01 · Keşif ve altyapı
Doğru makineyi seçmek, kurmanın yarısıdır.
Uygulamanızın ne yaptığını, verinin nerede durması gerektiğini ve büyüme beklentinizi konuşuruz. Bulut mu, kendi donanımınız mı, colocation mı — kararı bütçe ve ihtiyaç birlikte verir; biz gerekçesini yazılı olarak sunarız.
- Kapasite ve maliyet planı, gereğinden büyük makine yok
- Fiziksel kurulumda kabin montajı ve kablolama
- Hesaplar ve faturalar sizin adınıza
02 · İşletim sistemi ve sertleştirme
Kapıyı açmadan önce kilidi takarız.
Temiz bir Linux kurulumunun üzerine ilk iş güvenlik gelir. Sunucu internete servis vermeye başlamadan önce kaba kuvvet denemelerine, varsayılan parolalara ve gereksiz açık servislere karşı kapatılır.
- Yalnızca SSH anahtarıyla giriş, kişi başına ayrı kullanıcı
- Otomatik güvenlik güncellemeleri
- Kaba kuvvet koruması ve gereksiz servislerin kapatılması
03 · Ağ, alan adı ve sertifika
Dünyaya yalnızca açılması gereken kapı açılır.
Güvenlik duvarı “her şey kapalı” ile başlar, ihtiyaç olan portlar tek tek açılır. Alan adının DNS kayıtları, otomatik yenilenen TLS sertifikası ve gerekirse CDN ile kenar koruması burada bağlanır.
- Varsayılan-reddet güvenlik duvarı, yönetim erişimi için VPN seçeneği
- Otomatik yenilenen TLS sertifikaları
- Kurumsal e-posta için SPF, DKIM ve DMARC kayıtları
04 · Uygulama yığını
Uygulamanız için ayarlanmış, kopyalanmamış.
Web sunucusu, uygulama çalışma ortamı, veritabanı ve önbellek, uygulamanızın gerçek ihtiyacına göre yapılandırılır. Servisler çökse kendiliğinden kalkar; loglar dönüşümlü tutulur, disk dolmaz.
- nginx, PHP-FPM, Node.js, Python veya Docker — hangisi gerekiyorsa
- PostgreSQL, MySQL/MariaDB, Redis
- Servisler systemd altında, otomatik yeniden başlatmalı
05 · Yedekleme ve geri dönüş
Denenmemiş yedek, yedek değildir.
Veritabanı ve dosyalar, sunucudan ayrı bir konumda şifreli olarak yedeklenir. Teslimden önce bir yedekten baştan sona geri yükleme yaparız — o gün gerçekten lazım olduğunda neyin nasıl döneceğini bilirsiniz.
- Otomatik, zamanlanmış ve şifreli yedekler
- Sunucudan bağımsız uzak kopya
- Belgelenmiş ve denenmiş geri yükleme adımları
06 · İzleme ve teslim
Sorunu müşteriniz değil, alarm haber verir.
Sitenin erişilebilirliği, disk doluluğu, bellek, servis durumları ve sertifika süreleri izlemeye alınır; eşik aşılınca alarm e-posta ya da Telegram ile gelir. Son olarak her şey bir kurulum defterine yazılır ve anahtarlar size teslim edilir.
- Erişim, kaynak ve servis izleme, alarm kanalı
- Kurulum defteri: ne kuruldu, nerede, nasıl yönetilir
- Tüm erişimlerin teslimi ve devri