Hacklenen Site Kurtarma
Sitenizin ana sayfası değiştirildiyse, yönetici panelinize giremiyorsanız veya alan adınız başka bir yere yönleniyorsa paniğe gerek yok. Önce aşağıdaki adımları atın, ardından bize ulaşın; sitenizin kontrolünü geri alıp güvenli şekilde yeniden yayına alalım.
İlk 5 adım: hemen yapmanız gerekenler
- Hosting paneli, alan adı ve e-posta hesaplarınızın şifrelerini, temiz bir cihazdan değiştirin.
- Hosting sağlayıcınıza haber verin ve son temiz yedeğin tarihini sorun.
- Mevcut dosyaları silmeyin; inceleme için kanıt niteliği taşır.
- Ödeme veya kişisel veri işleniyorsa, ödeme sağlayıcınızı bilgilendirin.
- Yaşananları tarih ve saatle not edin.
Alan adınızın yönlendirmesi değiştiyse DNS sorgulama aracıyla mevcut kayıtları kontrol edebilirsiniz.
Kurtarma süreci
Erişimin geri alınması
Hosting, alan adı ve yönetici hesaplarının kontrolü yeniden sağlanır; yetkisiz kullanıcılar ve anahtarlar kaldırılır.
İnceleme
Sunucu ve erişim kayıtlarından saldırının nasıl ve ne zaman gerçekleştiği belirlenir.
Temizlik veya yedekten dönüş
Temiz bir yedek varsa site o yedekten geri yüklenir ve aradaki içerikler aktarılır; yoksa dosyalar ve veritabanı temizlenir.
Yeniden yayın ve izleme
Açık kapatılır, şifreler ve anahtarlar yenilenir, site yayına alınır ve iki hafta yoğun izlenir.
Müşteri verisi ya da ödeme bilgisi etkilendiyse
Sitenizde üyelik, sipariş ya da form kayıtları gibi kişisel veriler tutuluyorsa saldırı bir kişisel veri ihlali olabilir. Kişisel Verileri Koruma Kurulu’nun kararına göre veri sorumlusu, ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirimde bulunur; etkilenen kişilere de makul en kısa sürede bildirim yapılır. Bu süre teknik inceleme bitmeden işlemeye başlar; bu yüzden kayıtları silmeyin ve yaşananları zamanıyla not edin.
Ödeme sayfanıza kart bilgisi kopyalayan bir kod eklendiğinden şüpheleniyorsanız ödeme kuruluşunuza hemen haber verin. iyzico, PayTR ya da bankanızın 3D Secure ortak ödeme sayfasını kullanıyorsanız kart bilgisi sunucunuza gelmez; ancak saldırgan ödeme düğmesini sahte bir sayfaya yönlendirebilir, bu yüzden ödeme adımının gittiği adresi de kontrol edin.
Kayıtları inceleyerek veri erişimi olup olmadığını raporlarız. Bu bilgiler hukuki görüş değildir; yükümlülükleriniz için hukuk danışmanınızla görüşün ve web sitesi güvenliği ve KVKK rehberimize bakın.
dticaret hosting müşterisiyseniz: erişim ve yedek
- cPanel şifrenizi temiz bir cihazdan değiştirin ve iki adımlı doğrulamayı açın (cPanel şifre değiştirme, iki adımlı doğrulama).
- WordPress yönetici hesabınıza giremiyorsanız şifreyi yönetici şifresi sıfırlama rehberimizdeki adımlarla sıfırlayın.
- Otomatik yedek haftada bir alınır ve yalnızca son yedek saklanır. Saldırı bu yedekten önce gerçekleştiyse yedek de etkilenmiş olabilir; otomatik yedekten geri yüklemeyi talebiniz üzerine ücretsiz yaparız.
- WordPress hosting paketlerinde temizlik yardımı ve temiz yedekten geri yükleme ücretsizdir.
- Hesabınızın başkasının eline geçtiğinden şüpheleniyorsanız hesap ele geçirildi rehberindeki adımları izleyin ve bize kayıtlı e-posta adresinizden yazın.
Fiyatlar
| Hizmet | Kapsam | Fiyat |
|---|---|---|
| Acil Kurtarma | Erişim, temizlik veya yedekten dönüş, rapor | Teklif ile |
| Acil Kurtarma + 3 Ay Bakım | Kurtarma + 3 ay Standart bakım | Teklif ile |
Erişiminiz yerindeyse ve sorun yalnızca zararlı kodsa virüs temizleme hizmeti yeterlidir. Hosting müşterimizseniz yedekleme makaleleri yedekten dönüşü anlatır.
Hacklenen site kurtarma hakkında sık sorulan sorular
Ne kadar hızlı müdahale ediyorsunuz?
Mesai saatlerinde talepler aynı gün içinde ele alınır. Mesai dışı müdahale koşulları teklifte belirtilir.
Yedeğim yoksa sitem tamamen kaybolur mu?
Genellikle hayır. Saldırganlar çoğu zaman siteyi silmek yerine kendi amaçları için kullanır; dosyalar ve veritabanı temizlenerek kurtarılabilir.
Saldırganı bulabilir misiniz?
Kayıtlardan saldırının kaynağı hakkında teknik bilgi raporlanır; kimlik tespiti ve hukuki süreç yetkili makamların işidir.
Alan adım çalındıysa?
Alan adı kayıt firmasıyla birlikte hak sahipliği süreci başlatılır; alan adı bizdeyse süreci doğrudan yürütürüz.
Hacklenen siteyi kendim temizleyebilir miyim?
Teknik bilginiz varsa ilk adımları kendiniz atabilirsiniz; hacklenen WordPress temizleme rehberimiz yol gösterir. Ancak saldırganlar çoğu zaman birden fazla arka kapı bırakır; giriş yolu bulunup kapatılmadan yapılan temizlik tekrar enfeksiyonla sonuçlanabilir. Yönetici erişimini kaybettiyseniz ya da alan adınız başka yere yönlendirildiyse kurtarma hizmeti daha güvenlidir.
Google’da sitemin altında yabancı dilde sayfalar görünüyor, bu da hack mi?
Çoğu zaman evet. Saldırganlar sitenize spam sayfalar ekleyebilir ya da bu içeriği yalnız arama motorlarına gösterebilir. Erişiminiz yerindeyse ve sorun yalnız zararlı kodsa virüs temizleme hizmeti yeterlidir.
Kurtarmadan sonra site tekrar hacklenir mi?
Sızma yolu kapatılmazsa olabilir. Kurtarma sürecinde açığı kapatır, şifreleri ve anahtarları yenileriz. Kalıcı koruma için eklenti ve temaların düzenli güncellenmesi gerekir; bu yüzden kurtarmayı 3 aylık Standart bakımla birlikte de sunuyoruz.