Sitem hacklendi, ne yapmalıyım? İlk 24 saatin adımları
Web siteniz ele geçirildiyse panikle her şeyi silmeyin. Belirtiler, ilk bir saatte yapılacaklar, temizlik, açığın kapatılması ve Google uyarısının kaldırılması için adım adım rehber.
Bir sitenin hacklendiği çoğu zaman sahibinden önce ziyaretçiler ya da Google tarafından fark edilir. Ele geçirilmiş bir sitede ilk 24 saatin amacı üç şeydir: zararı durdurmak, kanıtı korumak ve saldırganın girdiği kapıyı bulmak. Kapıyı bulmadan yapılan temizlik, saldırganın birkaç gün sonra aynı yoldan geri gelmesiyle biter.
Hacklendiğinizi gösteren belirtiler
- Google sonuçlarında sitenizin adının yanında bahis, ilaç ya da Japonca/Çince başlıklı sayfalar.
- Siteye girince başka bir adrese yönlenme (çoğu zaman yalnızca telefondan ya da Google'dan gelenlere).
- Search Console'da "Güvenlik sorunları" uyarısı ya da tarayıcıda kırmızı uyarı ekranı.
- Yönetici panelinde tanımadığınız kullanıcılar.
- Barındırma firmasından "hesabınızdan spam gönderiliyor" e-postası.
İlk bir saat
- Hiçbir şeyi silmeyin. Silinen dosyalar, açığın nereden girildiğini gösteren kanıtlardır.
- Barındırma firmasından o günün tam yedeğini ve erişim kayıtlarını (log) isteyin.
- Şifreleri değiştirin: yönetici paneli, barındırma, FTP/SSH, veritabanı, alan adı hesabı. Mümkünse temiz bir bilgisayardan.
- Gerekirse siteyi bakım moduna alın. Ziyaretçilere zararlı yazılım dağıtılıyorsa siteyi kapatmak, açık bırakmaktan iyidir.
Temizlik ve kapının kapatılması
- Saldırganın girdiği yolu bulun: güncellenmemiş eklenti, zayıf şifre, açıkta kalan bir dosya, başka bir sitedeki sızıntı.
- Temiz olduğundan emin olduğunuz bir yedeğe dönün ya da değişmiş dosyaları tek tek temizleyin. Yedeğin de bulaşmış olabileceğini unutmayın.
- Yazılım, tema ve eklentileri güncelleyin; kullanılmayanları silin.
- Sunucuda zamanlanmış görevleri (cron) ve yeni eklenmiş yönetici hesaplarını kontrol edin; arka kapılar çoğu zaman buralarda saklanır.
Google'ın uyarısını kaldırmak
Site temizlendikten sonra Search Console'da "Güvenlik sorunları" bölümünden inceleme isteyin. Ne yaptığınızı kısaca yazın. Onay çoğunlukla birkaç gün içinde gelir; arama sonuçlarındaki çöp sayfalar ise yeniden tarandıkça kaybolur.
Sonra
Bir kez ele geçirilmiş site, kapatılan açık dışında başka zayıflıklar da taşıyor olabilir. Düzenli güncelleme, sunucudan ayrı yedek ve iki adımlı giriş bundan sonra pazarlık konusu değil. Kontrol için 12 maddelik listeye bakabilir, temizliği bizim yapmamızı isterseniz web güvenliği sayfasından yazabilirsiniz.