Panelinizi ve verilerinizi nasıl koruyoruz?

1. Verileriniz sizde kalır

HostVM paneli ve veritabanı sizin sunucunuzda çalışır. Müşterilerinizin kayıtları, sanal sunucu bilgileri, vCenter / Proxmox erişim bilgileri ve IP havuzlarınız bizim sistemlerimize gönderilmez.

Lisans sunucumuz yalnızca şu üç bilgiyi görür: lisans anahtarı, panel alan adı ve panel sürümü. İletişim HTTPS üzerinden yapılır ve sunucunun yanıtı dijital imza ile doğrulanır.

2. Panele erişim: dışarıya kapalı tutabilirsiniz

• IP beyaz liste: Modu açtığınızda panele ve API'ye yalnızca tanımladığınız IP adresleri erişir. İzinsiz adres giriş sayfasını bile göremez.
• IP kara liste: Belirli adresleri veya aralıkları engelleyin.
• Kapalı klasörler: Uygulama ve ayar klasörleri web üzerinden erişime kapalıdır; Apache (.htaccess) ve Nginx için hazır kurallar pakette bulunur.
• Konsol ve lisans: Müşteri konsol bağlantıları ve lisans doğrulaması kendi mekanizmalarıyla ayrıca korunur.

3. Giriş, oturum ve API güvenliği

• Kaba kuvvet koruması: 10 dakika içinde 8 hatalı denemede hesap 15 dakika kilitlenir (panel girişi ve API).
• Oturum ve form güvenliği: Oturum çerezleri HttpOnly ve SameSite ile işaretlenir; her formda CSRF koruması vardır.
• Parolalar: Kullanıcı parolaları tek yönlü hash ile saklanır; düz metin olarak tutulmaz.
• API: Dış istekler token ile doğrulanır; geçersiz token denemeleri IP başına sayılır ve engellenir.
• Güvenlik başlıkları: X-Content-Type-Options, X-Frame-Options, Referrer-Policy ve HTTPS'te HSTS.
• Kurulum: Kurulum sihirbazı kurulumdan sonra kilitlenir; gizli anahtar dosyaları yalnızca sahibinin okuyabileceği izinle oluşturulur.

4. Güvenli web konsol

Konsol bağlantısı kısa ömürlü, tek kullanımlık bir biletle açılır ve konsol proxy üzerinden çalışır. ESXi / host IP adresi müşteriye gösterilmez. Konsol açma olayları işlem günlüğüne yazılır.

5. Yazılımın ve lisansın korunması

HostVM bir ticari yazılımdır; izinsiz kopyalanmasına, dağıtılmasına ve lisans kontrolünün atlatılmasına karşı birden fazla önlem uygularız:

• Şifreli dağıtım: vCenter paketinin çekirdek dosyaları SourceGuardian ile şifrelenir; kaynak kod okunamaz ve değiştirilemez.
• Alan adına bağlı lisans: Her lisans tek bir panel alan adına bağlanır; başka alan adında çalışmaz.
• İmzalı doğrulama: Lisans yanıtları dijital imzalıdır; panel en fazla saatte bir doğrulama yapar.
• Kilit ekranı: Lisans bittiğinde, iptal edildiğinde veya doğrulama uzun süre yapılamadığında panel işlemleri durur ve uyarı ekranı gösterilir. Mevcut sunucularınız çalışmaya devam eder.
• Hukuki koruma: Kullanım Şartları yazılımı kopyalamayı, çoğaltmayı, tersine mühendislik yapmayı, kodunu çözmeyi ve lisans kontrolünü atlatmayı yasaklar. İzinsiz kullanım ve dağıtım için yasal haklarımızı saklı tutarız.

6. Hesap ve fatura bilgilerinizin korunması (hostvm.com.tr)

• Hesap parolalarınız tek yönlü hash ile saklanır.
• Fatura için istenen T.C. kimlik numarası, web kökü dışında tutulan bir anahtarla şifrelenerek (AES-256-GCM) saklanır; yönetici listelerinde maskeli gösterilir.
• Kart bilgileriniz sitemizden geçmez; ödemeler ödeme kuruluşunun güvenli altyapısında alınır.
• Kişisel verileriniz KVKK Aydınlatma Metni kapsamında yalnızca belirtilen amaçlarla işlenir.

7. Dürüst bir not: sınırlar

Hiçbir yazılım veya sistem "%100 güvenli" değildir ve biz de böyle bir garanti vermeyiz. Şifreli dağıtım ve lisans kontrolü izinsiz kullanımı ciddi biçimde zorlaştırır ve caydırır; ancak kararlı bir saldırgana karşı tek başına mutlak koruma sağlamaz. Bu nedenle teknik önlemleri sözleşme ve yasal haklarla birlikte uyguluyoruz. Panelin güvenliği büyük ölçüde sizin sunucunuzun güvenliğine de bağlıdır.

Önerdiğimiz güvenli kurulum

• Paneli geçerli bir sertifika ile HTTPS arkasında yayınlayın.
• IP erişim listesinde beyaz liste modunu açıp yalnızca yönetim IP'lerinizi ekleyin.
• Güçlü, benzersiz bir yönetici parolası kullanın; API token'ını yalnızca fatura sisteminizin IP'sine açın.
• İşletim sistemini, PHP'yi ve HostVM'i güncel tutun; veritabanı ve panel dosyalarını düzenli yedekleyin.
• vCenter / Proxmox için yalnızca gerekli yetkilere sahip ayrı bir servis hesabı kullanın.

8. Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen destek@hostvm.com.tr adresine yazın. Bildirimleri titizlikle inceler, doğrulanan açıkları öncelikle giderir ve sorumlu bildirimde bulunanlara geri dönüş yaparız. Açık giderilene kadar ayrıntıları üçüncü kişilerle paylaşmamanızı rica ederiz.