Cogu isletme sahibi panele girilemedigi anda sorunun sifrede oldugunu sanir. Sifre sifirlama linkine tiklar, yeni sifre belirler, tekrar dener ve ayni ekrana geri doner. Form gonderilir, sayfa yenilenir, hicbir hata mesaji cikmaz ve yine giris ekranindasindir. Bu "sessiz doner" davranisi, sifrenin yanlis oldugunu degil, oturumun acildiktan hemen sonra kaybedildigini gosterir. Yani sistem seni tanimistir, ama kim oldugunu bir sonraki sayfada hatirlayamamistir.
Bir e-pin satis scriptinde yonetim paneli sadece bir giris formu degildir; cerezler, oturum dosyalari, IP kontrolu, iki asamali dogrulama, guvenlik duvari kurallari ve bazen de CDN katmani ayni anda devrededir. Bu zincirin herhangi bir halkasi bozuldugunda sonuc hep ayni gorunur: giremiyorsun. Bu yazida gercek nedenleri en sik gorulenden en nadirine dogru siralayacagim ve panelden kalici olarak kilitlenmemek icin ne yapman gerektigini anlatacagim.
Hicbir hata vermeden giris ekranina donuyorsan ne oluyor?
Bu en klasik desendir ve neredeyse her zaman oturum kaybidir. Sistem kimlik dogrulamasini basariyla yapar, oturumu baslatir, seni panele yonlendirir; panel ise oturumu bulamayip seni tekrar girise atar. Sonucta sonsuz bir dongude kalirsin.
En sik sebepler sunlardir: sunucudaki oturum klasorunun dolu ya da yazilamaz olmasi, alan adinin bazen www'li bazen www'siz calismasi, http ile https arasinda karisiklik ve tarayicidaki eski cerezler. Ozellikle www uyumsuzlugu sinsidir: cerez www'siz adrese yazilir, panel www'li adreste acilir ve cerez gorunmez. Tek bir kanonik adrese yonlendirme kurali bu sorunu tek basina bitirir.
Sifre sifirlama maili gelmiyorsa asil sorun nerede?
Sifirlama maili gelmiyorsa panelin degil, mail gonderim katmaninin sorunu vardir. Cogu paylasimli hostingte dogrudan mail gonderimi kisitlanmistir ya da gonderilen mail alan adi dogrulamasi olmadigi icin spam klasorune duser. Sen "sistem bozuk" diye dusunursun, oysa mail gitmistir ve okunmamistir.
Iyi kurulmus bir dijital urun satis scriptinde e-posta gonderimi ayri bir SMTP hesabi uzerinden yapilir ve her gonderim kaydi panelde gorulur. Boylece "gitti mi gitmedi mi" tartismasi biter. Mail gonderimi calismiyorsa yalnizca sifre sifirlama degil, siparis bildirimi ve teslimat maili de calismaz; yani bu kucuk gorunen arıza dogrudan satisini etkiler.
| Belirti | Gercek neden | Hizli test | Kalici cozum |
|---|---|---|---|
| Hatasiz giris ekranina donus | Oturum cerezi kayboluyor | Gizli sekmede dene | Tek kanonik alan adi + https |
| "Hatali sifre" uyarisi | Gercekten yanlis veya klavye dili | Sifreyi bir metin alanina yaz | Sifre yoneticisi kullan |
| Sayfa hic acilmiyor | Guvenlik duvari / IP engeli | Mobil veriyle dene | Statik IP beyaz listesi |
| Kod istiyor ama kod gelmiyor | 2FA cihaz senkron sorunu | Telefon saatini otomatige al | Yedek kurtarma kodlari |
| Giris olup yetki yok diyor | Rol tanimi bozulmus | Kullanici rolu kaydini kontrol et | Rol sablonlari ile yonetim |
Guvenlik duvari seni kendi panelinden neden disari atar?
Bircok e-pin yazilimi kurulumunda yonetim paneli icin deneme limiti vardir: belirli sayida hatali girisden sonra IP adresin gecici olarak engellenir. Sorun su ki ev ve mobil internet baglantilarinin IP adresi surekli degisir. Birkac kez yanlis yazip engellendiginde, IP degisene kadar dogru sifreyle bile giremezsin. Daha kotusu, engellenen IP bazen tum siteye erisimini keser ve sen sitenin coktugunu sanirsin.
Bunu test etmek cok basit: telefonunu mobil veriye alip (wifi kapali) siteye gir. Aciliyorsa sorun kesinlikle IP engelidir. Cozum, yonetici erisimini tamamen kapatmak degil, engelleme sureleri ve beyaz liste kurallarini akilli tanimlamaktir. Pinova tarafinda yonetim erisimi ozel bir yol ve kontrollu deneme politikasiyla korunur; guvenlik seni disarida birakmadan saldirganı yavaslatir.
Panele giris yapilamama nedenlerinin dagilimi
- Oturum ve cerez katmani 45%
- Guvenlik duvari / IP engeli 25%
- Kimlik bilgisi ve 2FA 20%
- Rol ve yetki kaydi 10%
Iki asamali dogrulama neden bir anda bozulur?
Dogrulama uygulamalari saat tabanli kod uretir. Telefonunun saati birkac dakika kaymissa uretilen kod sunucunun bekledigi kodla uyusmaz ve her denemende "gecersiz kod" alirsin. Sifren dogrudur, uygulaman dogrudur, sadece saatler farklidir. Telefon saatini otomatik moda almak cogu vakada sorunu aninda cozer.
Ikinci senaryo daha aci: telefonunu degistirdin ve dogrulama uygulamasini yedeklemedin. Kurtarma kodlarini kaydetmediysen kendi panelinden tamamen kilitlenmis olursun. Bu yuzden kurulumun ilk gununde kurtarma kodlarini cevrimdisi bir yere yazmak, teknik degil operasyonel bir zorunluluktur.
Once gizli sekmede dene, sonra mobil veriyle dene. Gizli sekmede calisiyorsa sorun cerez, mobil veriyle calisiyorsa sorun IP engelidir. Bu iki test vakalarin yaklasik ucte ikisini ayristirir.
Kilitlenmemek icin hangi hazirligi bugun yapmalisin?
Panel erisimi bir isletme icin elektrik gibidir; kesildiginde her sey durur. Bu yuzden sorun cikmadan once hazirlik yapilir. En temel tedbir ikinci bir yonetici hesabidir: farkli e-posta, farkli sifre, farkli dogrulama cihazi. Birinci hesap kilitlendiginde ikinciyle girip cozersin.
Ikinci tedbir veritabanina dogrudan erisim yolunu bilmektir. Hosting panelindeki veritabani yoneticisi uzerinden yonetici kaydini gorebiliyor ve gerekirse sifirlayabiliyor olmalisin. Ucuncusu ise dokumantasyon: panel adresi, kullanici adi, kurtarma kodlari ve hosting girisleri tek bir guvenli yerde olmalidir. Bu ucunu yaptiysan panelden kalici kilitlenme ihtimalin neredeyse sifira iner. Fiyat ve paket detaylarini fiyat bolumunden gorebilirsin.
| # | Kurtarma adimi | Sure | Durum |
|---|---|---|---|
| 1 | Gizli sekmede giris denemesi | 1 dk | Tamam / Eksik |
| 2 | Mobil veri ile erisim testi | 1 dk | Tamam / Eksik |
| 3 | Tarayici cerez temizligi | 2 dk | Tamam / Eksik |
| 4 | Guvenlik duvari engel listesi kontrolu | 5 dk | Tamam / Eksik |
| 5 | Yedek yonetici hesabi ile giris | 2 dk | Tamam / Eksik |
| 6 | Veritabanindan sifre sifirlama | 10 dk | Tamam / Eksik |
Panel erisimini sansa birakma
Kanonik alan adi, kontrollu deneme politikasi, yedek yonetici ve kurtarma kodlari standart gelen bir altyapiyla calis. Detaylar icin ozellikler bolumune goz at.
Sifrem dogru ama giris ekranina donuyorum, ne yapmaliyim?
Once gizli sekmede dene. Orada calisiyorsa tarayici cerezlerini temizle. Iki adreste de ayni sorun varsa alan adinin www'li ve www'siz surumunun ayni yere yonlendigini dogrula.
IP engeli oldugumu nasil anlarim?
Telefonunu mobil veriye alip siteye gir. Mobil veriyle aciliyor ancak ev internetinde acilmiyorsa neredeyse kesin olarak IP engellemesi vardir.
Dogrulama kodum gecersiz diyor, hesabim mi calindi?
Genellikle hayir. En yaygin sebep telefon saatinin kaymasidir. Saati otomatik moda al ve tekrar dene; sorun devam ederse kurtarma kodlarini kullan.
Kurtarma kodlarim yoksa panele nasil girerim?
Hosting panelindeki veritabani yoneticisi uzerinden yonetici kaydinin dogrulama ayarini sifirlayabilirsin. Bu islem oncesinde mutlaka veritabani yedegi al.
Panele girememek panik yaratir ama neredeyse her vakada birkac dakikalik dogru testle cozulur. Onemli olan, sistemini kilitlenmeye musait birakmamaktir. Yonetim erisiminin, rol yapisinin ve guvenlik politikalarinin nasil kurgulandigini kendi gozunle gormek istersen canli demo uzerinden panele girip akisi bastan sona deneyebilirsin.