Web Hosting

Sorumlusu olan bir barındırma

Paylaşımlı hosting bir şey bozulana kadar ucuzdur; bozulduğunda geriye tek yol kalır: destek formu ve sıra. Disk dolar, sertifikanın süresi hafta sonu biter, bir güncelleme kötü oturur — ve soru teknik olmaktan çıkıp "buna gerçekten bakan biri var mı?" hâline gelir.

Kurduğumuz siteleri kendi yönettiğimiz altyapıda barındırıyoruz. Bir sorunun ilk dakikadan itibaren sahibi oluyor ve o sahip sitenin kodunu daha önce görmüş oluyor.

Bizim tarafımızda duranlar

• TLS sertifikaları otomatik alınır ve yenilenir. Ziyaretçinizin karşısına süresi dolmuş sertifika uyarısı çıkmaz.
• Zamanlanmış yedekler; geri dönüş varsayılmaz, denenir.
• İşletim sistemi ve çalışma ortamı güncellemeleri bir bakım takvimine göre uygulanır, değişiklikler kayda geçer.
• DNS kayıtları bizde yönetilir, alan adı sizin adınıza kayıtlı kalır.
• İzleme: erişilebilirlik, disk payı, sertifika süresi ve yedek başarısı.
• E-posta uyumu. Postanız başka yerdeyse MX, SPF ve DKIM kayıtları her değişiklikte olduğu gibi korunur.

Kesintiye girmeden taşınmak

Mevcut sağlayıcınızdan taşıma işin parçası, faturaya eklenen ayrı bir kalem değil. Her seferinde aynı sırayı izler, çünkü siteyi erişilebilir tutan şey o sıradır.

1. Önce kopya. Dosyalar ve veritabanı yeni sunucuya kopyalanırken eski sunucu her ziyaretçiye hizmet vermeye devam eder.
2. Geçici adreste test. Site, genel adreste hiçbir şey değişmeden önce yeni sunucuda açılır ve gezilir.
3. DNS TTL düşürülür. Bir kaydın yaşam süresi, çözümleyicilere onu ne kadar önbellekte tutacaklarını söyler. Geçişten bir iki gün önce 300 saniye civarına indirmek, değişikliğin bir günde değil dakikalar içinde yayılması demektir.
4. Son eşitleme, sonra geçiş. Test sırasında değişen ne varsa son bir fark eşitlemesiyle alınır; DNS değişimi trafiğin düşük olduğu bir saatte yapılır.
5. Eski sunucu açık kalır. Önceki sunucu birkaç gün daha ayakta tutulur; elinde hâlâ önbelleklenmiş kayıt olan ziyaretçi gerçek bir yere düşer.

Buna paralel çalıştırmalı taşıma deniyor ve genel adresin hiçbir an yarım bir kopyaya bakmamasının sebebi bu. Alternatifi — yenisi kanıtlanmadan eskisini kapatmak — taşıma hikâyelerinin korkunç olanlarının çıktığı yer.

Paylaşımlı, yönetilen ya da kendi sunucunuz

Kurumsal sitelerin çoğu ortadaki sütunda duruyor. Kendi sunucunuza geçiş genelde trafikten değil bir gereksinimden doğar: root isteyen bir yazılım, verinin nerede duracağına dair bir kural ya da artık iyi paylaşmayan bir yük.

Ne zaman size uygun değiliz

• Faturada mümkün olan en ucuz barındırma satırını istiyorsanız. Yönetilen barındırma paylaşımlı bir pakete göre pahalıdır ve aradaki fark yukarıda anlatılan iştir.
• Yama, izleme ve geri dönüşü zaten yapan bir ekibiniz varsa. Aynı disipline iki kez ödemenin anlamı yok.
• Uygulamanız çalıştırmadığımız bir platform istiyorsa. Zorlamak yerine bunu söyleriz.

İzleme gerçekte neye bakıyor

Bir barındırma sayfasında "izleme" genelde, site zaten düştüğünde bunu fark eden bir ping testi demektir. Öğrenmek için en işe yaramaz an odur. Önemli olan kontroller, kimse bir şey fark etmeden önce çalışanlardır.

• Disk payı, disk arızası değil. %95 dolu bir dosya sistemi, yükleme kabul etmeyi bırakacak bir site ve yazmayı bırakacak bir veritabanı demek — genelde aynı öğleden sonra.
• Sertifika süresi, haftalar öncesinden uyarıyla. Süresi dolmuş sertifika siteyi yavaşlatmaz, yerine tam ekran bir tarayıcı uyarısı koyar.
• Yedeğin tamamlanması; takvimden varsayılarak değil, bir olay olarak kontrol edilir. Üç hafta önce sessizce durmuş bir iş, çalışan bir işe birebir benziyor.
• Yanıt süresi eğilimi, çünkü bir site genelde hızlıdan doğrudan düşmez. Hızlıdan yavaşa, oradan zaman aşımına gider; düzeltmenin ucuz olduğu yer ortadaki aşamadır.
• Bellek baskısı ve süreç yeniden başlatmaları; bir uygulamanın pes etmeden önce zorlandığını söyleme biçimi.

Bunların her birinin bağlı olduğu bir kişi var. Sorumlusu olmayan bir uyarı yalnızca bir günlük kaydıdır.

Güvenlik bir ürün değil, bakımdır

Site ele geçirmelerinin çoğu karmaşık değildir. Aylardır yaması yayımlanmış eski bir sürümü, tekrar kullanılmış bir parolayı ya da tüm internete açık bırakılmış bir yönetim arayüzünü kullanırlar. Bunların hiçbiri sayfa altındaki bir rozetle durmaz.

Riski gerçekten azaltan şey sıkıcı ve süreklidir: güncellemeleri takvimle uygulamak, güvenlik duvarını açık olması gerekmeyen her şeye kapalı tutmak, kimin hâlâ erişimi olduğunu gözden geçirip ayrılanların hesaplarını kapatmak ve yedekleri, sunucuya ulaşan bir saldırganın ulaşamayacağı kadar uzakta tutmak.

Bu işi yapıyor ve kaydediyoruz; böylece "bu en son ne zaman güncellendi" sorusunun tahmini değil cevabı oluyor.

Sık sorulan sorular