Sitenizde tanımadığınız sayfalar, yönlendirmeler ya da Google uyarısı mı var? Hacklenen bir WordPress sitesinde ilk saatlerde yapılması gerekenleri ve sorunun tekrarlanmaması için kalıcı çözümleri adım adım anlatıyoruz.
Ziyaretçileriniz sitenize girdiğinde başka bir siteye yönlendiriliyorsa, Google arama sonuçlarında sitenizin altında tuhaf başlıklar görünüyorsa ya da tarayıcı "bu site zararlı olabilir" uyarısı veriyorsa, siteniz büyük olasılıkla saldırıya uğramıştır. Paniğe kapılmadan, doğru sırayla hareket etmek hasarı ciddi ölçüde azaltır.
Sitenin Hacklendiğini Gösteren İşaretler
- Sitenin başka bir adrese, özellikle reklam veya bahis sitelerine yönlendirmesi
- Google'da sitenizle ilgisi olmayan sayfaların ve başlıkların görünmesi
- Yönetim panelinde tanımadığınız kullanıcılar veya eklentiler
- Hosting firmasından gelen yüksek kaynak kullanımı veya spam gönderimi uyarıları
- Tarayıcıda ya da Google Search Console'da güvenlik uyarısı
İlk Saatlerde Yapılması Gerekenler
1. Mevcut durumun kopyasını alın
Hiçbir şeyi silmeden önce dosyaların ve veritabanının bir kopyasını alın. Bu kopya, saldırının nasıl gerçekleştiğini anlamak için gereklidir. Bu kopyayı canlı sunucuda değil, ayrı bir yerde saklayın.
2. Tüm şifreleri değiştirin
WordPress yönetici hesapları, hosting paneli, FTP/SFTP ve veritabanı şifrelerinin hepsini değiştirin. Tanımadığınız yönetici kullanıcıları silin ve mümkünse yönetici girişinde iki aşamalı doğrulamayı açın.
3. Zararlı dosyaları ve değişiklikleri temizleyin
Tema ve eklenti klasörlerinde, yükleme dizininde ve veritabanında eklenmiş zararlı kodları tespit edip temizleyin. WordPress çekirdek dosyalarını resmi kaynaktan yeniden yüklemek, değiştirilmiş çekirdek dosyalarından kurtulmanın güvenli yoludur.
4. Açığı kapatın
Saldırıların büyük kısmı güncellenmemiş eklenti ve temalardan kaynaklanır. WordPress'i, tüm eklentileri ve temayı güncelleyin; kullanmadığınız eklenti ve temaları tamamen kaldırın.
5. Google'a bildirin
Temizlik tamamlandığında Google Search Console'daki Güvenlik Sorunları raporunu kontrol edin ve inceleme isteyin. Böylece tarayıcı uyarısı ve arama sonuçlarındaki işaret daha hızlı kalkar.
6. Kişisel veri ihlalini değerlendirin
Sitenizde form, üyelik veya müşteri bilgisi tutuluyorsa bu verilerin ele geçirilip geçirilmediğini değerlendirin. KVKK kapsamında kişisel veri ihlallerinin, öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilmesi gerekir. Bu konuda hukuk danışmanınızla birlikte hareket edin.
Site Tekrar Tekrar Hackleniyorsa
Temizlenen bir site kısa süre sonra yeniden saldırıya uğruyorsa, genellikle gizli bir arka kapı kalmış ya da altyapı baştan sorunludur. Bu durumda en sağlıklı çözüm, içerikleri alıp siteyi temiz bir kurulumla ya da modern statik site altyapısıyla yeniden kurmaktır. Statik sitelerde sunucuda çalışan bir veritabanı ve eklenti olmadığı için saldırı yüzeyi çok daha küçüktür.
Tekrarlamaması İçin Kalıcı Önlemler
- WordPress, eklenti ve temaları düzenli güncelleyin
- Yalnızca gerçekten kullandığınız eklentileri tutun
- Yönetici girişinde güçlü şifre ve iki aşamalı doğrulama kullanın
- Siteyi güvenlik duvarı arkasında barındırın
- Düzenli ve siteden ayrı tutulan yedekler alın, geri dönüşü test edin
CloudRUX Nasıl Yardımcı Olur?
Saldırıya uğramış sitenizi temizliyor, açığı kapatıyor ve gerekiyorsa aynı içerikle güvenli bir altyapıda yeniden kuruyoruz. Siteniz Türkiye'deki altyapımızda, kurumsal güvenlik duvarı arkasında barındırılır ve bakımı düzenli olarak yapılır. Ayrıntılar için Kurumsal Web Sitesi ve Web Hosting sayfalarımıza bakabilirsiniz.