CPanel erişim logları

cPanel erişim logları​

cPanel erişim logları, panele ve web sitelerine gelen isteklerin ne zaman, hangi IP adresinden ve hangi işlemle yapıldığını incelemenizi sağlar. Web sitesi ziyaretçilerini görmek için cPanel’de Metrics > Raw Access bölümünü, cPanel veya WHM paneline yapılan giriş ve istekleri incelemek için ise sunucu yöneticisi olarak /usr/local/cpanel/logs/access_log dosyasını kullanmalısınız.

Site ziyaretçilerini araştırıyorsanız panel erişim loguna değil, Raw Access bölümüne bakmalısınız. Bu bölüm Apache ve NGINX tarafından oluşturulan ham erişim kayıtlarını sıkıştırılmış .gz dosyası olarak indirmenize izin verir. Arşivleme etkinse eski kayıtlar hesabın /home/USERNAME/logs dizininde bulunabilir.

cPanel erişim logunu inceleme​

Sunucu yöneticisiyseniz temel kontrolü SSH üzerinden şu şekilde yapabilirsiniz:

1. Root veya log dosyasını okuma yetkisi olan bir kullanıcıyla sunucuya bağlanın.
2. Son panel isteklerini görüntülemek için tail -n 50 /usr/local/cpanel/logs/access_log komutunu çalıştırın.
3. Belirli bir IP adresini aramak için grep -F '203.0.113.10' /usr/local/cpanel/logs/access_log komutunu kullanın. Bu IP, dokümantasyon amacıyla ayrılmış örnek IP bloğundadır.
4. Belirli bir cPanel hesabını veya e-posta adresini araştırın; sonuçları zaman, istek yolu, HTTP durum kodu ve kullanılan port ile birlikte değerlendirin.

Başarılı bir sonuçta her satırda istemci IP adresi, kullanıcı veya hesap bilgisi, tarih-saat, istek yöntemi, istek yolu, HTTP sürümü, durum kodu ve istemci bilgisi gibi alanlar görülür. Örneğin 200 başarılı bir yanıtı, 401 kimlik doğrulama gerektiğini, 403 erişimin reddedildiğini, 404 ise istenen yolun bulunamadığını gösterir. Tek bir satır saldırı kanıtı değildir; aynı IP’den tekrarlanan başarısız istekler, olağan dışı yollar ve kısa süredeki yoğun denemeler birlikte incelenmelidir.

Hangi log neyi gösterir?​

“Erişim logu” cPanel’de tek bir dosya anlamına gelmez. Aradığınız olayın türüne göre doğru kaynağı seçmek gerekir.

Site ziyaretçi logunu indirme​

Hesap sahibi olarak web sitenizin ham erişim kayıtlarını almak için:

1. cPanel’e giriş yapın ve Metrics > Raw Access bölümünü açın.
2. İncelemek istediğiniz alan adının yanındaki indirme simgesine tıklayın.
3. İndirilen .gz dosyasını arşiv yöneticisiyle açın ve içindeki metin dosyasını inceleyin.
4. Belirli bir isteği ararken alan adı, URL yolu, durum kodu veya IP adresiyle filtreleyin.

İndirme seçeneği görünmüyorsa hosting sağlayıcısı Raw Access özelliğini kapatmış olabilir. Eski dosya bulunmuyorsa log arşivleme, istatistik işleme zamanı veya saklama politikası etkili olabilir. Bu durumda sağlayıcıdan ilgili tarih aralığındaki ham logu istemek gerekir.

Sonucun anlamı ve sonraki adım​

Bir kullanıcı girişini doğrulamak istiyorsanız erişim isteğini tek başına kanıt saymayın. /usr/local/cpanel/logs/login_log giriş denemelerini, /usr/local/cpanel/logs/session_log oturum etkinliklerini araştırmak için ek kaynaklardır. Zaman, hesap, IP ve olay türünü eşleştirin; 200 yanıtı tek başına başarılı kimlik doğrulaması göstermez. Web sitesine yapılan saldırı veya bot isteklerini araştırıyorsanız Raw Access logunda aynı IP’nin istek sıklığını, hedeflediği yolları ve durum kodlarını inceleyin. Uygulama hatası arıyorsanız erişim logunu tek başına yeterli kabul etmeyin; aynı zaman aralığındaki Apache hata kayıtları ve uygulamanın kendi hata logu ile eşleştirin.

Sık yapılan hatalar​

• Panel erişim logunu ziyaretçi logu sanmak: access_log cPanel veya WHM isteklerini, Raw Access ise alan adlarına gelen web isteklerini incelemek için kullanılır.
• Yalnızca IP adresine bakmak: Ters vekil, NAT veya güvenlik katmanı nedeniyle görülen IP gerçek son kullanıcı IP’si olmayabilir.
• Arşiv dosyasını güncel sanmak: Arşivlenen log ile anlık log aynı dosya olmayabilir; dosyanın son güncelleme zamanını kontrol edin.
• 404 veya 403 satırlarını doğrudan saldırı kabul etmek: Yanlış bağlantılar ve normal tarayıcı istekleri de bu kodları üretebilir; tekrar sıklığı ve istek yolu bağlamıyla değerlendirin.
  

Sık sorulan sorular​

cPanel erişim loglarında şifre görünür mü?​

Normal erişim kaydı istek metadatasını gösterir; buna rağmen URL parametreleri ve oturum belirteçleri hassas bilgi taşıyabilir. Logu herkese açık paylaşmadan önce bu değerleri ve kişisel bilgileri maskeleyin. Hata ayıklama için parolaları loglamayı etkinleştirmeyin.

Log dosyası neden boş veya eksik olabilir?​

Yetki sınırlaması, log rotasyonu, saklama ayarı, NGINX kullanımı veya sağlayıcının ilgili özelliği devre dışı bırakması buna neden olabilir. Önce doğru log türünü ve incelemek istediğiniz zaman aralığını doğrulayın.

cPanel’de erişim loglarını silebilir miyim?​

Hesap düzeyindeki arşivleri silme yetkisi sunucu politikasına bağlıdır. Yöneticiyseniz log rotasyonu ve saklama ayarlarını kullanın; aktif log dosyalarını elle silmek yerine cPanel’in desteklediği rotasyon mekanizmasını tercih edin.