1) SSH2 ( Guvenli cekirdek ):
Ister sadece gayri-ticari kullanim izni verilen ssh.org versiyonu ister de OpenSSH projesi
bunyesinde gelistirilen acik kod versiyonu olsun SSH2 her sunucuda olmasi gereken kesinlikle
vazgecilmez bir programlar grubu. En can alici ozelligi ve dizayn sebebi transfer halindeki
verileri kriptolayarak
kotu niyetli sahislar transfer sirasinda araya karisabilseler bile
bilgilerinizi gorememelerini sagliyor. Ayni pakette telnet ve ftp sunucu ve erisim programlarinin
yerine gececek nitelikteki guvenli SSH2d ve SFTPd sunuculari ve SSH2 ve SFTP erisim programlari
bulunuyor. Benzer sekilde rsh
ve rcp ve daha bir cok sikca kullanilan programin yerine gececek
guvenli alternatifler sunuyor. Daha once de dedigim gibi SSH2 konusu tartismaya acik degil. Tamamen
zorunlu bir programlar grubu.
2)Apache Web Sunucusu:
Bu paket tabi ki sadece web sunuculugu gorevi yapacak makineler icin gerekli. Fakat bu konuda da
tartismasiz bir numara. Mod_SSL modulu eklentisiyle SSL ( Secure Sockets Layer : Guvenli Soketler
Katmani ) ozelligi katarak guvenli bir sekilde e-commerce de yapmak mumkun bu sunucuyla. Diger bazi
mesur eklenti modulleri ile PERL
Java Servlet
ve en onemlisi PHP calistirma ozelligi de
eklenebiliyor.
3) PHP (PHP Hypertext Preprocessor):
Sanirim bu programin gerekliligine hepiniz katilacaksiniz. PHP
sitemizin varlik sebebi olmaktan
baska
ayni zamanda en populer Apache modulu olma ozelligini de koruyor. Web sitelerine dinamik
ozellik katmanin en kolay ve hizli yolu.
4) Postfix Email Transfer Programi:
SendMail programinda sikca rastlanan guvenlik sorunlari ve adi gecen programin kurulumunun
zorlugundan dolayi yerine Postfix programini seciyorum. Kullanimi cok kolay ve ayarlari da oldukca
anlasilir. Bu dalda diger bir Sendmail alternatifi de guvenligiyle unlu ( kirana odul var ) Qmail
paketi.
4) MySQL :
Duzgun bir veritabini olmadan bu sunucu tam olmayacagina gore kucuk ve ortaolcekli web sitelerinde
boyutu ve hiziyla kendini kanitlamis MySQL en bariz seceneklerden biri. Eger daha gelismis
ozelliklere ihtiyac varsa PostgreSQL veya Interbase
DB2 ve Oracle gibi veritabanlarina kafa
tutabilecek gucte veritabanlari.
5) VNC (Virtual Network Computing):
Bu paket SSH (guvenlik acisindan) ile birlikte kullanildiginda uzaktaki veya monitorsuz bir
makineye grafik bir arayuzle ulasmanin en basit ve kullanisli yolu. Windows dunyasindan taniyor
olabileceginiz PC Anywhere ile ayni isi yapan bu program adi gecen programdan cok daha kucuk
boyutuyla ve cok daha basarili dizayniyla dikkat cekiyor.
6) SAMBA:
Eger networkunuzde Windows makineleri varsa SAMBA vazgecilmez bir program. SAMBA kullanminin guzel
bir ornegi kod gelistirme islemini Windows makinelerinde yapip Linux kullanan bir sunucuyla
calismaktir. Bu sayede FTP kullanmaya gerek kalmadan PHP programlarinizi Windows'da yazip sonucu
aninda Linux makinanizdan alabilirsiniz.
7) CVS ( Concurrent Version System ):
Ozellikle birden fazla programcinin ayni anda calistigi programlar icin vazgecilmez bir yardimci
program CVS. Yazilim paketinin her versiyonunu bir depoda tutup
her an istenilen versiyona ulasimi
saglamakla kalmayip ayni zamanda farkli programcilarin ayni dosyalarda yaptiklari degisiklikleri
otomatik olarak birlestirerek verimliligi inanilmaz derecede arttiriyor. Programa erisim icin hemen
hemen butun isletim sistemlerinde grafik arayuzler mevcut. Samba ve Apache ile birlikte
kullanildiginda oldurucu bir takim oluyor.
8) Mantis Bugtracker (Yazilim hatalari takibi):
Yazilim isiyle profesyonel olarak ugrasan ekiplerin vazgecemeyecegi bir yardimci Mantis. Benim
sahsi favorim olmasi yaninda ( Turkce lokalizasyonunu da yapmaktayim )
PHP ve MySQL kullanmasi ve
son derece zevkli ve basit tasarimi ve inanilmaz hizi Mantis' i bir numara yapiyor.
9) PortSentry ( Gercek Zamanli Guvenlik Sistemi )
PostSentry ( Kapi Muhafizi - Deli Dumrul gibi.)
akilli yazilim dizayninin guzel orneklerinden
biri. Basitce calisma seklini gercek zamanli olarak sisteme girmeye calisanlari aninda durdurmaya
yariyor diye anlatabiliriz. Olaganustu derecede cok ayari var ama varsayilan ayarlarla da gayet
basarili calisiyor. Sitenize 'ping sweep' ( cok sayida port bloguna ping paketi yollayarak dinleyen
sunucu servisleri bulma yontemi ) yapildiginda bunu farkedip
saldiriyi gerceklestiren kullaniciya
sistemi aninda kilitleme ozelligine sahip. Eger ayarlarsaniz boyle saldirilari size emaille haber
de veriyor. Guvenlik yazilimlarina diger iki guzel ornek de Linux cekirdegiyle birlikte gelen
firewall paketi IPChains/IPTables ve sistem dosyalarinin kapsamli bir muhasebesini tutarak
sisteminiz ele gecirildiginde farkedip geri almanizi saglayan Tripwire verilebilir.
Ister sadece gayri-ticari kullanim izni verilen ssh.org versiyonu ister de OpenSSH projesi
bunyesinde gelistirilen acik kod versiyonu olsun SSH2 her sunucuda olmasi gereken kesinlikle
vazgecilmez bir programlar grubu. En can alici ozelligi ve dizayn sebebi transfer halindeki
verileri kriptolayarak
bilgilerinizi gorememelerini sagliyor. Ayni pakette telnet ve ftp sunucu ve erisim programlarinin
yerine gececek nitelikteki guvenli SSH2d ve SFTPd sunuculari ve SSH2 ve SFTP erisim programlari
bulunuyor. Benzer sekilde rsh
guvenli alternatifler sunuyor. Daha once de dedigim gibi SSH2 konusu tartismaya acik degil. Tamamen
zorunlu bir programlar grubu.
2)Apache Web Sunucusu:
Bu paket tabi ki sadece web sunuculugu gorevi yapacak makineler icin gerekli. Fakat bu konuda da
tartismasiz bir numara. Mod_SSL modulu eklentisiyle SSL ( Secure Sockets Layer : Guvenli Soketler
Katmani ) ozelligi katarak guvenli bir sekilde e-commerce de yapmak mumkun bu sunucuyla. Diger bazi
mesur eklenti modulleri ile PERL
eklenebiliyor.
3) PHP (PHP Hypertext Preprocessor):
Sanirim bu programin gerekliligine hepiniz katilacaksiniz. PHP
baska
ozellik katmanin en kolay ve hizli yolu.
4) Postfix Email Transfer Programi:
SendMail programinda sikca rastlanan guvenlik sorunlari ve adi gecen programin kurulumunun
zorlugundan dolayi yerine Postfix programini seciyorum. Kullanimi cok kolay ve ayarlari da oldukca
anlasilir. Bu dalda diger bir Sendmail alternatifi de guvenligiyle unlu ( kirana odul var ) Qmail
paketi.
4) MySQL :
Duzgun bir veritabini olmadan bu sunucu tam olmayacagina gore kucuk ve ortaolcekli web sitelerinde
boyutu ve hiziyla kendini kanitlamis MySQL en bariz seceneklerden biri. Eger daha gelismis
ozelliklere ihtiyac varsa PostgreSQL veya Interbase
tutabilecek gucte veritabanlari.
5) VNC (Virtual Network Computing):
Bu paket SSH (guvenlik acisindan) ile birlikte kullanildiginda uzaktaki veya monitorsuz bir
makineye grafik bir arayuzle ulasmanin en basit ve kullanisli yolu. Windows dunyasindan taniyor
olabileceginiz PC Anywhere ile ayni isi yapan bu program adi gecen programdan cok daha kucuk
boyutuyla ve cok daha basarili dizayniyla dikkat cekiyor.
6) SAMBA:
Eger networkunuzde Windows makineleri varsa SAMBA vazgecilmez bir program. SAMBA kullanminin guzel
bir ornegi kod gelistirme islemini Windows makinelerinde yapip Linux kullanan bir sunucuyla
calismaktir. Bu sayede FTP kullanmaya gerek kalmadan PHP programlarinizi Windows'da yazip sonucu
aninda Linux makinanizdan alabilirsiniz.
7) CVS ( Concurrent Version System ):
Ozellikle birden fazla programcinin ayni anda calistigi programlar icin vazgecilmez bir yardimci
program CVS. Yazilim paketinin her versiyonunu bir depoda tutup
saglamakla kalmayip ayni zamanda farkli programcilarin ayni dosyalarda yaptiklari degisiklikleri
otomatik olarak birlestirerek verimliligi inanilmaz derecede arttiriyor. Programa erisim icin hemen
hemen butun isletim sistemlerinde grafik arayuzler mevcut. Samba ve Apache ile birlikte
kullanildiginda oldurucu bir takim oluyor.
8) Mantis Bugtracker (Yazilim hatalari takibi):
Yazilim isiyle profesyonel olarak ugrasan ekiplerin vazgecemeyecegi bir yardimci Mantis. Benim
sahsi favorim olmasi yaninda ( Turkce lokalizasyonunu da yapmaktayim )
son derece zevkli ve basit tasarimi ve inanilmaz hizi Mantis' i bir numara yapiyor.
9) PortSentry ( Gercek Zamanli Guvenlik Sistemi )
PostSentry ( Kapi Muhafizi - Deli Dumrul gibi.)
biri. Basitce calisma seklini gercek zamanli olarak sisteme girmeye calisanlari aninda durdurmaya
yariyor diye anlatabiliriz. Olaganustu derecede cok ayari var ama varsayilan ayarlarla da gayet
basarili calisiyor. Sitenize 'ping sweep' ( cok sayida port bloguna ping paketi yollayarak dinleyen
sunucu servisleri bulma yontemi ) yapildiginda bunu farkedip
sistemi aninda kilitleme ozelligine sahip. Eger ayarlarsaniz boyle saldirilari size emaille haber
de veriyor. Guvenlik yazilimlarina diger iki guzel ornek de Linux cekirdegiyle birlikte gelen
firewall paketi IPChains/IPTables ve sistem dosyalarinin kapsamli bir muhasebesini tutarak
sisteminiz ele gecirildiginde farkedip geri almanizi saglayan Tripwire verilebilir.
