PHP2Shell Güvenlik Açığı: Kontrol ve Çözüm
PHP2Shell güvenlik açığı (CVE-2026-109618/109619) PHP sunucularda kod çalıştırıyor. Hangi sürüm yamalı, siteniz etkileniyor mu, bugün ne yapmalı?
Makaleyi oku →Bir alan adını/IP’yi çözer ve gerçek coğrafi konum, ISP, ASN ve barındırma kuruluşu verisini verir.
Canlı veri alınıyor…
IP & Konum Sorgulama, herhangi bir alan adını veya IP adresini çözer ve gerçek dünya konumunu ile barındırma ayrıntılarını döndürür — ülke, bölge, şehir, koordinatlar, saat dilimi, ISP, barındırma kuruluşu ve ASN. Yetkili kaynaklardan canlı veriyle çalışır; böylece bir web sitesinin nerede barındırıldığını, bağlantısını kimin sağladığını ve bir ziyaretçinin IP'sinin nerede olduğunu anında görebilirsin.
example.com) veya IP adresi (örn. 8.8.8.8) gir.8.8.8.8 adresini sorgula; ABD'de bulunan Google LLC'ye ait olduğunu, ters DNS'inin dns.google olduğunu ve ASN'sini görürsün — adresin arkasındaki ağın net bir tablosu.
IP konumu ülke düzeyinde oldukça doğrudur ve genelde şehir düzeyinde güvenilirdir; ancak ağın kayıtlı konumunu yansıtır, bu da bir kullanıcının tam fiziksel konumundan farklı olabilir — özellikle VPN, proxy veya CDN arkasında.
Küçük bir etkisi vardır. Kitlene daha yakın barındırma yükleme sürelerini biraz iyileştirebilir ve sunucunun ülkesi coğrafi hedefleme için zayıf bir sinyal olabilir; ancak bir CDN mesafe faktörünü büyük ölçüde nötrler.
Evet — IP'sini, barındırmasını ve konumunu teyit etmek için alan adını gir. Sunucunun yanıtını daha ayrıntılı incelemek için HTTP Başlık Kontrolü kullan ve DNS'i DNS Kayıtları Sorgulama ile kontrol et. Daha ileri gidip sitenin tamamını analiz etmek — teknoloji, barındırma, WHOIS, SSL ve SEO sinyalleri — istersen IP yerine alan adından başla.
Bu araç için seçilmiş rehberler, ipuçları ve eğitimler — kontrol etmekten gerçekten düzeltmeye geçin.
PHP2Shell güvenlik açığı (CVE-2026-109618/109619) PHP sunucularda kod çalıştırıyor. Hangi sürüm yamalı, siteniz etkileniyor mu, bugün ne yapmalı?
Makaleyi oku →DNS kayıtları, alan adının trafiğini, e-postasını ve doğrulamasını yönlendiren gizli ayarlardır. A, AAAA, CNAME, MX, TXT ve NS kayıtlarının ne işe yaradığını, nasıl okunacağını ve her birini ücretsiz araçlarla nasıl kontrol edeceğini sade bir dille anlatıyoruz.
Makaleyi oku →Bir WHOIS Lookup, bir alan adının kayıt kuruluşunu, oluşturma ve bitiş tarihlerini, ad sunucularını ve — gizlilikle saklanmadığında — sahibini açığa çıkarır. Bir WHOIS kaydının ne anlama geldiğini, bir domainin sahibinin nasıl bulunacağını ve sahibi sansürlendiğinde ne yapılacağını anlatıyoruz.
Makaleyi oku →Soft 404 hatası nasıl düzeltilir? Search Console’da hatalı adresleri bulun, gerçek olanı yanlış alarmdan ayırın; 404, 301 ya da içerikle kalıcı olarak çözün.
Makaleyi oku →Kopya içerik sorunu nasıl düzeltilir? Kopya URL’leri bulma, canonical ile 301 ve noindex arasında seçim yapma ve sorunu kalıcı olarak kapatma rehberi.
Makaleyi oku →Daha hızlı sayfalar daha iyi sıralanır ve daha iyi dönüşür. İşte gerçekten fark yaratan öncelikli bir liste.
Makaleyi oku →Gerçek alan adı kayıt verilerini alır: kayıt firması, oluşturma/bitiş tarihleri, isim sunucuları ve durum.
Aracı aç →Herhangi bir alan adı için canlı A, AAAA, MX, NS, TXT, CNAME ve SOA kayıtlarını sorgular.
Aracı aç →Canlı TLS sertifikasını inceler: veren kuruluş, geçerlilik tarihleri, kalan gün ve SAN alan adları.
Aracı aç →Herhangi bir URL’nin ham yanıt başlıklarını, sunucu yazılımını, önbellek ve güvenlik başlıklarını gösterir.
Aracı aç →Herhangi bir sitenin pasif güvenlik taraması: HTTPS ve TLS, HSTS, CSP ve diğer güvenlik başlıkları, açıkta kalan .env / .git / phpinfo dosyaları, çerez bayrakları, karışık içerik, sürüm sızıntıları ve PHP2Shell (CVE-2026-109618 / CVE-2026-109619) PHP sürüm kontrolü.
Aracı aç →Bir URL’nin tam yönlendirme zincirini (301/302/307) izler ve son durum kodunu doğrular.
Aracı aç →Sitenizde kritik bir PHP açığı olabilir
PHP2Shell (CVE-2026-109618 ve CVE-2026-109619), PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12’den eski sürümlerde oturum açmadan sunucuda kod çalıştırmaya izin veriyor. Saldırılar 17 Ekim’den beri sürüyor. Sitenizin etkilenip etkilenmediğini kontrol edin.