Hosting veya E-posta Hesabım Ele Geçirildi: İlk 60 Dakika

Okuma süresi: 2 dk

Kısa yanıt: Önce kayıtlı e-posta adresinizin şifresini ve 2FA’sını güvenceye alın, ardından cPanel, e-posta, FTP ve WordPress şifrelerini değiştirin, açık oturumları kapatın, e-posta yönlendirme ve filtre kurallarını kontrol edin ve destek talebiyle durumu bize bildirin. Şifreleri temiz olduğundan emin olduğunuz bir cihazdan değiştirin.

Bu rehber kimin için: Hesabında şüpheli işlem fark eden kullanıcılar · Gereken süre: 60 dakika · Seviye: Orta

Bilginiz dışında gönderilen e-postalar, değişen alan adı ayarları, yeni FTP hesapları veya sitenizde beliren yabancı sayfalar hesabınızın ele geçirildiğini gösterebilir. Hızlı ve doğru sırada hareket etmek, saldırganın erişimini kalıcı hâle getirmesini engeller.

İlk müdahale

Temiz cihaz: Şifreleri virüs bulaşmamış bir cihazdan değiştirin; ele geçirilmiş bilgisayardaki tuş kaydedici yeni şifreleri de çalabilir.
Kayıtlı e-posta adresi: Hesap işlemleri bu adresten gelen taleplerle yapıldığı için önce onun şifresini değiştirin, iki adımlı doğrulamayı açın ve tanımadığınız yönlendirme kurallarını silin.
cPanel: Şifreyi değiştirin; Güvenlik bölümündeki API belirteçlerinden (Manage API Tokens) tanımadıklarınızı, SSH erişimi olan hesaplarda da tanımadığınız SSH anahtarlarını silin.
E-posta hesapları: Tüm e-posta şifrelerini sıfırlayın; şifre sıfırlama rehberine bakın.
Yönlendirme ve filtreler: Yönlendiriciler, E-posta Filtreleri ve Otomatik Yanıtlayıcılar ekranında yabancı kuralları silin.
FTP ve veritabanı: Tanımadığınız FTP hesaplarını silin, kalanların şifrelerini değiştirin; veritabanı kullanıcı şifresini değiştirip wp-config.php’yi güncelleyin.
WordPress: Yönetici kullanıcıları gözden geçirin, tüm şifreleri sıfırlayın, wp-config.php içindeki güvenlik anahtarlarını yenileyerek oturumları kapatın.
Alan adı: Alan adı ad sunucularının ve transfer kilidinin değişmediğini kontrol edin.
Bize bildirin: Kayıtlı e-posta adresinizden destek talebi gönderin; giriş kayıtlarını inceleyip ek önlem alırız. Talebinize şifre yazmayın.

Sonrasında

Sitenizde zararlı dosya kalıp kalmadığını zararlı yazılım taraması ile kontrol edin. Hesapta müşteri bilgisi gibi kişisel veriler varsa olayı, etkilenen verileri ve aldığınız önlemleri tarih ve saatleriyle kayda geçirin; veri ihlali bildirimine ilişkin resmî kurallar Kişisel Verileri Koruma Kurumu’nun sitesinde yayımlanır.

Hâlâ çözülmediyse

E-postalarınız spam olarak işaretlenmeye başladıysa sunucu IP’si veya alan adınız kara listeye girmiş olabilir; kara liste rehberine bakın. Gelecekte riski azaltmak için güçlü şifre politikası uygulayın. Imunify360 korumalı web hosting paketlerimizde kaba kuvvet saldırıları otomatik engellenir.

Sık sorulan sorular

Saldırgan hangi IP’den girmiş?

cPanel › Son Ziyaretçiler ve destek ekibinin erişebildiği sunucu kayıtları bu bilgiyi verir.

Yedekten geri dönmek yeterli mi?

Şifreler değiştirilmeden geri yükleme yapılırsa saldırgan tekrar girer; önce erişimi kesin.

İlgili rehberler

Bu rehber işinize yaradı mı?