Siteye Hack Girdi mi? Acil Temizlik ve Güvenleştirme

Web siteniz beklenmedik şekilde bozulduysa, arama sonuçlarından kaybolduysa veya tarayıcılar "Tehlikeli site" uyarısı veriyorsa, çok büyük ihtimalle hacklendiniz veya zararlı yazılımlara maruz kaldınız. yazilim.pro olarak, hacklenmiş sitenizi 24 saat içinde temizleyerek güvenli hale getiriyoruz. İlk saatte iletişime geçin, acil çözüm başlayalım.

1. Siteniz Hacklendi mi? Belirtiler Listesi

Hacklenmiş veya saldırıya uğramış bir web sitesinde aşağıdaki belirtiler sıklıkla görülür. Bunlardan biri veya birkaçı varsa, hemen aksiyon alın:

• Siteye girişte "Bu site güvenli değil" uyarısı (Tarayıcı, Google, antivirüs programları)
• Arama sonuçlarında sitenizin yanında "Hacked site" ya da "Bu site zararlı olabilir" ibaresi
• Açılışta veya belirli URL’lerde yönlendirme (spam, kumar, porno sitelerine gidiş)
• Sitede daha önce olmayan spam içerik, reklam veya gizli linkler
• Sunucu yükünün ani şekilde artması
• Normalde gönderilmeyen toplu mail (mail spamming) aktiviteleri
• Admin paneline giriş sorunları veya kullanıcı hesabı kaybolması
• Kaynağı belli olmayan yeni dosya, eklenti veya .php/.js scriptleri
• Google Search Console’da uyarı mesajı, kara listeye alınma bildirimi

Lütfen hack şüpheniz olduğunda sitede tarama yapmayı ve daha fazla zarara yol açacak müdahalelerden kaçınmayı unutmayın.

2. Acil Yapılması Gerekenler: Uzman Müdahalesi ve Sunucu İzolasyonu

Web sitenize izinsiz erişim fark ettiğinizde şu adımları izleyerek durumu kontrol altına alın:

1. Sunucunun İzolasyonu: Hosting panelinden veya SSH erişimi ile sunucunuzu "offline" moda alın. Böylece saldırı daha fazla veri yaymadan izole edilmiş olur.
2. Bütün şifreleri acil olarak değiştirin: FTP, cPanel, MySQL, admin kullanıcıları dahil her erişim noktası için güçlü, benzersiz şifreler kullanın.
3. Bilgi Toplama: Son değişiklikleri, beklenmeyen dosyaları ve giriş/çıkış loglarını kaydedin. Hangi içeriklerin veya dosyaların değiştiğini not edin.
4. Yedek Alın (Eğer Temiz Veri Varsa): Hali hazırda var olan enfekte olmamış bir yedeğiniz varsa hemen ayrı bir ortamda saklayın.
5. Yazilim.pro ile iletişime geçin: Müdahale ne kadar hızlı olursa sonraki temizleme işlemleri o kadar kolay olur.

3. Malware (Zararlı Yazılım) Tarama ve Temizleme Süreci

Profesyonel bir müdahale için uyguladığımız adımlar:

• Sunucunun offline izolasyonu ve tam dosya yedeği alınır.
• Üç aşamalı Scanner ile derinlemesine tarama: Shell, Backdoor, dosya ekleri, script, gizli link ve zararlı kodlar tespit edilir.
• Tespit edilen enfekte dosyalar izole edilir, zararlı kodlar temizlenir veya tamamen silinir.
• Shell, .htaccess, config ve cron dosyaları özel olarak incelenir.
• Dil dosyaları, JS/CSS ekleri, resim içine gizlenmiş backdoor için ayrı tarama yapılır.
• Güncel ve güvenli çekirdek (CMS) ve eklenti/sürüm güncellemesi gerçekleştirilir.
• Sonuç: Sistem tamamen temizlenir, raporlanır ve doğrulama testleri yapılır.

Bütün süreci ayrıntılı bir rapor ile belgeliyoruz. Temizlik sonrası, siteniz hem Google kara listesinden çıkarılır hem de tekrar zarar görmemesi için güvenlik güçlendirmeleri başlatılır.

4. Google Kara Liste ve Search Console Onarımı

Hack sonrası siteniz Google tarafından kara listeye alınırsa:

• Google Search Console'a site eklenir ve doğrulama yapılır.
• Enfekte sayfa ve dosyalar temizlendikten sonra ‘İnceleme’ talep edilir.
• Google'ın bildirdiği tüm zararlı URL ve dosyalar incelenir ve sonrasında Search Console’dan kaldırılır.
• Kara liste kaldırma sürecini takip ediyor ve süreç sonuçlanana kadar iletişimde kalıyoruz.

Google’ın kara listesinden hızlıca çıkmak, sıralama kaybını önlemek ve kullanıcı güvenini yeniden kazandırmak için kapsamlı temizlik ve Search Console takibi şarttır.

5. Güvenlik Sertleştirme: Hacke Karşı Dayanıklı Site Altyapısı

Temizlemenin ardından, gelecekte benzer saldırıları önlemek ve sisteminizin güvenliğini sağlamak amacıyla aşağıdaki güvenlik sertleştirme adımlarını uygularız:

• Çekirdek, tema ve eklentilerin daima güncel tutulması
• Gereksiz eklenti ve tema kaldırılması, kullanıcı haklarının sınırlandırılması
• Dosya ve klasör izinlerinin minimuma indirilmesi (chmod, chown)
• Karmaşık admin adresinin değiştirilmesi, captcha ve 2FA kurulumu
• Güvenlik odaklı firewall, WAF veya Cloudflare entegrasyonu
• SSS ve SSL sertifikası zorunlu hale getirilir
• Sunucu tarafı oturum yönetimi, brute-force ve dosya upload filtreleri ayarlanır

Site altyapınız ve yönetim paneliniz olabilecek tüm güvenlik açıklarını kapatacak şekilde yeniden yapılandırılır.

6. Güçlü Şifre Kullanımı ve Erişim Yönetimi

Saldırılardan en çok kullanılan yöntemlerden biri de zayıf şifre kullanımı ve kötüye erişim yönetimi. Yazilim.pro olarak:

• Tüm kullanıcı ve yönetici şifreleri karışık ve uzun olacak şekilde yeniden belirlenir.
• Admin ve FTP erişimlerine IP kısıtlama getirilir.
• Her işlem loglanır ve anormal hareketler takip edilir.
• Eski, gereksiz veya şüpheli kullanıcılar silinir.

Tüm erişim noktaları kontrol altına alınarak tekrarlayan saldırı riski en düşük seviyede tutulur.

7. Otomatik Yedekleme Sistemi Kurulumu

En iyi güvenlik, kriz anında en güncel ve temiz yedekten siteyi geri döndürebilmekle sağlanır. Hack temizlik sonrası:

• Manuel ve otomatik yedekleme sistemi (günlük/haftalık/aylık) kurulur.
• Yedekler şifreli, ayrı bir sunucuya veya bulut sistemlerine gönderilir.
• Yedek dosya ve veritabanı geri yükleme testleri yapılır.
• Yedekleme raporu müşteriye sunulur, acil durumda hızlı geri dönüş garanti edilir.

Artık kötü bir durumda saatlerce veri kaybı veya stres yaşamazsınız. Birkaç dakika içinde tekrar yayına alabiliriz.

Sıkça Sorulan Sorular