- Nginx ile Çoklu Sertifika Otoritesi (Multi-CA) Pinning ve HPKP Yapılandırması
komut.io ekibi tarafından
HPKP (HTTP Public Key Pinning), tarayıcıların yalnızca belirli sertifika otoritelerini kabul etmesini sağlayan güçlü bir güvenlik mekanizmasıdır. Bu yazıda Nginx üzerinde birden fazla CA için pinning yapılandırmasını ve HPKP başlıklarının doğru şekilde nasıl ayarlanacağını ele alıyoruz. Yanlış yapılandırmanın risklerini ve en iyi uygulamaları da öğreneceksiniz.
- Process Substitution ve /dev/fd ile Geçici Boru Hattı Dosyaları Oluşturma ve Yönetme
komut.io ekibi tarafından
Linux terminalinde process substitution özelliği, komut çıktılarını geçici dosyalar gibi kullanmanızı sağlar. /dev/fd dizini aracılığıyla boru hattı dosyaları oluşturarak karmaşık veri akışlarını kolayca yönetebilirsiniz. Bu yazıda gerçek dünya örnekleriyle bu güçlü tekniği ele alıyoruz.
- Docker Compose Secrets ile Hassas Veri Yönetimi: Şifre ve Token Güvenliği
komut.io ekibi tarafından
Docker Compose ortamlarında şifre ve token gibi hassas verileri düz metin olarak saklamak ciddi güvenlik açıklarına yol açar. Secrets özelliği ile bu verileri şifreli ve izole bir şekilde yönetebilirsiniz. Bu yazıda Docker Compose Secrets yapılandırmasını gerçek örneklerle ele alıyoruz.
- Restic ile Uzak SFTP Sunucusuna Yedekleme: Kurulum ve Otomasyon Rehberi
komut.io ekibi tarafından
Restic, hızlı ve güvenli yapısıyla uzak SFTP sunucularına şifreli yedekleme almayı kolaylaştıran modern bir araçtır. Bu rehberde Restic kurulumundan SFTP bağlantı yapılandırmasına, cron ile otomasyona kadar tüm adımları ele alıyoruz. Verilerinizi düzenli ve güvenilir biçimde yedeklemek için ihtiyacınız olan her şey bu yazıda.
- Unbound DNS Sunucusunda Monitoring ve Alerting: Prometheus ve Grafana ile İzleme
komut.io ekibi tarafından
Unbound DNS sunucunuzun sağlığını ve performansını Prometheus ve Grafana kullanarak gerçek zamanlı olarak izlemeyi öğrenin. Sorgu sayıları, önbellek isabet oranları ve gecikme sürelerini görselleştirerek olası sorunları önceden tespit edin. Bu rehberde metrik toplama, özel dashboard tasarımı ve akıllı alert kuralları oluşturma konuları ele alınmaktadır.
