Web Sitesi Hacklendi mi? Belirtiler ve İlk Müdahale

Kısa cevap: Web sitenizin ele geçirildiğini gösteren başlıca belirtiler; ziyaretçilerin tanımadığınız sitelere yönlendirilmesi, arama sonuçlarında sizin olmayan başlık ve sayfaların görünmesi, tarayıcının güvenlik uyarısı vermesi, yönetim panelinde tanımadığınız kullanıcılar, barındırma firmasından gelen uyarılar ve sunucunuzdan spam e-posta gönderilmesidir. İlk müdahalede mevcut durumun kopyası alınır, tüm parolalar değiştirilir, yetkisiz kullanıcılar kaldırılır, site temiz bir yedekten geri yüklenir ya da temizlenir, tüm yazılımlar güncellenir ve arama motorlarından yeniden inceleme istenir.

İlk müdahale adımları

1. Kopya alın: İnceleme için sitenin mevcut halinin ve kayıtların kopyası alınır.
2. Parolaları değiştirin: Yönetim paneli, barındırma, veritabanı, dosya aktarımı ve e-posta parolaları yenilenir; iki adımlı doğrulama açılır.
3. Kullanıcıları kontrol edin: Tanınmayan yönetici hesapları kaldırılır.
4. Temizleyin: Enfeksiyondan önceki temiz bir yedeğe dönülür ya da zararlı dosyalar temizlenir.
5. Güncelleyin: Sistem, tema ve eklentiler güncellenir; kullanılmayanlar silinir.
6. İnceleme isteyin: Arama motorlarının yönetim araçlarında güvenlik uyarısı varsa, temizlik sonrası yeniden inceleme talep edilir.

Müşteri verilerinin etkilenmiş olabileceği durumlarda kişisel veri mevzuatındaki bildirim yükümlülükleri açısından vakit kaybetmeden hukuk danışmanından destek alınmalıdır.

Önleyici bakımı web sitesi bakım planı, e-ticaret güvenliğini WooCommerce güvenliği ve yedekleme, hesap güvenliğini parola yöneticisi ve iki adımlı doğrulama yazımızda anlattık.

İlgili rehberler: web sitesini yedekten geri yükleme ve WordPress kullanıcı rolleri

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Site neden ele geçirilir?

En sık nedenler; güncellenmeyen eklenti ve temalar, zayıf ya da tekrar kullanılan parolalar, güvenilmeyen kaynaklardan indirilen eklentiler ve gereksiz yetkili kullanıcı hesaplarıdır.

Temiz yedek yoksa ne yapılır?

Dosyalar ve veritabanı zararlı kodlara karşı incelenerek temizlenir; gerekirse sistem temiz kurulup içerik aktarılır. Bu durum, düzenli ve farklı konumda tutulan yedeklerin önemini gösterir.

Temizlikten sonra arama sıralaması düzelir mi?

Zararlı sayfalar kaldırılıp uyarılar giderildikten sonra görünürlük genellikle zamanla toparlanır. Teknik kontrolleri teknik SEO kontrol listemizde ele aldık.