LiteSpeed WHM Plugin Güncellemesi Neden Önemlidir? SSH Üzerinden Güvenli Güncelleme Rehberi
LiteSpeed Web Server, özellikle cPanel/WHM kullanan hosting sunucularında performans ve kaynak kullanımı açısından en çok tercih edilen web sunucularından biridir.
Yüksek trafik altında gösterdiği başarılı performans, gelişmiş önbellekleme özellikleri ve Apache uyumluluğu sayesinde hem hosting firmaları hem de sistem yöneticileri tarafından yaygın olarak kullanılmaktadır.
Ancak performans kadar önemli bir diğer konu da güvenliktir. Sunucu üzerinde çalışan her yazılım gibi LiteSpeed ve ona bağlı bileşenlerin de düzenli olarak güncellenmesi gerekir. Özellikle son yıllarda güvenlik araştırmacıları tarafından tespit edilen bazı zafiyetler, güncel olmayan LiteSpeed bileşenlerinin saldırganlar tarafından hedef alınabileceğini göstermiştir.
Neden Güncelleme Yapılmalı?
Birçok sistem yöneticisi LiteSpeed Web Server sürümünü güncel tuttuğunu düşünse de WHM Plugin sürümünü gözden kaçırabilmektedir. Oysa LiteSpeed'in cPanel/WHM entegrasyonunu sağlayan eklenti de güvenlik ve yönetim açısından kritik öneme sahiptir.
Güvenlik açıkları genellikle şu riskleri ortaya çıkarabilir:
- Yetkisiz erişim girişimleri
- Yönetim paneli işlemlerinin kötüye kullanılması
- Ayrıcalık yükseltme saldırıları
- Sunucu yapılandırmalarının değiştirilmesi
- Hizmet kesintilerine yol açabilecek işlemler
Bu nedenle yalnızca LiteSpeed Web Server'ın değil, WHM Plugin sürümünün de güncel tutulması önerilir.
Önce Kurulu Sürümleri Kontrol Edelim
Sunucuda LiteSpeed sürümünü öğrenmek için:
/usr/local/lsws/bin/lshttpd -v
WHM Plugin sürümünü kontrol etmek için:
cat /usr/local/cpanel/whostmgr/docroot/cgi/lsws/VERSION
Örneğin birçok sunucuda LiteSpeed Web Server güncel olmasına rağmen WHM Plugin sürümünün eski kaldığı görülebilir.
LiteSpeed Web Server Güncellemesi
Öncelikle LiteSpeed'in kendi güncelleme aracını çalıştırabilirsiniz:
/usr/local/lsws/admin/misc/lsup.sh
Eğer sistem güncelse aşağıdaki benzeri bir çıktı alırsınız:
Latest STABLE release has been installed. No update.
Bu durumda LiteSpeed Web Server zaten güncel demektir.
WHM Plugin Nasıl Güncellenir?
En sık karşılaşılan senaryolardan biri, LiteSpeed sürümünün güncel olmasına rağmen WHM Plugin sürümünün eski kalmasıdır.
Bu durumda root kullanıcı olarak SSH üzerinden aşağıdaki komutlar çalıştırılabilir:
cd /usr/srccurl -O https://www.litespeedtech.com/packages/cpanel/lsws_whm_plugin_install.shbash lsws_whm_plugin_install.sh
Kurulum tamamlandıktan sonra sürüm tekrar kontrol edilebilir:
cat /usr/local/cpanel/whostmgr/docroot/cgi/lsws/VERSION
Yeni sürüm numarasının görüntülenmesi, güncellemenin başarılı şekilde tamamlandığını gösterir.
Örnek çıktı :
[root@root ~]# cat /usr/local/cpanel/whostmgr/docroot/cgi/lsws/VERSION5.3.2.1
Mevcut Yapılandırmalar Silinir mi?
Sistem yöneticilerinin en çok sorduğu sorulardan biri budur.
Normal şartlarda WHM Plugin güncellemesi:
- Site yapılandırmalarını silmez
- LiteSpeed lisansını etkilemez
- Virtual Host ayarlarını bozmaz
- Apache entegrasyonunu kaldırmaz
- Kullanıcı hesaplarına zarar vermez
Bununla birlikte üretim ortamlarında işlem öncesinde yedek alınması her zaman tavsiye edilir.
Örnek yedek komutu:
cp -a /usr/local/cpanel/whostmgr/docroot/cgi/lsws \
/root/lsws-plugin-backup
Bu işlem yalnızca birkaç saniye sürer ve olası bir problem durumunda geri dönüş imkânı sağlar.
Güncelleme Sonrası Kontroller
Güncelleme tamamlandıktan sonra aşağıdaki kontroller yapılmalıdır:
- WHM paneline giriş yapılması
- LiteSpeed Web Server eklentisinin açılması
- Lisans bilgilerinin görüntülenmesi
- Sunucu durumunun kontrol edilmesi
- Test amaçlı birkaç web sitesinin ziyaret edilmesi
Ayrıca LiteSpeed servisi yeniden başlatılabilir:
service lsws restart
veya
systemctl restart lsws
Sunucunun kullandığı işletim sistemine göre uygun komut tercih edilmelidir.
Güvenlik Açıkları ve Güncel Kalmanın Önemi
Siber saldırıların önemli bir bölümü güncel olmayan yazılımları hedef alır. Saldırganlar genellikle internete açık sistemleri tarayarak eski sürümleri tespit eder ve bilinen açıklardan yararlanmaya çalışır.
Bu nedenle:
- LiteSpeed Web Server düzenli güncellenmeli
- WHM Plugin sürümü kontrol edilmeli
- cPanel güncellemeleri takip edilmeli
- İşletim sistemi güvenlik yamaları uygulanmalı
- Gereksiz servisler kapatılmalı
Güvenlik yalnızca bir kez yapılan bir işlem değil, sürekli devam eden bir süreçtir.
Sonuç
LiteSpeed Web Server kullanan cPanel sunucularında yalnızca web sunucusunu güncellemek yeterli değildir. WHM Plugin sürümünün de güncel olduğundan emin olmak gerekir. Özellikle son yıllarda ortaya çıkan güvenlik açıkları ve saldırı girişimleri düşünüldüğünde, güncelleme işlemlerinin düzenli olarak yapılması kritik önem taşımaktadır.
SSH üzerinden birkaç komutla gerçekleştirilebilen bu işlem sayesinde hem güvenlik riskleri azaltılabilir hem de LiteSpeed'in sunduğu yeni özelliklerden ve hata düzeltmelerinden yararlanılabilir. Sunucu yöneticileri için en iyi yaklaşım, belirli aralıklarla sürüm kontrolü yapmak ve resmi güncellemeleri gecikmeden uygulamaktır.
