PHP üzerinde bize stdObject olarak gelen verinin arraya çevrilmesi için aşağıdaki fonksiyonu kullanabilirsiniz.
function ObjeDizinCevir($Veri)
{
$Veri = (is_object($Veri)) ? get_object_vars($Veri) : $Veri ;
$Veri = (is_array($Veri)) ? array_map(__FUNCTION__, $Veri) : $Veri ;
return $Veri;
}Merhaba,
Debian işletim sistem üzerinde Network İzleme amaçlı kullanabileceğiniz Darkstat aracının kurulumunu anlattığım video ve komutlar sırasıyla aşağıdadır.
1. apt-get install darkstat
2. nano /etc/darkstat/init.cf g dosyasını açıyoruz ve aşağıdaki şekilde düzenliyoruz.
|
1 2 3 4 |
START_DARKSTAT=yes INTERFACE="-i eth0" # Ethernetimizin bağlı olduğu arayüz DIR="/var/lib/darkstat" DAYLOG="--daylog darkstat.log" |
3. Sırasıyla aşağıdaki komutları uyguluyoruz.
|
1 2 3 4 5 6 7 |
systemctl start darkstat systemctl enable darkstat systemctl status darkstat iptables -A INPUT -p udp -m state --state NEW --dport 667 -j ACCEPT iptables -A INPUT -p tcp -m state --state NEW --dport 667 -j ACCEPT iptables-save |
Web browser üzerinden http://IPAdresi:667 şeklinde ulaşabilirsiniz.
Kendimizin veya şirketimizin depolama ihtiyacını karşılayabilmek için NAS depolama sistemlerine ihtiyaç duyarız bunlardan biride Openmediavault’tur bu sistem FTP, SSH, SMB, Media Server gibi pek çok özelliği içerisinde bulundurur ve kullanımı anlaşılır bir ara yüze sahiptir.
Şimdi Openmediavault’un kurulumuna geçelim.
1.Adım : https://www.openmediavault.org/download.html adresinden bize uygun olaran ISO sürümünü indiriyoruz.
2.Adım : ISO dosyamızı bir CD veya USB’ye yazdıktan sonra sırasıyla aşağıdaki şekilde kurulumu gerçekleştiriyoruz.
Kolay bir biçimde orta düzey güvenlikte ev ağınızda dosya paylaşımı için Debian ve alt dağıtımları üzerinde Samba Dosya Paylaşım Sunucusu kurulumu.
1. Adım : Samba Sunucumuzu yüklüyoruz.
|
1 |
apt-get install samba samba-common-bin |
2. Adım : Paylaşacağımız Klasör Oluşturuyoruz.
|
1 |
mkdir -m 1777 /share |
3. Adım : Samba’nın Konfigurasyon Dosyasını Açıyoruz ve Düzenliyoruz.
|
1 |
nano /etc/samba/smb.conf |
Açtığımız Dosyanın en alt kısmına aşağıdaki konfigurasyon yapılandırmasını kendimize göre düzenleyerek ekliyoruz.
|
1 2 3 4 5 6 7 8 9 10 |
[share] Comment = Paylasim Kalsoru Path = /home/share Browseable = yes Writeable = Yes only guest = no create mask = 0777 directory mask = 0777 Public = yes Guest ok = no |
4. Adım : Samba İçin Kullanıcı Tanımlıyoruz.
|
1 |
smbpasswd -a root |
5. Adım : Samba Sunucusunu Yeniden Başlatıyoruz.
|
1 |
/etc/init.d/samba restart |
MySQL Dünya üzerinde şuan için kullanılan en popüler veritabanı sistemlerinden biri.Peki linux üzerinde kurulu olan bir MySQL veritabanı sunucusunu nasıl daha güvenli hale getirebiliriz ?
İşte 6 adımda daha güvenli bir MySQL sunucusu :
1. Adım : Secure MySQL Installation
|
1 |
mysql_secure_installation |
Yukarıda bulunan komutu komut satırına yazdığınızda karşınıza mysql güvenlik önerileri sunan sorular gelecektir.
Bu sorulara kullnımınıza göre vereceğiniz cevaplar il MySQL sunucunuzu daha güvenli hale getirebilirsiniz.
2. Adım : Sunucu Erişim Ip Adresi (Bindaddress)
Debian üzerinde /etc/mysql/ dizini altında bulunan my.conf dosyası açarak içerisinde bulunan bind-address = 127.0.0.1 aşağıdaki kısmı düzenliyoruz.Bu şekilde MySQL sunucumuza sadece localhost üzerinden erişim sağlanabiliyor.
3.Adım : MySQL için lokal erişim dosyasını kapatmak.
Bu işlem sayesinden belirtilen konfigürasyon dosyası haricinde özel bir konfigurasyon dosyası kullanımını engellemiş olursunuz bu işlem için my.conf dosyası içerisinde bulunan local-infile=0 paremetresini göründüğü gibi düzenlemeniz yeterli olacaktır.
4.Adım : MySQL Varsayılan Sunucu Portunu Değiştirin
Bir diğer güvenlik önlemi olarak MySQL sunucunuzun vaarsayılan 3306 nolu portunu başka bir port numarası ile değiştiriniz. my.conf dosyası içerisinde Port= paremetresini düzenleyerek bu işlemi gerçekleştirebilirsiniz.
5.Adım : MySQL loglamasını açmak
MySQL sunucu loglamasını açarak arasıra sunucu üzerinde yapılan işlemleri ve değişimleri göslemleyebilirsiniz.Bu işlem için my.conf dosyası altında bulunan log= parametresini düzenlemeniz gerekmektedir.
6.Adım : my.conf MySQL yapılandırma dosyası erişim yetkisi
MySQL sunucu yapılandırma dosyasına root harici kullanıcılar için erişimi kıstlayarak ek bir güvenlik tedbiri almış olursunuz.Bu işlemi pek çok şekilde yapabileceğiniz gibi chmod 644 /etc/mysql/my.conf komutu ile de yapabilirsiniz.
Webmin popüler bir web tabanlı Türkçe dil desteği bulunan yönetim panelidir.
Webmin sayesinde web arayüzü üzerinden sisteminize apache, mysql, bind dns, samba gibi servisleri kurup yönetebilirsiniz.
1.Adım :
Aşağıdaki komutlar ile webmin reposunu sisteme ekliyoruz.
Öncelikli olarak Sources.list.d dizini altında webmin.list adında bir dosya oluşturuyoruz.
|
1 |
nano /etc/apt/sources.list.d/webmin.list |
Daha sonra oluşturduğumuz dosyaya aşağıdaki satırları ekliyoruz.
|
1 2 |
deb http://download.webmin.com/download/repository sarge contrib deb http://webmin.mirror.somersettechsolutions.co.uk/repository sarge contrib |
2.Adım :
Aşağıdaki komutları sırasıyla uyguluyoruz.
|
1 2 3 4 5 6 7 |
1- wget http://www.webmin.com/jcameron-key.asc 2- apt-key add jcameron-key.asc 3- apt update 4- apt install webmin 5- systemctl start webmin 6- systemctl enable webmin 7- systemctl status webmin |
Bu işlemlerden sonra https://SERVER_IP:10000 veya https://localhost:10000 adres bilgileri ile 10000 numaralı portu kullanarak panele erişim sağlayabilirsiniz.
Panel kullanıcıadı ve şifreniz debian sisteminizin root kullanıcı adı ve şifresidir.
Eğer uzaktan erişim sağlamak istiyorsanız ve bir firewall kullanıyorsanız 10000 numaralı portun açık olduğundan emin olunuz.
Linux sistemimiz üzerinde zamanın doğru ve eşzamanlı olması için ntp hizmetini kullanıyoruz.
Ntp paketini kurmak için root olarak giriş yaptıktan sonra :
|
1 |
apt-get install ntp |
komutunu uygulayarak ntp servisini yüklüyoruz.
Kontrol etmek için ise :
|
1 |
service ntp status |
komutunu uyguluyoruz.
Linux sunucu üzerinde ssh üzerinden root erişiminin olması şifre kırıcılar ve hackerlar için bir güvenlik açığı yaratmaktadır. Bu yüzden sınırlı yetkilerle donatılmış bir hesabın kullanılması gerekmektedir.
Bu yazıda size Linux üzerinde ssh root erişimini kapatmayı göstereceğim.
1. Adım : Öncelikli olarak superuser hesabı ile giriş yapıyoruz.
2. Adım : Vi veya nano ile /etc/ssh/sshd_config dosyasını açıyoruz.
Örnek :
|
1 |
/etc/ssh/sshd_config |
3. Adım : sshd_config dosyası üzerinde PermitRootLogin yes olan kısmı PermitRootLogin no olarak değiştiriyoruz.
4. Adım : Aşağıda bulunan komutları uyguluyoruz.
|
1 2 3 |
systemctl restart sshd service sshd restart /etc/init.d/ssh restart |
İşlem bu kadar.
PHP ile satır satır txt dosyası okuma için örnek kod aşağıdaki gibidir.
|
1 2 3 4 5 6 7 8 9 10 |
<?php $Dosya = fopen("dosya.txt", "r") or exit("Dosya Açılamadı !"); while(!feof($Dosya)) { echo fgets($Dosya)."<br />"; } fclose($Dosya); ?> |
Debian İşletim Sistemi üzerinde squid proxy server kurulumu.
1. Adım :
|
1 |
apt-get install squid3 |
2. Adım :
/etc/squid3/squid.conf Dosyasında 1211. Satır civarında bulunan http_access deny all
olan satırı http_access allow all olarak değiştiriyoruz.
3. Adım :
|
1 |
service squid3 restart |