Siteyi açtın ve karşında olmaması gereken şeyler var: tuhaf reklamlar, bilmediğin sayfalara giden yönlendirmeler ya da açık açık “hacklendiniz” yazan bir ekran. İlk tepki panik olur, bu normal. Ama panikle atılan adımlar çoğu zaman zararı büyütür. Sakin kal ve sırayla hareket et; doğru sırayla atılan adımlar hasarı sınırlar ve siteyi kurtarır.
Önce siteyi kapat
İlk iş, zararı durdurmak. Siteyi geçici olarak bakım moduna al ya da erişime kapat. Bunun iki sebebi var. Birincisi, ziyaretçileri korursun; hacklenmiş bir site, gelen kullanıcılara zararlı kod bulaştırabilir. İkincisi, Google’ı korursun; arama motoru siteni tararken zararlı bulursa, “bu site tehlikeli olabilir” uyarısıyla işaretler ve sıralamandan düşürür. Siteyi kapatmak sana bu uyarı gelmeden önce hareket etme zamanı kazandırır.
Hemen ardından tüm şifreleri değiştir. Sadece WordPress yönetici şifresini değil; hosting hesabını, FTP erişimini ve veritabanı şifresini de. Saldırgan bunlardan birini ele geçirdiyse, sadece birini değiştirmek kapıyı tam kapatmaz.
Temiz bir yedekten dön
Elinde saldırıdan önceki temiz bir yedek varsa, en hızlı ve en güvenilir çözüm odur. Siteyi o yedekten geri yükle; böylece zararlı kodların bulaştığı mevcut haldense, henüz temiz olan bir ana dönmüş olursun.
Ama tek başına geri yüklemek yetmez. Saldırganın siteye girdiği açığı da kapatman gerekir, yoksa aynı yoldan tekrar girerler ve birkaç gün sonra kendini aynı noktada bulursun. Açık genelde güncellenmemiş bir eklenti, zayıf bir şifre ya da terk edilmiş bir temadır. Geri yükledikten sonra her şeyi güncelle ve zayıf şifreleri değiştir.
Yedek yoksa temizlik
Temiz bir yedeğin yoksa işin biraz daha zahmetli ama yine de çözümü var. Wordfence ya da Sucuri gibi bir güvenlik eklentisiyle siteyi baştan sona tara. Bu eklentiler zararlı dosyaları ve koda eklenmiş şüpheli parçaları bulup temizler.
Elle de kontrol etmen gereken yerler var: siteye sonradan eklenmiş yabancı dosyalar, son günlerde değiştirilmiş çekirdek dosyaları ve senin açmadığın yönetici hesapları. Saldırganlar çoğu zaman geri dönebilmek için gizli bir yönetici hesabı açar. Bu işten emin değilsen, profesyonel bir temizlik hizmeti almak en doğrusu; yarım yamalak temizleyip birkaç gün sonra tekrar hacklenmektense, işi baştan düzgün yaptırmak hem zaman hem sinir kazandırır.
Google’a yeniden inceleme gönder
Site temizlendikten sonra, eğer Google siteni zararlı olarak işaretlediyse, bu uyarının kalkması için bir adım daha atman gerekir. Google Search Console üzerinden yeniden inceleme talebi gönder. Google siteni tekrar tarar, temiz olduğunu görürse arama sonuçlarındaki uyarıyı kaldırır ve sıralaman yavaş yavaş toparlanır.
Sonrası için önlem al
Temizlik bittiğinde iş aslında yeni başlıyor. Her şeyi güncelle, tüm şifreleri güçlü ve benzersiz yap, bir güvenlik eklentisi kur, iki adımlı doğrulamayı aç ve en önemlisi düzenli yedeklemeye başla. Bir kez hacklenmek, güvenliği ciddiye almak için acı ama etkili bir uyarıdır. Bu dersi bir kez al; aynısını iki kez yaşamak zorunda kalma.
İlgili Rehberler
- SSL sertifikası nedir, neden her sitede olmalı
- WordPress’i güncel tutmak neden hayati önemde
- İki adımlı doğrulama (2FA) WordPress’te nasıl açılır
Bu işleri kendiniz yapmak yerine profesyonel destek isterseniz, WordPress bakım ve teknik destek hizmetime göz atabilirsiniz.
Bu konunun tüm rehberi: WordPress Güvenlik Rehberi
