Sitenizin adını Google’da aratıyorsunuz ya da birisi linke tıklıyor, karşısına kırmızı bir ekran çıkıyor. ‘Bu site zarar verebilir’ ya da benzeri bir Güvenli Tarama uyarısı. Ziyaretçiler korkup geri dönüyor, trafik bir anda düşüyor. Bu uyarı neredeyse her zaman sitenin hacklendiğinin ve içine zararlı bir şeyin yerleştirildiğinin göstergesidir.
Google tarayıcıları sitenizi gezerken kötü amaçlı kod, gizli yönlendirme ya da ziyaretçiye bulaşmaya çalışan bir script bulduğunda bu uyarıyı koyar. Yani ortada gerçek bir güvenlik sorunu var. Uyarıyı görmezden gelip beklemek işe yaramaz, aksine Google siteyi daha ağır biçimde işaretler.
Ne olmuş olabilir
- Bir eklenti ya da tema üzerindeki açıktan siteye zararlı dosya yüklenmiş olabilir.
- Yönetici şifresi ele geçirilmiş ve sitenin içine kötü amaçlı kod enjekte edilmiş olabilir.
- Ziyaretçileri başka sitelere atan gizli yönlendirmeler eklenmiş olabilir. Bunlar çoğu zaman sadece arama motorundan gelenlere ya da mobil kullanıcılara görünür.
- Güncellenmemiş bir bileşenin bilinen açığı kullanılmış olabilir.
Adım adım temizlik
- Önce zararın boyutunu görün. Search Console hesabınızda Güvenlik Sorunları bölümüne girin. Google burada hangi sayfalarda ne tür bir sorun bulduğunu gösterir. Bu bilgi temizliğe nereden başlayacağınızı söyler.
- Tam bir yedek alın. Site şu an bozuk olsa bile temizliğe başlamadan önce dosyaların ve veritabanının bir kopyasını saklayın. Yanlış bir silme yaparsanız geri dönebilirsiniz, ayrıca bu kopya olay incelemesinde işinize yarar.
- Siteyi zararlı yazılıma karşı tarayın. Güvenlik eklentilerinden biriyle dosya taraması yapın. Tarayıcı değiştirilmiş çekirdek dosyalarını, tanınmayan PHP dosyalarını ve şüpheli kod parçalarını listeler. WordPress çekirdek dosyalarını temiz bir sürümle değiştirmek, çekirdeğe sızmış kodu en hızlı temizleme yoludur.
- Eklenti ve tema klasörlerini gözden geçirin. Kullanmadığınız, bilmediğiniz ya da kaynağından emin olmadığınız her şeyi silin. Zararlı yazılım çoğu zaman eski ve bakımsız eklentilerin içine saklanır.
- Bütün şifreleri değiştirin. Yönetici hesaplarının şifrelerini, hosting panelinin şifresini, FTP ve veritabanı şifrelerini yenileyin. Tanımadığınız bir yönetici hesabı varsa silin. wp-config.php içindeki güvenlik anahtarlarını da yenileyin ki ele geçirilmiş oturumlar kapansın.
- Temizlikten emin olduktan sonra Search Console’da yeniden inceleme talep edin. Google sitenizi tekrar gezer ve temizse uyarıyı kaldırır. Bu birkaç gün sürebilir. Temizlik gerçekten tam değilse inceleme reddedilir, o yüzden talep etmeden önce bir kez daha tarama yapın.
Yönlendirme tipi saldırılar en sinsileridir, çünkü siz panele girdiğinizde ya da siteyi doğrudan açtığınızda her şey normal görünür. Zararlı kod sadece arama motorundan gelen ziyaretçiye ya da mobil kullanıcıya devreye girecek biçimde yazılmış olabilir. Bu yüzden siteyi gizli pencerede, arama sonucundan tıklayarak ve telefondan da test edin. Enjekte edilen kod çoğu zaman tema dosyalarının başına, wp-config.php’ye ya da eklenti dosyalarının içine gizlenir.
Veritabanı da gözden kaçmamalı. Saldırganlar bazen zararlı kodu dosyalara değil, yazı içeriğine ya da ayar tablolarına yerleştirir. Dosya taraması temiz çıktığı halde sorun sürüyorsa, veritabanında şüpheli script etiketleri ya da tanımadığınız yönlendirme adresleri olup olmadığına bakın. Bu tür kalıntılar temizlenmeden Google yeniden inceleme talebini kabul etmeyebilir.
Tekrar hacklenmemek için
Temizlik tek başına yetmez, sitenin yeniden aynı yoldan girilmesini engellemek gerekir. WordPress çekirdeğini, temaları ve eklentileri her zaman güncel tutun, çünkü saldırıların çoğu bilinen ve çoktan yamalanmış açıkları kullanır. Bir güvenlik eklentisi kurup giriş sayfasına deneme sınırı koyun. Düzenli ve otomatik yedek alın, böylece en kötü durumda temiz bir noktaya dönebilirsiniz. Yönetici şifrelerini uzun ve kendine özgü tutun, mümkünse iki adımlı doğrulama ekleyin.
Hacklenmiş bir siteyi temizlemek sabır isteyen bir iş, ama adım adım gidildiğinde toparlanır. Search Console’daki rapor ne diyorsa onunla başlayın, takıldığınız yerde birlikte bakabiliriz.
Bu işleri kendiniz yapmak yerine profesyonel destek isterseniz, WordPress bakım ve teknik destek hizmetime göz atabilirsiniz.
Bu konunun tüm rehberi: WordPress Hataları ve Çözümleri