Kiralık Sunucuda Yetki Sınırları: Neye İzin Var, Neye Yok?

Dedicated sunucu kiraladınız ve tam yönetici yetkisi aldınız. "Tam yetki" ifadesi güçlü duruyor — ama sunucu sizin değil, kiralık. Peki bu ne anlama geliyor?

Bu yazı, kiralık sunucularda yetki ve sorumluluk sınırlarını ele alıyor.

İki Farklı Katman

Kiralık bir sunucuda yetki iki katmanda düşünülmelidir:

Bu ayrım pratikte önemlidir çünkü bir sorunun kimin çözeceğini belirleyen şey, o sorunun hangi katmanda olduğudur.

Sağ sütundaki bir sorunda destek talebi açmanız gerekir; sol sütundaki bir sorunda ise sağlayıcı size yardımcı olmak zorunda değildir.

Genellikle Kısıtlanan Konular

Tam yönetici yetkisine sahip olsanız bile, sözleşme düzeyinde kısıtlanan davranışlar vardır:

• Toplu e-posta gönderimi — izin veya bildirim gerekebilir.
• Ağ tarama araçları çalıştırmak — kötüye kullanım sayılabilir.
• Yüksek hacimli giden bağlantı — saldırı olarak algılanabilir.
• Kendi IP bloğunuzu duyurmak — altyapı desteği gerekir.
• Belirli içerik türlerini barındırmak — sözleşmeye bağlıdır.

İkinci ve üçüncü maddeler meşru amaçlarla da yapılabilir ama sonuç aynı olabilir: kendi altyapınızı test etmek için çalıştırdığınız bir tarama aracı, otomatik sistemler tarafından saldırı olarak işaretlenebilir.

Bu tür çalışmaları önceden bildirmek, hem hizmetinizin askıya alınmasını önler hem de gereksiz bir soruşturma sürecinden kurtarır.

Donanım Seviyesi Erişim

Fiziksel donanıma müdahale konusunda sınırlar nettir:

1. Donanım değişikliği talep edilir, kendiniz yapamazsınız.
2. Firmware güncellemeleri genellikle sağlayıcı sorumluluğundadır.
3. BIOS ayarlarına erişim değişkendir. Bazı sağlayıcılar verir.
4. RAID yapılandırması genellikle sizde olur.
5. Bant dışı yönetim erişimi paketle değişir.

Beşinci madde kiralama öncesi netleştirilmesi gereken kritik bir noktadır: bant dışı yönetim erişimi olmadan, sistem açılmadığında yapabileceğiniz hiçbir şey yoktur — her sorun için destek talebi açmanız gerekir.

Bu erişim bazı paketlerde standarttır, bazılarında ek ücretlidir, bazılarında ise hiç verilmez. Fiyat karşılaştırması yaparken bu farkı hesaba katmak gerekir.

İşletim Sistemi Özgürlüğü

Genellikle geniş bir özgürlük alanıdır ama sınırları vardır:

• Listedeki sistemler otomatik kurulur.
• Kendi imajınızı kurmak mümkün olabilir. Erişim yönteminize bağlı.
• Lisanslı sistemlerde ek ücret çıkar.
• Desteklenmeyen sistemde yardım alamazsınız.

Dördüncü madde önemli bir ödünleşimdir: alışılmadık bir işletim sistemi kurduğunuzda, donanım kaynaklı bir sorunda sağlayıcının teşhis yeteneği sınırlanır.

Bu, o sistemi kullanmamanız gerektiği anlamına gelmez — yalnızca sorun yaşandığında daha fazla işin size düşeceğini bilmeniz gerekir.

Askıya Alma Nedenleri

Hizmetin durdurulmasına yol açabilecek durumlar:

İkinci satır özellikle dikkat gerektirir çünkü niyetinizden bağımsızdır: sunucunuz ele geçirilip saldırı aracı olarak kullanılırsa, ağ erişimi genellikle uyarı verilmeden kesilir.

Bu, diğer müşterileri ve sağlayıcının ağ itibarını korumak için gereklidir. Sizin açınızdan sonuç aynıdır: sunucunuz erişilemez hâle gelir ve durumu düzeltene kadar öyle kalır.

Yedekleme Sorumluluğu

En sık yanlış anlaşılan konudur:

1. Kiralık sunucularda yedekleme genellikle sizin sorumluluğunuzdadır.
2. RAID yedekleme değildir. Disk arızasına karşı korur, silinen dosyayı geri getirmez.
3. Sağlayıcı yedeği varsa kapsamı sınırlıdır. Sıklık ve saklama süresi.
4. Geri yükleme süresi taahhüt edilmemiş olabilir.

İkinci madde kritik bir kavram karışıklığıdır ve pahalı sonuçlar doğurur: RAID dizisinde yanlışlıkla sildiğiniz bir dosya, tüm disklerden aynı anda silinir.

Yedekleme, sunucunun dışında ve tercihen farklı bir lokasyonda tutulmalıdır. Bu, kiraladığınız fiziksel sunucu hizmeti ne kadar sağlam olursa olsun değişmeyen bir gerekliliktir.

Kiralama Öncesi Sorular

• Bant dışı yönetim erişimi var mı? Ek ücretli mi?
• İşletim sistemi yeniden kurulumunu kendim yapabilir miyim?
• Donanım arızasında müdahale süresi nedir?
• Yedekleme hizmete dahil mi?
• Hangi durumlarda hizmet askıya alınır?
• Kabul edilebilir kullanım politikası nedir?

Üçüncü madde en somut hizmet kalitesi göstergesidir. "En kısa sürede" gibi ifadeler taahhüt sayılmaz — saat cinsinden bir süre ve o süre aşılırsa ne olacağı yazılı olmalıdır.

Sonuç

Kiralık sunucuda "tam yetki", işletim sistemi ve üstü için geçerlidir; donanım, ağ ve tesis katmanı sağlayıcının denetimindedir — ve bir sorunun kimin çözeceğini belirleyen şey, hangi katmanda olduğudur. Kiralama öncesi en kritik soru bant dışı yönetim erişimidir: bu erişim olmadan sistem açılmadığında yapabileceğiniz hiçbir şey yoktur. Ağ tarama gibi meşru testleri önceden bildirin, aksi hâlde saldırı olarak işaretlenirsiniz. Ve yedeklemenin sizin sorumluluğunuzda olduğunu unutmayın — RAID, silinen dosyayı geri getirmez.

Sıkça Sorulan Sorular (SSS)

Tam yönetici yetkisi neyi kapsar?

İşletim sistemi ve üzerindeki her şeyi: yazılım kurulumu, kullanıcı yönetimi, güvenlik duvarı kuralları, uygulama ve veriler. Fiziksel donanım, ağ altyapısı, IP tahsisi ve tesis koşulları ise sağlayıcının denetimindedir ve bunlara müdahale edemezsiniz.

Bant dışı yönetim erişimi neden önemli?

Çünkü sistem açılmadığında tek erişim yolunuz odur. Bu erişim olmadan işletim sistemi çöktüğünde, önyükleme sorunu yaşandığında veya güvenlik duvarını yanlış yapılandırdığınızda her sorun için destek talebi açmanız gerekir. Bazı paketlerde standart, bazılarında ek ücretlidir.

Hangi durumlarda hizmetim kesilir?

En hızlı kesinti, sunucunuzdan saldırı trafiği çıktığında yaşanır — bu genellikle uyarı verilmeden yapılır çünkü diğer müşterileri korumak gerekir. Sunucunuz ele geçirilmiş olsa bile sonuç aynıdır. Spam şikayeti ve aşırı kaynak kullanımında ise genellikle önce uyarı gelir.

Yedekleme sağlayıcının sorumluluğunda mı?

Genellikle değil — kiralık sunucularda yedekleme sizin sorumluluğunuzdadır. RAID'i yedekleme sanmayın: disk arızasına karşı korur ama yanlışlıkla sildiğiniz dosyayı tüm disklerden aynı anda siler. Yedek, sunucunun dışında ve tercihen farklı bir lokasyonda tutulmalıdır.