Arama Yap Mesaj Gönder
Biz Sizi Arayalım
+90
X

Lütfen Ülke (Bölge) Seçiniz

Türkiye (Türkçe)Türkiye (Türkçe) Almanya (German)Almanya (German) Worldwide (English)Worldwide (English)
X

Lütfen Para Birimi Seçiniz

Türk Lirası $ US Dollar Euro
X

Lütfen Ülke (Bölge) Seçiniz

Türkiye (Türkçe)Türkiye (Türkçe) Almanya (German)Almanya (German) Worldwide (English)Worldwide (English)
X

Lütfen Para Birimi Seçiniz

Türk Lirası $ US Dollar Euro

Bize Ulaşın

Konum Halkalı merkez mahallesi fatih cd ozgur apt no 46 , Küçükçekmece , İstanbul , 34303 , TR
WHM 2087 Açılmıyor Çözümü: cpsrvd ve Firewall Kontrolü | Eka Sunucu
WHM ERİŞİM SORUNLARI

WHM 2087 Açılmıyor: DNS, cpsrvd, Firewall ve SSL Teşhisi

WHM’nin doğrudan 2087 portuyla açılmaması her zaman cPanel servisinin çöktüğü anlamına gelmez. whm.domain.com adresi 443 üzerinden proxy servis subdomain’i kullanabilirken domain.com:2087 doğrudan cpsrvd soketine gider. Bu nedenle DNS çözümlemesi, TCP erişimi, TLS el sıkışması, cpsrvd durumu, CSF ve cPHulk kontrolleri ayrı yapılmalıdır.

2087/TLSWHM güvenli doğrudan portu
443/TLSServis subdomain proxy erişimi
cpsrvdcPanel, WHM ve Webmail web daemon’u
/whmSSL yönlendirmesi veya servis alias’ı
01
TEŞHİS

Belirtileri doğru katmana ayırın

Aynı hata ekranı farklı servislerden kaynaklanabilir. Önce bağlantı, servis, güvenlik duvarı ve kimlik doğrulama katmanlarını birbirinden ayırın.

whm.domain.com açılıyor

443 üzerinden servis subdomain’i çalışırken 2087 portu firewall tarafından kapalı olabilir.

domain.com:2087 zaman aşımı

TCP paketi filtreleniyor veya yanlış IP’ye yönleniyor olabilir.

Connection refused

Hedefe ulaşılıyor fakat cpsrvd 2087’de dinlemiyor ya da aktif ret uygulanıyor.

Sertifika uyarısı geliyor

Port erişilebilir; sorun hostname sertifikası, SNI veya servis SSL sertifikası katmanındadır.

02
KÖK NEDEN

En olası nedenleri risk sırasıyla inceleyin

Koruma sistemini tamamen kapatmak yerine hangi kuralın erişimi kestiğini kanıtlayın ve yalnız gerekli kapsamda değişiklik yapın.

Yüksek

CSF üzerinde 2087 kapalı

TCP_IN kuralı doğrudan WHM bağlantısını düşürürken 443 proxy yolu çalışmaya devam edebilir.

Yüksek

cpsrvd çalışmıyor veya 2087 bağlamıyor

cPanel servisi hata verdiğinde lokal curl ve ss testleri başarısız olur.

Orta

Hostname DNS kaydı yanlış IP’de

Tarayıcı farklı sunucuya gider; /whm çalışan başka bir alan adı yanıltıcı sonuç verebilir.

Orta

cPHulk veya Host Access Control engeli

Kaynak IP yalnız WHM/SSH servislerinde engellenmiş olabilir.

03
GÜVENLİ ÇÖZÜM AKIŞI

Adımları sırayla ve geri döndürülebilir biçimde uygulayın

Her değişiklikten önce mevcut yapılandırmayı yedekleyin, sözdizimini doğrulayın ve ikinci bir yönetim oturumunu açık tutun.

01

DNS ve hedef IP’yi eşleştirin

Hostname A/AAAA kayıtlarını sunucunun ana IP’siyle karşılaştırın ve hatalı IPv6 kaydını gözden kaçırmayın.

02

Sunucuda 2087 dinleme durumunu kontrol edin

ss çıktısında cpsrvd/cpanel sürecinin 0.0.0.0 veya sunucu IP’sinde 2087 portuna bağlı olduğunu doğrulayın.

03

Lokal HTTPS isteği gönderin

127.0.0.1:2087 yanıt veriyorsa web daemon’u çalışıyor, sorun dış ağ veya güvenlik katmanındadır.

04

cpsrvd servisini güvenli biçimde yeniden başlatın

Desteklenen restartsrv_cpsrvd komutunu kullanın ve error_log çıktısını kontrol edin.

05

Firewall ve giriş korumasını inceleyin

CSF, cPHulk ve Host Access Control içinde yönetici IP’si ile 2087 portunu arayın.

06

Doğrudan port ve proxy yolunu ayrı test edin

https://IP:2087, https://hostname:2087 ve https://whm.domain.com sonuçlarını karşılaştırın.

04
KOMUTLAR

Komutları root yetkisiyle ve kendi değerlerinize göre çalıştırın

Örnek IP, port ve dosya yollarını sunucunuza göre değiştirin. Çıktıyı görmeden sonraki adıma geçmeyin.

DNS ve bağlantı kontrolü
getent ahosts sunucu.example.com
dig +short A sunucu.example.com
dig +short AAAA sunucu.example.com
curl -vkI --connect-timeout 10 https://sunucu.example.com:2087/
Lokal cpsrvd testi
ss -lntp | grep ':2087[[:space:]]'
curl -kI --connect-timeout 10 https://127.0.0.1:2087/
ps aux | grep '[c]psrvd'
cpsrvd yeniden başlatma
/usr/local/cpanel/scripts/restartsrv_cpsrvd --restart
systemctl status cpanel --no-pager -l
tail -n 100 /usr/local/cpanel/logs/error_log
Firewall ve IP araması
csf -g 2087
csf -g 203.0.113.10
whmapi1 --output=jsonpretty cphulk_status
Erişim kaybı riski

Firewall, SSH veya giriş korumasında yanlış bir kural sunucuyu uzaktan erişilemez hâle getirebilir. KVM, VNC veya sağlayıcı konsolu hazır olmadan yönetim portlarını kapatmayın.

05
SIK SORULAN SORULAR

Kritik karar noktaları

/whm açılıyor ama :2087 neden açılmıyor?

/whm veya whm subdomain’i 443 üzerinden proxy yolunu kullanabilir. Doğrudan 2087 trafiği ayrı bir firewall kuralına tabidir.

cpsrvd yalnız WHM için mi kullanılır?

Hayır. cpsrvd cPanel, WHM, Webmail ve bazı cPanel servis arayüzlerini sunan ana web daemon’udur.

IP:2087 açılıyor, hostname:2087 açılmıyor; neden?

DNS A/AAAA kaydı, SNI, hostname sertifikası veya yerel DNS önbelleği incelenmelidir. TCP servisi çalışıyor demektir.

2087 portunu herkese açmalı mıyım?

Yönetim erişimi için yalnız gereken kaynak IP’lere izin vermek daha güvenlidir. Ancak dinamik IP ve acil erişim planını dikkate alarak konsol erişimini hazır tutun.

07
İLGİLİ REHBERLER

Sonraki doğru adıma geçin

EKA SUNUCU TEKNİK BİLGİ MERKEZİ

Önce erişimi koruyun, sonra güvenliği sıkılaştırın.

Sunucu güvenliğinde doğru yöntem korumayı kapatmak değil; kuralı, servisi ve ağı ölçerek en dar kapsamlı düzeltmeyi uygulamaktır.

Teknik destek
Top