İçindekiler
Siteniz ziyaretçileri başka adreslere yönlendiriyor, Google arama sonuçlarında “Bu site saldırıya uğramış olabilir” uyarısı çıkıyor veya barındırma firmanız hesabınızı askıya aldıysa, siteniz büyük ihtimalle hacklenmiştir. Hacklenen WordPress sitesi doğru adımlarla temizlenebilir ve tekrar saldırıya uğramaması için korunabilir. Bu yazıda belirtileri, temizlik adımlarını ve alınması gereken önlemleri anlatıyoruz.
Sitenin Hacklendiğini Gösteren Belirtiler
- Ziyaretçilerin, özellikle mobilden gelenlerin, alakasız sitelere yönlendirilmesi
- Google’da sitenizin altında yabancı dilde veya alakasız başlıklar görünmesi
- Arama sonuçlarında veya tarayıcıda güvenlik uyarısı
- Yönetim panelinde tanımadığınız yönetici hesapları
- Barındırma firmasından zararlı yazılım veya aşırı kaynak kullanımı uyarısı
- Sunucudan toplu spam e-posta gönderilmesi
İlk Adımlar: Paniğe Kapılmadan
- Sitenin mevcut hâlinin yedeğini alın; temizlik sırasında bir şey ters giderse dönebilmek için.
- Yönetim paneli, FTP, veritabanı ve barındırma şifrelerini değiştirin.
- Tanımadığınız kullanıcı hesaplarını kontrol edin.
- Saldırıdan önceki temiz bir yedeğiniz olup olmadığına bakın.
Temizlik Adımları
- Çekirdek dosyaları yenileyin: WordPress çekirdek dosyalarını resmi kaynaktan temiz kopyalarla değiştirin.
- Eklenti ve temaları yeniden yükleyin: Tüm eklenti ve temaları güvenilir kaynaktan güncel sürümleriyle yeniden kurun; kullanılmayanları silin.
- Yükleme klasörünü inceleyin: Görsellerin bulunduğu klasörde PHP dosyası olmamalıdır.
- Veritabanını tarayın: Yazı içeriklerine ve ayarlara enjekte edilmiş zararlı kod ve bağlantıları temizleyin.
- Arka kapıları bulun: Saldırganların tekrar giriş için bıraktığı gizli dosyaları tespit edin.
WordPress’in güvenlik önerilerini resmi güvenlik sıkılaştırma rehberinde bulabilirsiniz.
Google Uyarısını Kaldırmak
Temizlik tamamlandıktan sonra Search Console’daki Güvenlik sorunları raporundan inceleme talebinde bulunmanız gerekir. Talepte yapılan temizliği kısaca açıklayın. Google siteyi yeniden incelediğinde uyarı kaldırılır. Saldırı sırasında oluşturulmuş spam sayfaların adreslerinin 404 veya 410 vermesi de önemlidir.
Tekrar Hacklenmemek İçin
- Çekirdek, tema ve eklentileri düzenli güncelleyin.
- Yalnızca güvenilir kaynaklardan eklenti kurun; korsan temalardan kaçının.
- Güçlü şifreler ve iki aşamalı doğrulama kullanın.
- Kullanıcılara yalnızca ihtiyaç duydukları yetkileri verin.
- Sunucudan ayrı bir yerde düzenli yedek tutun.
- Güncel bir PHP sürümü kullanın.
Saldırıların büyük kısmı, güncellenmeyen eklentilerdeki bilinen açıklardan kaynaklanır. Bu yüzden düzenli bakım en etkili korumadır; kapsamını web sitesi bakım hizmeti yazımızda anlattık.
Saldırının Kaynağını Bulun
Temizlik kadar önemli olan, saldırganın siteye nasıl girdiğini anlamaktır. Sunucu erişim kayıtları, değiştirilme tarihleri saldırı dönemine denk gelen dosyalar ve güncellenmemiş eklentilerin bilinen açıkları bu konuda ipucu verir. Giriş noktası kapatılmadan yapılan temizlik, genellikle kısa süre içinde aynı saldırının tekrarlanmasıyla sonuçlanır.
Sıkça Sorulan Sorular
Güvenlik eklentisi temizliği tek başına yapar mı?
Tarama ve tespit için faydalıdır, ancak veritabanına gizlenmiş kodları ve arka kapıları her zaman bulamaz. Elle inceleme de gerekir.
Eski yedeğe dönmek yeterli mi?
Yedek saldırıdan önceye aitse iyi bir başlangıçtır, ancak saldırıya neden olan açık kapatılmazsa site tekrar hacklenebilir.
Google uyarısı ne kadar sürede kalkar?
İnceleme talebinden sonra Google’ın siteyi yeniden değerlendirmesi gerekir; süre değişkenlik gösterir.
Müşteri verileri çalınmış olabilir mi?
Mümkündür. Site kişisel veri tutuyorsa olayın kapsamı değerlendirilmeli ve yasal bildirim yükümlülükleri kontrol edilmelidir.
Sitenizi Temizleyip Güvenceye Alalım
KNN Yazılım olarak hacklenen WordPress sitelerde zararlı kodları ve arka kapıları temizliyor, Google uyarısının kaldırılması için gereken adımları atıyor ve siteyi güvenli hâle getiriyoruz. Ayrıntılar için PHP Kodlama ve Web Tasarım sayfalarımızı inceleyebilirsiniz.
Hemen arayın: 0505 365 35 71 ya da iletişim sayfamızdan teklif alın.
