'in günler öncesinden düşürülmesini gerektirir.
OpenLiteSpeed, WordPress barındırma çevrelerinde tartışmasız daha hızlı seçenek olarak pazarlanıyor. Ancak bu hızın, Nginx'in o devasa yaygınlığına ağır basıp basmayacağı, sunucuda sizden başka kimlerin çalışacağına bağlıdır.
'Sitemiz yavaşladı, bakabilir misin?' en sık aldığım taleplerden biridir. Neredeyse her defasında çözüm, tam olarak aynı avuç dolusu işlemin, tam olarak aynı sırayla uygulanmasıdır. Önce sunucu tarafı, frontend eklentileri ise kesinlikle en son.