Web Sunucusu Nedir, Ne İş Yapar?

Kısa cevap: Web sunucusu, ziyaretçilerden gelen istekleri karşılayan ve sayfaları ileten yazılımdır. "Sunucu" dendiğinde çoğu zaman makine kastedilir; web sunucusu ise o makinede çalışan bir bileşendir.

Ne yapar?

1. Ziyaretçinin isteğini alır
2. Hangi siteye ait olduğunu belirler
3. İstenen içeriği bulur ya da ürettirir
4. Güvenli bağlantıyı yönetir
5. Yanıtı ziyaretçiye gönderir
6. İşlemi kayıt altına alır

Bir sunucuda birden çok site barındırılabilir; hangi isteğin hangi siteye ait olduğu web sunucusu tarafından ayırt edilir.

Statik ve dinamik içerik

Karar açısından: Dinamik içeriğin önbelleğe alınması, sunucu yükünü en çok azaltan tek uygulamadır.

Kurumsal açıdan önemli özellikler

Sıkıştırma

Gönderilen içeriğin küçültülmesi. Hem hız kazandırır hem trafik tasarrufu sağlar.

Önbellekleme

Hazır içeriğin tekrar üretilmeden sunulması.

Güvenli bağlantı yönetimi

SSL sertifikalarının işlenmesi ve HTTPS yönlendirmeleri.

Hız sınırlama

Aşırı istek gönderen kaynakların sınırlanması. Kötüye kullanıma karşı temel bir savunmadır.

Kayıt tutma

Gelen istekler kayıt altına alınır. Sorun tanısında ve güvenlik incelemesinde en değerli veri kaynağıdır.

Yönlendirme

Eski adreslerin yenilere, HTTP'nin HTTPS'e yönlendirilmesi.

Hangi web sunucusu yazılımı?

Farklı yazılımlar vardır ve seçim genelde teknik ekibin ya da uygulamanın tercihine bağlıdır.

Kurumsal karar açısından önemli olan yazılımın adı değil, şu maddelerdir:

• ☐ Güncel ve destekli bir sürüm kullanılıyor mu?
• ☐ Güvenlik yamaları düzenli uygulanıyor mu?
• ☐ Sürüm bilgisi dışarıya sızdırılmıyor mu?
• ☐ Kayıtlar tutuluyor ve saklanıyor mu?
• ☐ Önbellek ve sıkıştırma etkin mi?
• ☐ Hız sınırlama tanımlı mı?
• ☐ Dizin listeleme kapalı mı?
• ☐ Hata sayfaları teknik ayrıntı göstermiyor mu?

Yedinci ve sekizinci maddeler sık atlanır ve saldırganlara bilgi verir.

Performansı etkileyen ayarlar

• Eşzamanlı bağlantı sınırları
• Zaman aşımı süreleri
• Önbellek başlıkları
• Sıkıştırma düzeyi
• Bağlantı sürekliliği ayarları

Bu ayarlar teknik ekibin sorumluluğundadır; ancak yılda bir kez gözden geçirilmesi talep edilmelidir.

Kayıtların (log) değeri

Web sunucusu kayıtları şu sorulara cevap verir:

• Kesinti sırasında ne oluyordu?
• Hangi sayfa hata veriyor?
• Anormal trafik nereden geliyor?
• Bir saldırı girişimi var mı?
• Hangi sayfalar en çok isteniyor?

Sağlayıcıdan talep edilmesi gerekenler:

• ☐ Kayıtlara erişim
• ☐ Saklama süresi
• ☐ İndirilebilirlik

Kayıtlara erişemiyorsanız, bir sorun anında elinizde veri olmaz.

Web sunucusu ve uygulama ilişkisi

Web sunucusu istekleri karşılar; sayfayı üreten ise uygulamanızdır. Bu ayrım, sorun tanısında önemlidir:

Bu tablo, destek talebini doğru muhataba yönlendirmenizi sağlar.