WordPress Siteniz Hacklendi mi? Belirtiler ve İlk 24 Saat

Bir sabah Google'da sitenizi aradığınızda başlığın altında tanımadığınız dillerde yazılar görürsünüz. Ya da bir müşteriniz, sitenize girdiğinde başka bir siteye yönlendirildiğini söyler. Hosting firmanız hesabınızı askıya aldığını bildiren bir e-posta gönderir. Bunlar, bir WordPress sitesinin ele geçirildiğini gösteren tipik işaretlerdir. İyi haber şu ki, doğru adımlar doğru sırayla atıldığında hacklenmiş bir site temizlenir ve itibarı geri kazanılır.

Sitenizin hacklendiğini gösteren belirtiler

• Google'da tuhaf sonuçlar: Sitenizin adıyla arama yaptığınızda başlığın altında ilaç, bahis ya da tanımadığınız dillerde yazılar görünüyor.
• Yönlendirme: Bazı ziyaretçiler, özellikle telefondan girenler, başka bir siteye yönlendiriliyor. Siz bilgisayardan girdiğinizde her şey normal görünebilir.
• Google uyarısı: Arama sonuçlarında "Bu site saldırıya uğramış olabilir" uyarısı çıkıyor.
• Hosting bildirimi: Hosting firması hesabınızı zararlı yazılım gerekçesiyle askıya alıyor.
• Tanımadığınız yöneticiler: Yönetim panelinde sizin oluşturmadığınız kullanıcılar var.
• Spam e-postaları: Sitenizin e-posta adresinden sizin göndermediğiniz e-postalar çıkıyor, e-postalarınız spama düşmeye başlıyor.

İlk 24 saat: doğru sıralama

1. Mevcut halin yedeğini alın. Kulağa ters gelse de önce hacklenmiş halin kopyası alınır. Bu kopya, saldırının nereden girdiğini bulmak için gereklidir.
2. Bütün şifreleri değiştirin. Yalnızca yönetim panelini değil; hosting paneli, veritabanı, dosya erişimi ve e-posta şifrelerini de.
3. Aktif zararı durdurun. Ziyaretçiler başka siteye yönleniyorsa ya da site zararlı yazılım dağıtıyorsa, siteyi geçici olarak bakım moduna almak müşterilerinizi korur.
4. Temizlik ya da geri dönüş. Zararlı dosyalar temizlenir ya da hacklenmeden önceye ait temiz bir yedekten geri dönülür.
5. Giriş noktasını kapatın. Saldırı güncellenmemiş bir eklentiden, lisanssız bir temadan ya da çalınmış bir şifreden girmiş olabilir. Bu kapı kapatılmazsa temizlik birkaç gün sonra tekrarlanır.
6. Her şeyi güncelleyin. WordPress, tema ve bütün eklentiler.
7. Google'a bildirin. Search Console üzerinden sitenin temizlendiğini bildirip yeniden inceleme isteyin.

En sık yapılan hata: panikle silmek

Hacklenmiş bir siteyle karşılaşan işletme sahiplerinin ilk refleksi genellikle her şeyi silip baştan kurmaktır. Bu, saldırının giriş noktasını bulmayı imkânsız hale getirir. Aynı eklenti yeniden kurulursa, aynı açıktan aynı saldırı tekrar gelir. Önce yedek, sonra inceleme, sonra temizlik. Sıralama bu yüzden önemlidir.

Tekrarını nasıl önlersiniz?

• Düzenli güncelleme: Saldırıların büyük kısmı, açığı çoktan kapatılmış ama güncellenmemiş eklentiler üzerinden gelir.
• Lisanssız tema ve eklenti kullanmayın: Ücretsiz dağıtılan "kırılmış" ücretli eklentiler, çoğu zaman içlerinde arka kapıyla gelir.
• Güçlü şifre ve iki aşamalı giriş: Yönetim paneline girişte ikinci bir doğrulama adımı, çalınan şifrelerin işe yaramasını engeller.
• En az yetki: Her kullanıcıya yalnızca işi için gereken yetki verilir; herkes yönetici olmamalıdır.
• Site dışında saklanan yedek: Yedek aynı sunucudaysa, sunucuyla birlikte kaybolabilir.

Temizlik mi, önlem mi daha ucuz?

Hacklenmiş bir sitenin temizliği; kaybedilen satış, müşteri güveni ve arama sonuçlarındaki itibar da hesaba katıldığında, yıllarca sürecek düzenli bakımın maliyetini tek seferde geçebilir. Düzenli güncelleme, yedek ve izleme; bir yangın sigortası gibi, ihtiyaç duyulmadığı sürece görünmeyen ama olmadığında çok pahalıya patlayan bir hizmettir.

Nasıl yardımcı oluyoruz?

Hacklenmiş sitelerde önce aktif zararı durduruyor, ardından temizliği yapıp giriş noktasını kapatıyoruz ve Google'a yeniden inceleme talebini birlikte gönderiyoruz. Temizlikten sonra sitenin yeniden aynı duruma düşmemesi için düzenli bakım öneriyoruz. Önlem tarafını aylık bakım kontrol listemizde, kapsamı WordPress bakım paketi sayfamızda bulabilirsiniz.

Sıkça sorulan sorular

Siteyi silip baştan kurmak en temiz çözüm değil mi?

Bazen gerekir, ama ilk adım olmamalıdır. Önce mevcut halin yedeği alınmalı ve saldırının giriş noktası bulunmalıdır; aksi halde yeni kurulum da aynı açıktan tekrar ele geçirilir.

Google'daki uyarı ne zaman kalkar?

Site temizlendikten ve Search Console üzerinden yeniden inceleme istendikten sonra, Google'ın incelemesi tamamlandığında uyarı kaldırılır. Bu süre birkaç gün sürebilir.

Güncel bir sitede de hacklenme olur mu?

Olabilir, ama çok daha nadirdir. Saldırıların büyük kısmı güncellenmemiş eklentiler, lisanssız temalar ve zayıf şifreler üzerinden gerçekleşir.