Web Sitesi Virüs Temizleme ve Site Güvenliği
Sitenizde tanımadığınız sayfalar, ziyaretçileri başka sitelere gönderen yönlendirmeler veya tarayıcıda “tehlikeli site” uyarısı görüyorsanız sitenize zararlı kod bulaşmış olabilir. Zararlı yazılımı temizliyor, sızma yolunu bulup kapatıyor ve sitenizin tekrar enfekte olmaması için güvenlik ayarlarını sıkılaştırıyoruz.
Hangi belirtiler zararlı yazılıma işaret eder?
- Google arama sonuçlarında sitenizin altında yabancı dilde veya ilaç/kumar içerikli sayfalar
- Mobilden girildiğinde başka siteye yönlendirme
- Tarayıcı veya Google’dan “Bu site bilgisayarınıza zarar verebilir” uyarısı
- Hosting firmanızdan zararlı yazılım veya spam gönderimi bildirimi
- Tanımadığınız yönetici kullanıcılar veya dosyalar
Sitenizin bir kara listede olup olmadığını kara liste kontrol aracıyla görebilirsiniz.
Spam sayfalar ve gizli bağlantılar
Zararlı kodun bir türü ziyaretçiye hiç görünmez. Saldırgan sitenize ilaç, kumar ya da yabancı dilde içerikli sayfalar ekler ya da mevcut sayfalarınıza gizli bağlantılar yerleştirir; bu içerik bazen yalnız arama motoru tarayıcılarına gösterilir. Google, izinsiz eklenen içeriği spam politikalarında saldırıya uğramış içerik olarak, kullanıcıya ve arama motoruna farklı içerik göstermeyi de gizleme (cloaking) olarak tanımlar.
Belirtiler:
- Google’da kendi alan adınızla site:ornek.com biçiminde arama yaptığınızda tanımadığınız sayfaların çıkması,
- Search Console’daki Güvenlik sorunları raporunda uyarı görünmesi,
- Sayfada görünmeyen ama kaynak kodunda bulunan, size ait olmayan bağlantılar.
Temizlikte dosyaların yanında veritabanı da incelenir; eklenen spam adresler kaldırıldıktan sonra bu adreslerin 404 ya da 410 yanıtı vermesi sağlanır ve Search Console’dan inceleme istenir.
Temizlik süreci
- Yedek ve izolasyon: Mevcut durum yedeklenir; gerekiyorsa site geçici olarak bakım moduna alınır.
- Tarama: Dosyalar ve veritabanı imza ve davranış tabanlı araçlarla, ardından elle incelenir.
- Temizlik: Zararlı kodlar ve arka kapılar kaldırılır; değiştirilmiş çekirdek dosyalar orijinalleriyle değiştirilir.
- Sızma yolunun kapatılması: Açığı olan eklenti veya tema güncellenir ya da kaldırılır; tüm şifreler yenilenir.
- Kara liste kaldırma: Google Search Console ve ilgili listelere inceleme talebi gönderilir.
- Rapor: Ne bulunduğu, nasıl girildiği ve neler yapıldığı yazılı olarak teslim edilir.
Güvenlik sıkılaştırma
- Yönetici girişine iki adımlı doğrulama ve deneme sınırı
- Dosya izinlerinin düzeltilmesi ve dosya düzenleyicinin kapatılması
- Güvenlik başlıkları ve web uygulama güvenlik duvarı (WAF) ayarları
- Kullanılmayan eklenti, tema ve kullanıcıların temizlenmesi
- Günlük yedek ve dosya değişikliği izleme
dticaret hosting müşterisiyseniz
- Linux hosting paketlerimizde Imunify360 zararlı yazılım taraması yapar; WordPress hosting paketlerinde zararlı dosyaları otomatik olarak karantinaya alır. Taramayı cPanel’den kendiniz de başlatabilirsiniz (zararlı yazılım taraması rehberi).
- WordPress hosting paketlerinde ekibimiz temizlik için yardım eder ve gerekirse temiz yedekten geri yükleme yapar; bu işlemler bu paketlerde ücretsizdir.
- Otomatik yedek haftada bir alınır ve yalnızca son yedek saklanır. Bulaşma bir haftadan eskiyse bu yedek de etkilenmiş olabilir; geri yüklemeden önce yedeğin temiz olduğundan emin olun (yedekten geri yükleme).
- Hesabınız zararlı yazılım nedeniyle askıya alındıysa izlenecek adımlar askıya alınan hesap rehberimizde.
Diğer hosting paketlerinde ya da başka bir firmada barınan sitelerde temizlik bu sayfadaki hizmet kapsamında yapılır.
Fiyatlar
| Hizmet | Kapsam | Fiyat |
|---|---|---|
| Virüs Temizleme | Tarama, temizlik, şifre yenileme, temel sıkılaştırma, rapor | Teklif ile |
| Temizlik + Kara Liste | Temizlik + kara liste kaldırma başvuruları | Teklif ile |
| Güvenlik Sıkılaştırma | Virüs yoksa: denetim ve sıkılaştırma | Teklif ile |
Kendiniz denemek isterseniz yardım merkezimizdeki hacklenen WordPress temizleme ve Google güvenlik uyarısı kaldırma rehberleri yol gösterir. Temizlik sonrası tekrar enfeksiyonu önlemenin en etkili yolu düzenli WordPress bakım hizmetidir. KVKK açısından yükümlülükler için web sitesi güvenliği ve KVKK rehberimize bakın.
Virüs temizleme hakkında sık sorulan sorular
Temizlik ne kadar sürer?
Süre, bulaşmanın kapsamına ve sitenin büyüklüğüne göre değişir. Kara listeden çıkma süresi Google ve ilgili kuruluşların incelemesine bağlıdır.
Sitem tekrar virüs kaparsa?
Temizlikten sonraki 30 gün içinde aynı sızma yoluyla tekrar enfeksiyon olursa ücretsiz yeniden temizlik yapılır.
Müşteri verileri çalınmış olabilir mi?
Mümkündür. Kayıtları inceleyerek veri erişimi olup olmadığını raporlarız; kişisel veri ihlali şüphesinde KVKK kapsamında yapılması gerekenler için hukuk danışmanınızla görüşmenizi öneririz.
Hosting firmam hesabımı askıya aldı; ne yapmalıyım?
Temizlik için genellikle geçici erişim açılır. Sağlayıcınızla iletişimi biz de yürütebiliriz.
Google kara listesinden nasıl çıkarım?
Önce zararlı kodun tamamen temizlendiğinden ve sızma yolunun kapatıldığından emin olunur; temizlik bitmeden gönderilen inceleme talebi reddedilebilir. Ardından Search Console’daki Güvenlik sorunları raporundan inceleme istenir. Sitenizin başka listelerde olup olmadığını kara liste kontrol aracımızla görebilirsiniz; adımlar Google güvenlik uyarısı kaldırma rehberimizde.
Güvenlik eklentisi kurmak yeterli mi?
Tek başına yeterli değildir. Eklenti bilinen zararlı kodları bulabilir ama saldırganın bıraktığı her arka kapıyı yakalayamaz ve sızma yolunu kapatmaz. Kalıcı koruma için güncel eklenti ve temalar, güçlü şifre ve iki adımlı doğrulama, sunucu düzeyinde tarama ve düzenli yedek birlikte gerekir.
Sitem başka bir firmada barınıyor, temizlik yapar mısınız?
Evet. Hosting sağlayıcınızdan bağımsız olarak, size verilen hosting paneli, SFTP ya da SSH erişimiyle çalışırız. Hesabınız askıya alındıysa sağlayıcınızla iletişimi biz de yürütebiliriz.