Güvenlik duyurusu: PHP'deki kritik php2shell açığı (CVE-2026-109618, CVE-2026-109619) SunucuKontrol'de kapatıldı. Açık ve çözüm yolu →

Kendi sunucunuzda barındırma paneli

Tek bağlantıyla yapay zeka siteyi kursun, son söz hep sizde kalsın.

FTP şifresi paylaşmak, veritabanı ayarıyla uğraşmak ya da sunucu güvenliğini riske atmak yok. Panelden ürettiğiniz süreli ve yalnız o alan adına özel bağlantıyla yapay zeka asistanınız dosyaları yükler, veritabanını kurar ve yeni sürümü hazırlık alanında beğeninize sunar — siz sadece inceler, tek tıkla yayına alırsınız.

Üye ol, 1 yıllık lisans al → Paneli gör

Kayıtta ödeme istenmez
Hesap başına ücret yok
Ubuntu ve Debian

Kiracı YalıtımıHer siteye ayrı sistem kullanıcısı

RSA-4096 İmzalıOtomatik sağlık denetimli güncelleme

Tam Yığın HazırNginx, PHP 8.2–8.5, Posta, DNS, WAF

Kurulum: ~10 dktemiz sunucuda tek komut
Alan adı: Sınırsızalt alan adları dahil
Hesap başı ücret: Yoklisans sunucu başına
Güncelleme: İmzalıbozulursa kendisi geri döner
Otomatik test: 2.500+yayın öncesi yerelde koşturulur

Ekranlar

Panelin kendisi.

Görüntüler panelin gerçek arayüzünden, örnek verilerle alındı.

Genel bakış Alan adları WordPress Yedekleme Yapay zeka & MCP Güvenlik & İzleme

SunucuKontrol paneli, genel bakış ekranı — Sunucunun CPU, bellek, disk ve takas kullanımı, sistem bilgileri ve barındırılan alan adı, FTP ve veritabanı sayıları tek ekranda.

SunucuKontrol paneli, alan adları ekranı — Alan adları ve alt alan adları, her birinin PHP sürümü ve durumuyla; hesabın paket ve kota bilgileri yanında.

SunucuKontrol paneli, WordPress ekranı — Site başına WordPress araçları: eklenti sürümleri, bekleyen güncellemeler, tek tıkla güncelleme ve etkinleştirme.

SunucuKontrol paneli, yedekleme ekranı — Site yedekleri: tek tıkla yeni yedek, indirme ve geri yükleme. Yedeğin neyi kapsadığı ekranda açıkça yazar.

Alan adına özel MCP bağlantısı, hazırlık sürümü önizlemesi, tek tıkla canlıya geçiş ve önceki sürüme geri alma ekranı.

WAF, Fail2ban, canlı anomali tespiti, çok sinyalli fidye yazılımı kalkanı ve karantina yedekli zararlı kod ayıklayıcı.

Genel BakışCanlı

Alan AdlarıPHP 8.2–8.5

WordPressGüncelleme

YedeklemeRestic

Yapay ZekaMCP

Güvenlik & WAFKalkan

Yapay zeka

Panele hiç girmeden kurulan site.

Müşteri, alan adı ekranından süreli bir bağlantı üretir ve onu kendi yapay zeka aracına verir. Araç o andan sonra siteyi kendisi kurar: dosyaları yollar, isterse veritabanını ve kullanıcısını açar. Müşterinin FTP istemcisi kurması, dosya yöneticisiyle uğraşması gerekmez.

Tek alan adı, ilk IP, süreli Yalıtım

Bağlantı yalnız o alan adına geçer; başka sitelere ve sunucunun kendisine erişemez. İlk kullanıldığı IP'ye kilitlenir; seçtiğiniz süre boyunca açık kalır, süresi dolunca ya da iptal edince kapanır. İzinleri satır satır siz seçersiniz.

Panelde "Yalnız yayın" düğmesi bu kipi seçer: yapay zeka yeni sürümü hazırlık klasörüne koyar, yayını müşteri onaylar (müşteri otomatik yayını açmadıysa). Sunucu erişimi bağlantısında silme ve yıkıcı işlemler onay ister; müşteri bu bağlantı ya da hesabın tamamı için "otomatik onay"ı açtıysa bunlar da onaysız çalışır (FTP hesabı ve posta kutusu parolası hariç).

Onay yanlışlıkla silmeye karşı bir frendir, sınır değildir: yazma izni olan bağlantı site kullanıcısı olarak kod çalıştırabilir. Yapay zeka ile site kurma →

Güvenli MCP Bağlantı Akışı IP Kilitli · Süreli

1 Süreli Bağlantı Tek alan adına özel, seçili izinlerle oluşturulur.

2 İzole Çalışma İlk IP'ye kilitlenir; başka sitelere erişemez.

3 Kontrollü Yayın Onaylı sürüm geçişi ve tek tıkla geri alma.

Yalnız Yayın Kipi Yalnız yayın bağlantısında araç dosyaları hazırlık alanına koyar ve hiçbir şeyi silemez; yayını müşteri onaylar (müşteri otomatik yayını açmadıysa). Bu kipte araç onaysız olarak yalnız sitenin kendi kodunu ya da kendi adresini çağıran, sayısı sınırlı zamanlanmış görev ekleyebilir; bu görevler panelde görünür ve silinebilir.

Sunucu Erişimi Kipi Sunucu erişimi bağlantısında izin verilen kapsamda canlı dosyalara ve veritabanına yazar; silme ve yıkıcı işlemler müşteri onayı ister (müşteri bu bağlantı ya da hesabın tamamı için otomatik onayı açmadıysa; FTP hesabı ve posta kutusu parolası otomatik onayda da her seferinde onay ister).

bağlantının yetkileri

# yalnız yayın bağlantısı
  dosya yollama    : site.com → hazırlık sürümü
  veritabanı       : site.com için aç (isteğe bağlı)
  canlı dosyalar   : değişmez (otomatik yayın kapalıysa)
  zamanlanmış görev: sınırlı, yalnız sitenin kendi kodu ya da adresi
                     (panelde görünür, silinebilir)
  silme            : yok

# sunucu erişimi bağlantısı — izinler oluşturulurken seçilir
  okuma / yazma    : dosyalar, veritabanı, uzak mysql,
                     zamanlanmış görevler, dns, ftp hesapları,
                     site ayarları, kayıtlar, e-posta hesapları,
                     e-posta yönetimi, site yayını,
                     alt alan adı açma, adres yönlendirmeleri
  canlıya yazma    : izin verilen kapsamda
  silme, DROP      : müşteri onayıyla (otomatik onay kapalıysa)
  parola, uzak ip  : müşteri onayıyla (otomatik onay kapalıysa)

# iki kipte de NE YAPAMAZ
  başka alan adı   : yok
  sunucu, root     : yok
  süresiz kalma    : yok — her bağlantı süreli

Yeni · Zaman Makinesi ve Erişim Röntgeni

Sitenizi dünkü hâline döndürün. Kimin girebildiğini tek bakışta görün.

"Bir şey değiştirdim, site bozuldu, ne yaptığımı bilmiyorum" ve "Ayrılan çalışana açtığım her şeyi kapattım mı?" Barındırma işinin en sık iki sorusu. SunucuKontrol ikisini de tek ekranda yanıtlıyor.

Zaman Makinesi

Sitenin yapılandırmasındaki her değişiklik tek zaman çizgisinde: kim yaptı, ne değişti, ne zaman. Bir satırın yanındaki düğmeyle site o değişiklikten önceki hâline döner.

DNS, PHP sürümü, adres kuralları, yönlendirme, takma adlar, posta kutuları, FTP, uzak MySQL ve zamanlanmış görevler tek akışta
Dönmeden önce prova: neyin ekleneceği, silineceği ve değişeceği adım adım görünür; siz onaylamadan hiçbir şey değişmez
Geri alınacak bölümleri siz seçersiniz: "DNS'i geri al, dosyalara dokunma"
Geri dönüşün de geri alınabilir; iki anı yan yana karşılaştırırsınız
Yapay zekanın yaptığı değişiklikleri ve panel dışından (SSH, FTP) gelen değişiklikleri de işaretler

Erişim Röntgeni

"Bu siteye kim girebilir?" sorusunun tam cevabı: hesap sahibi, bayi, ekip üyeleri, yapay zeka bağlantıları, API anahtarları, bağlı MCP istemcileri, FTP, veritabanı kullanıcıları, uzak MySQL izinleri ve paylaşım bağlantıları tek listede.

Her satırda yetki, son kullanım ve bitiş tarihi; gereksiz erişim satırdan kapanır
Risk uyarıları: 90 gündür kullanılmayan anahtar, süresiz bağlantı, her IP'ye açık MySQL, iki adımlı doğrulaması kapalı ekip üyesi
"Ayrılan çalışan" düğmesi: oturumlar, anahtarlar, bağlantılar ve MCP izinleri provayla, tek işlemde kapanır
Ajans ve geçici geliştiriciye süreli erişim: tarih gelince kendiliğinden kapanır
Olay anı raporu: "o saatlerde kim erişebiliyordu, kim ne yaptı?" CSV ya da PDF olarak

İkisi de yapay zekayla birlikte çalışır: yapay zeka aracınız "son bir saatte ne değişti?" diye sorup geri dönüş planını hazırlayabilir; planı uygulamak için her adımı ayrı ayrı çalıştırır ve onay isteyen adımlar sizin onayınızı bekler. Erişimi kapatmak ise her zaman insanın işidir.

Mimari

Panelin güvenliği, özellik listesinden önce gelir.

Panel, sunucudaki internete açık ve en yetkili yazılımdır. Üç kararın hepsi bu cümleden çıktı.

Panel root olarak çalışmaz

Root gerektiren her işlem tek bir aracıya gider; o aracı hangi betiğin hangi argümanla çalışabileceğini izin listesinden okur. Sudoers dosyasında tek satır vardır.

Her site kendi kullanıcısında

Siteler ortak bir kullanıcıyı paylaşmaz. Her alan adının kendi sistem kullanıcısı ve kendi PHP-FPM soketi olur. phpMyAdmin müşteri alan adlarında hiç yayınlanmaz.

Her güncelleme geri alınabilir

Başarısız bir güncellemenin özel yanı: onarmak için kullanacağınız arayüz de çökmüş olur. Bu yüzden dosyalar ve veritabanı birlikte yedeklenir, panel sınanır, gerekirse otomatik geri dönülür.

Kapsam

Bir barındırma sunucusunun ihtiyacı olan her katman.

Çoklu PHP & Hazırlık (Staging) Web Yığını

Tam Posta & DNSSEC Yığını Teslimat

Tekilleştirilmiş Restic Yedekleme Felaket Kurtarma

WordPress Akıllı Güncelleme & CVE WordPress

WAF, Fail2ban & Fidye Kalkanı Birleşik Savunma

5 Panelden Göç & Çoklu Sunucu Taşıma & Küme

Alan adı ve web

Sınırsız alan adı ve alt alan adı
Alan adı başına PHP sürümü
Let's Encrypt, wildcard dahil
Sayfa önbelleği ve Varnish
Hazırlık (staging) ortamı
IPv6 ve HTTP/3
Yönlendirme / Satılık: site açmadan başka adrese yönlendirme ya da teklif formlu satılık sayfası

Posta

Postfix, Dovecot, OpenDKIM
Roundcube webmail, panelden tek tıkla giriş
SPF, DKIM, DMARC otomatik
Sieve filtreleri, kuyruk, arşiv
Giden posta limitleri
Uygulama parolası, BIMI, DMARC rapor çözümleyici
IMAP ile eski sunucudan kutu taşıma

Güvenlik

Panele IP izin listesi
2FA ve WebAuthn
WAF, fail2ban, UFW güvenlik duvarı
Zararlı yazılım taraması ve gerçek zamanlı gözcü
Tehdit istihbaratı listeleri, ASN engeli
Mühürlü denetim kayıtları

Yedekleme

Zamanlanmış yedekler
restic ile tekilleştirme
FTP/SFTP ve rclone ile dış kopya
Tam sunucu geri yükleme
Panel sürüm anlık görüntüleri
Kum havuzunda geri yükleme provası

Veritabanı ve çalışma zamanları

MySQL / MariaDB
Uzak MySQL erişimi, IP izinli
PostgreSQL, MongoDB
Node.js uygulamaları
Docker ve Podman
phpMyAdmin yalnız panelden
SQL içe aktarmada önce kuru çalışma

WordPress

Tek tıkla kurulum
Sürüm seçimi
Hazırlıkta denenen akıllı güncelleme
Eklenti ve tema zafiyet taraması (ücretsiz Wordfence anahtarıyla)
Multisite, dosya bütünlüğü denetimi ve onarımı

Çoklu sunucu

Merkezden düğüm ekleme
Siteleri sunucular arası taşıma
Düğüm durumu ve sürüm izleme
Sürümü bilinmeyen düğüme yazma reddedilir
Düğümler arası WAF, IP engeli ve PHP eşitleme

Yönetim ve entegrasyon

Bayi ve müşteri rolleri
Paketler ve kotalar
Tam API ve anahtar
Webhook, olay yöneticisi
OIDC, LDAP, tek oturum
Paket güncellemeleri, yapılandırma geçmişi
Zamanlanmış görevler ve iş kuyruğu
İmzalı eklentiler, ücretli uygulama kataloğu

Bütün özellikler →

Güncelleme

Güncellemeler imzalı bir kanaldan gelir.

Panel yeni sürümü yayın sunucusundan öğrenir. Paketin özeti, yayıncının özel anahtarıyla imzalanmış bir bildirimden gelir; imza doğrulanmazsa kurulum hiç başlamaz. Yayın sunucusunu ele geçirmek paket değiştirmeye yetmez.

Yönetici Güncellemeyi Denetle dediğinde sürüm numarasının yanında o sürümde ne değiştiği de görünür. Kurmak tek tıktır; isterseniz gece kendiliğinden kurulur.

manage-panel-update.sh check

# manage-panel-update.sh check
{
  "installed": "<kurulu sürüm>",
  "available_version": "<yeni sürüm>",
  "update_available": true,
  "channel": "stable",
  "signed": true,
  "notes": [ "Yayın kanalı: imzalı güncellemeler", … ]
}

Lisans

Sunucu başına lisans. Hesap ya da alan adı saymıyoruz.

Portalda üye olup e-postanızı doğruladığınızda ilk lisans kodunuz açılır. Kaç site, kaç posta kutusu barındırdığınız lisansı değiştirmez.

1 yıl, kayıtla birlikte

E-posta doğrulandığı anda bir yıllık kod açılır. Kayıtta ödeme istenmez.

Not: E-posta adresinizi 7 gün içinde doğrulamazsanız kaydınız ve bilgileriniz kalıcı olarak silinir.

Bir üyelikle 5 sunucuya kadar

Lisanslarım sayfasından en çok 5 lisans açabilirsiniz. Her kod ilk doğrulamada bir sunucuya bağlanır; sunucu değiştirdiğinizde 30 günde bir kendiniz taşıyabilirsiniz.

Süre dolunca siteler çalışır

Panel ve siteler çalışmaya devam eder; yalnız yeni sürüm (güvenlik düzeltmeleri dahil) kurulamaz. Bitişten 30, 7 ve 1 gün önce portal hesabınızın e-posta adresine yazar, panel de bildirim gönderir.

Bize ulaşamasa da çalışır

Panel günde bir kez lisansı sorar. Portal erişilemezse son bilinen durumla çalışmayı sürdürür.

Yenileme ve 5'ten fazla sunucu: koşullar için bize yazın; kaç sunucu kullandığınızı belirtirseniz size uygun teklifi hazırlayalım.

Bize yazın

SSS

Sık sorulan sorular

Hangi sunucularda çalışır?

Ubuntu 22.04, 24.04 ve 26.04 LTS ya da Debian 12 ve 13. En az 2 GB bellek ve 20 GB disk yeterli; 80 ve 443 portları açık olmalı, panel ayrıca 8080'de çalışır. Temiz bir kurulum önerilir: nginx, MySQL, PHP-FPM, BIND9 ve certbot dahil her şeyi kurulum betiği kurar.

Kurulum ne kadar sürer, teknik bilgi gerekir mi?

Temiz bir sunucuda yaklaşık on dakika. Kurulum betiğini indirip imza anahtarının parmak izini doğrular, tek bir komut çalıştırırsınız; betik paketin imzasını doğrulayıp kurar ve sonunda panel adresini ve ilk yönetici parolasını gösterir. Sunucuya root ya da sudo ile bağlanabilmeniz yeterli. İsterseniz kurulumu sizin için biz yapalım.

Lisans süresi dolunca sitelerim kapanır mı?

Hayır. Panel ve siteler çalışmaya devam eder; yalnız yeni sürüm (güvenlik düzeltmeleri dahil) kurulamaz. Bitişten 30, 7 ve 1 gün önce panel sizi uyarır.

Kaç sunucu için lisans alabilirim?

Her lisans bir sunucu içindir ve ilk doğrulamada o sunucuya bağlanır. Bir üyelikle en çok 5 lisans açabilirsiniz; sunucu değiştirdiğinizde lisansı 30 günde bir kendiniz taşırsınız. 5'ten fazla sunucu için bize yazın.

Başka bir panelden taşıyabilir miyim?

Evet. İçe aktarma aracı cPanel, Plesk, DirectAdmin, HestiaCP ve CyberPanel yedek arşivlerinden dosyaları, veritabanlarını ve e-posta kutularını alır. DNS kayıtları ayrı listelenir; MX, TXT ve CNAME kayıtlarını panelin DNS ekranından siz eklersiniz. Eski sunucuya SSH ile erişebiliyorsanız canlı taşıma da yapılabilir. Taşıma desteği için formdan yazabilirsiniz.

Verilerim nerede durur?

Siteleriniz, posta kutularınız ve veritabanlarınız tamamen sizin sunucunuzda durur. Panel lisans için günde bir kez portala sorar; bu sırada ham makine kimliği değil, lisans koduyla karıştırılmış bir özet gönderilir.

E-posta sunucusu dahil mi?

Evet, ama kurulumla gelmez: her sunucu posta sunmuyor ve posta yığını sunucuya kalıcı olarak yeni portlar açıyor. İhtiyacınız olduğunda panelde Posta sekmesinden tek tıkla kurulur; Postfix, Dovecot, OpenDKIM ve Roundcube gelir, SPF, DKIM ve DMARC kayıtları otomatik hazırlanır.

Portalınıza ulaşılamazsa panelim çalışmaz mı?

Çalışır. Panel portala ulaşamadığında son bilinen lisans durumuyla devam eder. Bizim tarafımızdaki bir arıza sunucunuzu yönetilemez bırakmaz.

Kurulum

Temiz bir sunucuda tek komut.

Kurulumu tek bir betik yapar: kur.sh önce sunucunun uygunluğunu ölçer, sonra paketin imzasını doğrular ve ancak ondan sonra kurar. Lisans kodunuzu kaydeder ve sunucuyu güncelleme kanalına bağlar; tekrar çalıştırmak güvenlidir. Lisans kodunuz ve sunucunuza özel hazır komutlar portalda, Lisanslarım → Kurulum sayfasında.

İşletim sistemi	Ubuntu 22.04 / 24.04 / 26.04 LTS veya Debian 12 / 13 (temiz kurulum önerilir) — sürüm tablosu
Erişim	`root` ya da tam `sudo`
Bellek	En az 2 GB
Disk	En az 20 GB
Ağ	80 ve 443 açık; panel ayrıca 8080'de
PHP	8.2 – 8.5 (betik kurar)

Posta sunucusu kurulumla gelmez. Postfix, Dovecot, OpenDKIM ve Roundcube sonradan panelden kurulur: Posta sekmesi → Posta Sunucusunu Kur. Her kurulum posta sunmuyor ve posta yığını sunucuya kalıcı olarak yeni portlar açıyor.

kurulum çıktısı önizlemesi

✓ Ön koşullar      : sistem, bellek, disk, portlar
✓ İmza             : Verified OK (manifest + paket)
✓ Servisler        : nginx, PHP-FPM, MySQL, BIND9
✓ Lisans ve kanal  : bağlandı
────────────────────────────────────────────
Panel adresi       : https://203.0.113.10:8080
Yönetici parolası  : ekranda bir kez gösterilir

Betiği ve imza anahtarını indirin

Sunucunuza bağlanıp yönetici olun (root değilseniz sudo -i); kalan her adım bu oturumda. Üç dosya aynı dizine inmeli.

cd /root
curl -fsSLO https://sunucukontrol.com/kur.sh
curl -fsSLO https://sunucukontrol.com/kur.sh.sig
curl -fsSLO https://sunucukontrol.com/pubkey.pem

Parmak izini doğrulayın

Sonuç 2e8f87159960688cdff7a45d0c081dba21fb8964fbb501c60d6e18e3fe8386e0 olmalı. Farklıysa kurmayın ve bize yazın.

sha256sum /root/pubkey.pem

Betiğin imzasını doğrulayın

Çıktı Verified OK olmalı. Değilse kur.sh'i çalıştırmayın ve bize yazın.

cd /root && openssl dgst -sha256 -verify pubkey.pem -signature kur.sh.sig kur.sh

Lisans kodunu girin

Kod ekranda görünmez ve hiçbir komutun satırına yazılmaz; yalnız root'un okuyabildiği bir dosyaya gider.

( umask 077; read -rsp 'Lisans kodu: ' k; echo; printf '%s\n' "$k" > /root/.sk-token )

Denetleyin ve kurun

İlk komut hiçbir şey kurmaz, yalnız ön koşulları ölçer. İkincisi manifestin imzasını ve paketin özetini doğrular, kurar, lisansı kaydeder ve kanal bağlantısını sunucudan ölçer. Bitişte panel adresi ve ilk yönetici parolası gösterilir — parola bir kez görünür.

bash /root/kur.sh --yalniz-onkosul --token-dosyasi /root/.sk-token
bash /root/kur.sh --token-dosyasi /root/.sk-token
rm -f /root/.sk-token

İlk iki güvenlik adımı

Ayarlar → Panel Erişimi altından IP izin listesini tanımlayın, ardından Güvenlik sayfasından iki faktörlü doğrulamayı açın. Panel arayüzü internete tamamen açık bırakılmamalıdır.

İletişim

Panelin sizin sunucunuzda nasıl çalıştığını gösterelim.

Formu bırakın; kurulum, taşıma ve lisanslama sorularınızı konuşmak için size dönelim. Mevcut bir cPanel veya Plesk kurulumundan taşıma yapıyorsanız bunu da yazın — panelde içe aktarma araçları var.

Kurulum desteğiTemiz sunucuya kurulum ve ilk yapılandırma.

TaşımaMevcut sitelerin, posta ve veritabanlarının aktarımı.

Bayi kullanımıMüşteri ve bayi rolleri, paketler, kotalar.

Ad soyad

Firma (isteğe bağlı)

E-posta

Telefon

Konu

Mesajınız

Bilgileriniz yalnız size dönmek için kullanılır, üçüncü taraflarla paylaşılmaz; yalnız bu sunucuda saklanır, ekibimize giden bildirim e-postası kişisel veri içermez. Nasıl işlendiği ve haklarınız: Aydınlatma metni.

Güncellemeler

Panel her hafta gelişiyor; ne değiştiğini açıkça yazıyoruz.

Her sürümün notu kendi sayfasında: gelen yenilikler, güvenlik iyileştirmeleri ve düzeltmeler. Aynı notlar panelin Panel Güncellemesi ekranında da görünür.

1.120.311 Kasım 2026Güvenlik → Yapay Zeka Erişimi → Uygulama bağlantıları listesi, IP kısıtına… · DNS geçmişinde e-posta sağlayıcısı şablonu ve Cloudflare vekil (turuncu… 1.120.211 Kasım 2026Yapay zeka henüz ayarlanmamış panellerde yapay zeka düğmeleri ("Bu ne?",… · Alan adı ayrıntısında "Ne Değişti?" zaman tünelinde değişen dosyanın boyutu… · Panelin kendi test takımında ara sıra kırmızı veren sertifika ölçüm testi… 1.120.110 Kasım 2026DNS ekranındaki "E-posta sağlayıcısı şablonu" (Google Workspace, Microsoft… · Değişikliklerden biri reddedilirse (gerekli kayıt, geçersiz değer,… · Alan adı Cloudflare gibi bir dış DNS sağlayıcısına bağlıysa aynı…

Bütün sürüm notları →

Blog

Güvenlik duyuruları ve rehberler

Sunucunuzu etkileyen açıklar, nasıl kapatılacakları ve barındırma yönetimi üzerine adım adım yazılar.

31 Ekim 2026