Ücretsiz Sunucu Kontrol Panelleri: CyberPanel, aaPanel, HestiaCP

Lisanslı paneller güçlüdür ama her proje için gerekli değildir. Kendi sitelerinizi, birkaç müşteri projesini veya test ortamlarınızı yönetmek için ücretsiz kontrol paneli seçenekleri çoğu zaman fazlasıyla yeterlidir. Bu yazıda en çok tercih edilen üç ücretsiz panel olan CyberPanel, aaPanel ve HestiaCP'yi; desteklediği işletim sistemleri, web sunucusu mimarisi, e-posta özellikleri ve güvenlik geçmişi açısından karşılaştırıyoruz. Ayrıca kurulumdan önce dikkat etmeniz gereken noktaları ve hangi panelin hangi senaryoya uygun olduğunu adım adım ele alıyoruz.

Ücretsiz Kontrol Paneli Ne Zaman Mantıklıdır?

Lisanslı paneller özellikle çok sayıda müşteri hesabı barındıran hosting firmaları için tasarlanmıştır. Sizin ihtiyacınız şunlardan biriyse ücretsiz bir panel genellikle yeterli olur:

• Kendi şirketinize veya kişisel projelerinize ait birkaç web sitesi
• Ajans olarak yönettiğiniz, sayısı sınırlı müşteri siteleri
• Geliştirme ve test (staging) ortamları
• Panel lisans maliyetini sunucu kaynaklarına aktarmak istediğiniz projeler

Buna karşılık çok sayıda müşteriye bayilik (reseller) modeliyle hizmet verecekseniz, hesap taşıma araçları ve geniş ekosistem nedeniyle lisanslı paneller daha verimli olabilir. Bu karşılaştırmayı cPanel mi Plesk mi yazımızda ayrıntılı olarak yaptık.

CyberPanel

CyberPanel, OpenLiteSpeed web sunucusu üzerine kurulu açık kaynaklı bir paneldir. LiteSpeed teknolojisinin yerleşik önbellek eklentisi (LSCache) sayesinde özellikle WordPress siteleri için performans odaklı bir seçenek olarak öne çıkar.

Öne çıkan özellikler

• Web sunucusu: OpenLiteSpeed (ücretli LiteSpeed Enterprise ile de kullanılabilir)
• İşletim sistemi: Ubuntu ve AlmaLinux'un desteklenen sürümleri (güncel listeyi kurulumdan önce resmi dokümantasyondan kontrol edin)
• E-posta: Postfix ve Dovecot tabanlı e-posta, webmail olarak SnappyMail
• DNS: PowerDNS
• Ek özellikler: Tek tıkla WordPress kurulumu, LSCache entegrasyonu, Git entegrasyonu, Docker yönetimi
• Varsayılan panel portu: 8090

Kurulum

Temiz bir sunucuda resmi kurulum betiği root olarak çalıştırılır:

sh <(curl https://cyberpanel.net/install.sh || wget -O - https://cyberpanel.net/install.sh)

Kurulum sihirbazı OpenLiteSpeed veya LiteSpeed Enterprise seçimi, e-posta ve DNS bileşenleri gibi sorular sorar.

Dikkat edilmesi gerekenler

CyberPanel geçmişte ciddi güvenlik açıklarıyla gündeme gelmiş, 2024 yılında güncellenmemiş kurulumları hedef alan saldırılar yaşanmıştır. Bu, paneli kullanmamanız gerektiği anlamına gelmez; ancak panel portunu internete tamamen açık bırakmamanız ve güncellemeleri düzenli uygulamanız gerektiğini açıkça gösterir.

aaPanel

aaPanel, sade ve görsel arayüzüyle yeni başlayanların sıklıkla tercih ettiği bir paneldir. Kurulumdan sonra hangi yazılım yığınını kuracağınızı seçersiniz: LNMP (Nginx) veya LAMP (Apache), istediğiniz PHP ve MySQL sürümleriyle birlikte.

Öne çıkan özellikler

• Web sunucusu: Nginx, Apache veya OpenLiteSpeed seçeneği
• İşletim sistemi: Ubuntu, Debian ve RHEL tabanlı dağıtımlar (AlmaLinux, Rocky Linux)
• Uygulama mağazası: Redis, Memcached, phpMyAdmin, Node.js sürüm yöneticisi, Docker gibi bileşenler tek tıkla kurulur
• Çoklu PHP sürümü: Her siteye farklı PHP sürümü atanabilir
• Dosya yöneticisi ve zamanlanmış görevler: Cron işlerini ve yedeklemeyi arayüzden yönetme

Dikkat edilmesi gerekenler

aaPanel'in temel sürümü ücretsizdir; bazı gelişmiş eklentiler ücretli olarak sunulur. Kurulum betiği ve varsayılan port sürümden sürüme değişebildiği için komutu her zaman resmi web sitesindeki güncel kurulum sayfasından almanızı öneririz. Kurulum sonunda ekrana yazılan panel adresi, rastgele giriş yolu (güvenlik girişi) ve kullanıcı bilgilerini güvenli bir yere kaydedin.

aaPanel'in e-posta özelliği bir eklenti üzerinden sağlanır ve bütünleşik bir e-posta çözümü kadar kapsamlı değildir. E-posta ağırlıklı kullanım planlıyorsanız bunu göz önünde bulundurun.

HestiaCP

HestiaCP, uzun süredir kullanılan VestaCP projesinin aktif olarak geliştirilen açık kaynak devamıdır. Hafif yapısı, düzenli güncellemeleri ve güvenliğe verdiği önemle sistem yöneticileri arasında sevilen bir paneldir.

Öne çıkan özellikler

• Web sunucusu: Nginx (tek başına veya Apache önünde ters vekil olarak) ve PHP-FPM
• İşletim sistemi: Yalnızca Debian ve Ubuntu'nun desteklenen LTS sürümleri. RHEL tabanlı dağıtımları (AlmaLinux, Rocky Linux) desteklemez.
• E-posta: Exim, Dovecot, isteğe bağlı ClamAV ve SpamAssassin; webmail olarak Roundcube veya SnappyMail
• DNS: BIND
• Çoklu kullanıcı: Paketler ve kullanıcı hesapları tanımlanabilir; küçük ölçekli müşteri yönetimine uygundur
• Varsayılan panel portu: 8083

Kurulum

Resmi kurulum betiği indirilip çalıştırılır. Betik, hangi bileşenlerin kurulacağını parametrelerle seçmenize izin verir:

wget https://raw.githubusercontent.com/hestiacp/hestiacp/release/install/hst-install.sh
sudo bash hst-install.sh

Parametresiz çalıştırıldığında betik etkileşimli olarak ilerler ve varsayılan bileşenleri kurar. Kurulum sonunda yönetici şifresi ekrana ve e-posta adresinize iletilir.

Karşılaştırma Tablosu

Diğer ücretsiz seçenekler

Bu üç panelin dışında değerlendirebileceğiniz başka açık kaynak alternatifler de vardır:

• Webmin / Virtualmin: Webmin, Linux sistem yönetimini web arayüzüne taşır; Virtualmin ise onun üzerine sanal hosting yönetimi ekler. Çok kapsamlıdır ancak arayüzü teknik kullanıcılara hitap eder.
• ISPConfig: Birden fazla sunucuyu tek panelden yönetebilme yeteneğiyle bilinir; kurulumu diğerlerine göre daha fazla el emeği ister.
• CloudPanel: PHP, Node.js ve Python uygulamalarına odaklanan, Nginx tabanlı hafif bir paneldir; e-posta sunucusu içermez.

Ücretsiz Panel Kurmadan Önce Kontrol Listesi

1. Temiz işletim sistemi kullanın. Panel betikleri web sunucusu, veritabanı ve e-posta servislerini kendisi kurar. Önceden kurulu yazılımlar çakışmaya yol açar. Panel seçimi çoğu zaman dağıtım seçimini de belirler; HestiaCP düşünüyorsanız Ubuntu veya Debian ile başlamanız gerekir.
2. Desteklenen sürümü doğrulayın. Desteklenmeyen bir sürüme kurulum genellikle yarıda kalır veya güncellemelerde sorun çıkarır.
3. Hostname ve DNS'i ayarlayın. Sunucunun tam nitelikli alan adı (ör. panel.example.com) DNS'te sunucu IP'sine çözülmelidir.
4. Yeterli kaynak ayırın. Web, veritabanı ve e-posta birlikte çalışacaksa 2 GB RAM alt sınır, 4 GB rahat bir başlangıçtır.
5. Tek panel kullanın. Aynı sunucuya iki farklı panel kurmayın; servisler ve yapılandırma dosyaları birbirini ezer.
6. Kurulum öncesi anlık yedek alın. Bir şey ters giderse sunucuyu dakikalar içinde baştan kurabilmek büyük zaman kazandırır.

Panel Güvenliği: İlk Gün Yapılacaklar

Ücretsiz panellerde güvenlik sorumluluğu tamamen sizdedir. Kurulumdan hemen sonra şu adımları uygulayın:

• Panel portuna erişimi yalnızca kendi sabit IP adreslerinizle sınırlayın.
• Yönetici hesabında iki adımlı doğrulamayı etkinleştirin (üç panel de destekler).
• Panelin ve işletim sisteminin güncellemelerini düzenli uygulayın.
• SSH için parola yerine anahtar kullanın ve root girişini kapatın.
• Kaba kuvvet denemelerine karşı Fail2ban gibi bir araç kullanın.

Örneğin Ubuntu üzerinde HestiaCP panel portunu yalnızca ofis IP'nize açmak için UFW kullanıyorsanız:

sudo ufw allow from 203.0.113.25 to any port 8083 proto tcp
sudo ufw deny 8083/tcp
sudo ufw status numbered

UFW kurallarının sırası önemlidir; izin kuralı reddetme kuralından önce gelmelidir. Not: HestiaCP kendi güvenlik duvarı yönetimiyle (iptables tabanlı) gelir; bu durumda kuralları panelin Firewall bölümünden tanımlamak çakışmayı önler. Ayrıntılar için Ubuntu'da UFW güvenlik duvarı ve yeni VDS'te ilk 10 güvenlik adımı yazılarımıza bakabilirsiniz.

Güncelleme ve yedekleme düzeni

Ücretsiz panellerde lisans ücreti ödemezsiniz, ancak bakım zamanını mutlaka planlamanız gerekir. Panellerin büyük kısmı güncellemeleri kendi depoları veya güncelleme betikleri üzerinden dağıtır. HestiaCP, sistem paket yöneticisine eklenen kendi deposunu kullandığı için apt update ve apt upgrade ile işletim sistemiyle birlikte güncellenir. CyberPanel ve aaPanel ise güncellemeyi panel arayüzünden veya resmi güncelleme betiğiyle yapar.

Sağlıklı bir bakım düzeni için şu alışkanlıkları edinin:

• Güncellemeden önce sunucunun anlık görüntüsünü (snapshot) veya tam yedeğini alın.
• Panel sürüm notlarını okuyun; büyük sürüm geçişlerinde PHP veya veritabanı sürümleri değişebilir.
• Panelin yerleşik yedekleme aracını kullansanız bile yedekleri sunucu dışındaki bir depolama alanına kopyalayın.
• Ayda bir kez bir yedeği gerçekten geri yükleyerek test edin; denenmemiş yedek, yedek sayılmaz.

Hangi Sunucu Üzerine Kurmalı?

Ücretsiz paneller tam root yetkisi gerektirir; bu nedenle paylaşımlı hostinge değil, VDS veya dedicated sunucuya kurulur. Küçük projeler ve testler için uygun maliyetli VPS sunucular iyi bir başlangıçtır. Birden fazla canlı site, e-posta ve veritabanı aynı sunucuda çalışacaksa NVMe SSD diskli VDS sunucu kiralama seçenekleri daha öngörülebilir performans sunar. Yoğun trafikli WooCommerce mağazaları veya çok sayıda site için yüksek tek çekirdek performansı sunan Ryzen 9 9950X işlemcili VDS paketleri değerlendirilebilir.

Sık Sorulan Sorular

Ücretsiz paneller güvenli mi?

Doğru yapılandırıldığında ve güncel tutulduğunda güvenle kullanılabilirler. Asıl risk, panelin internete açık ve güncellenmeden bırakılmasıdır. Panel portunu IP ile kısıtlamak riskin büyük kısmını ortadan kaldırır.

HestiaCP'yi AlmaLinux'a kurabilir miyim?

Hayır. HestiaCP yalnızca Debian ve Ubuntu'yu destekler. AlmaLinux kullanmak istiyorsanız CyberPanel veya aaPanel daha uygun olur.

Ücretsiz panelden cPanel'e geçebilir miyim?

Doğrudan otomatik bir geçiş aracı genellikle yoktur. Dosyalar, veritabanları ve e-posta kutuları elle veya rsync, mysqldump ve imapsync gibi araçlarla taşınır.

Panel kurulu sunucuya sonradan başka panel kurabilir miyim?

Önerilmez. Paneli değiştirmek istiyorsanız verileri yedekleyip işletim sistemini yeniden kurmak en temiz yoldur.

Hangi panel en az kaynak tüketir?

Genel olarak HestiaCP hafif yapısıyla bilinir. Ancak e-posta, antivirüs ve spam filtresi gibi bileşenleri açtıkça her panelin bellek kullanımı artar.

Doğru ücretsiz kontrol paneli; kullandığınız işletim sistemine, e-posta ihtiyacınıza ve teknik rahatlığınıza göre değişir. WordPress performansı için CyberPanel, esnek ve görsel kullanım için aaPanel, hafif ve güvenlik odaklı bir yapı için HestiaCP iyi bir başlangıç noktasıdır. Seçiminizi yaptıktan sonra temiz bir VDS üzerinde dakikalar içinde kurulumu tamamlayabilirsiniz.