Mesaj düzenleme geçmişini görebiliyorsanız, tam ip adresini vermiştim. ip adresi : port yazıp enterladığında bile techolay sitesine giriş yapıyor. Yani.. yanlış anlamayın ama bu en son 2016 senesinde falan yaşanıyordu, "benim gibi biri varken bir şey olmaz" tavrı en büyük güvenlik açığıdır
Selamlar.
Bir web sitesinin IP adresi, gerçek domaini hakkında en ufak bilgi veriyorsa, bu bir güvenlik açığıdır. Bunda hemfikiriz.
Çünkü:
1. Saldırgan gerçek IP adresini bulduğunda bunu doğrulayabilir.
2. IP adreslerini rastgele tarayan botlar domaini kaydedip IP adresini paylaşabilir.
Cloudflare gibi proxy sağlayıcıları kullanan web siteleri, gerçek IP adresi üzerinden herhangi bir bilgi sağlamamalıdır. Bunun için kurallar yazılabilir. Ama en doğrusu, sadece Cloudflare Proxy IP adreslerini beyaz listeye almaktır.
IP adres, direkt erişimde hiçbir yanıt vermemelidir. Zaten bunu geçen sene Barış'a, 14 Nisan 2026 tarihinde ise
@Netvay firmasına DM üzerinden belirttim. Eğer elinizdeki IP adresini de sorgular iseniz Netvay üzerine kayıtlı olduğunu görebilirsiniz.
Netvay ile açtığım eski DM'de, yöneticilerden öğrenemediğim ancak kendim araştırarak bulduğum iki IP adresini kendilerine ileterek böyle bir problem olduğunu söylemiştim. (Hâlen yönlendirme yapılması da ayrı bir ironi durum.)
İçiniz rahat olsun. Çünkü sunucuyu taşıdığım gün, bunun tüm önlemlerini aldım.
Yani.. yanlış anlamayın ama bu en son 2016 senesinde falan yaşanıyordu, "benim gibi biri varken bir şey olmaz" tavrı en büyük güvenlik açığıdır
Cumartesi günü kendi sunucumda barınan bir domain adresinin proxy ayarını yanlışlıkla kapatmam ile bu konuya artık katılabilirim.

Anlık dalgınlığım benim güvenlik açığım oldu. Sunucuyu yeni bir IP adresine taşımam da benim güvenlik açığım oldu.
Farkındaysanız, web sunucumun IP adresimin nereden sızdırdığımı biliyorum. Umarım kimse görmemiştir diyerek hemen yaptığım hatayı düzeltsem de başıma nöbetçi dikmişler. Yapacak bir şey yok.
Beni rahatsız eden diğer bir durum, kendi sağladığım 2 web sitesinde açık açık admin panelinin yolunu gösteriyor olmaları. Ama sorun yok. Madem kendi geliştiricileri halletmiyor, gerekli açıklamayı yapıp kendim halledeceğim.
Mesela bu tarz hataları Techolay tarafında yapmıyorum. Çünkü Techolay ile ilgili çalışmaları genelde dinç olduğum saatlerde yapıyorum.