Saldırıya Uğramış WordPress Sitesi Nasıl Düzeltilir | WpGurme Saldırıya Uğramış WordPress Sitesi Nasıl Düzeltilir | WpGurme
Web sitelerini kullanmakla ilgili üzücü gerçek şu ki bazen saldırıya uğrayabilirler. WordPress siteniz saldırıya uğradığında bunun ne kadar stresli olduğunu biliyoruz. İşinize ve okurlarınıza olan etkisinden bahsetmiyorum bile. Geçtiğimiz birkaç yıl içinde bir çok kullanıcının, saldırıya uğramış WordPress sitelerini kurtarmasına yardımcı olduk. Bu makalede, saldırıya uğramış WordPress sitenizi düzeltmek için adım adım bir rehber paylaşacağız.
Başlamadan Önce Bilmesi Gereken Birkaç Şey
WordPress Yedeklemeden Geri Yükleme
WordPress Kötü Amaçlı Yazılım Tarama ve Kaldırma
WordPress Kullanıcı İzinlerini Kontrol Edin
WordPress Gizli Anahtarlarınızı Değiştirin
WordPress ve Hosting Parolalarınızı Değiştirin
WordPress Sitenizi daha Korunaklı Yapın
Her şeyden önce, hangi platformda olursanız olun, WordPress, Drupal, Joomla, vb. – herhangi bir site saldırıya uğrayabilir!
WordPress siteniz saldırıya uğradığında, arama motorlarında sıralamamızı kaybedebilir, okuyucularınızı virüslere maruz bırakabilir, porno veya diğer kötü içerikli web sitelerine yönlendirme yaparak saygınlığınızı zedeleyebilir ve tüm site verilerinizi zarar göre bilir yada kaybedebilirsiniz.
Web siteniz kurumsal bir site ise güvenlik ilk önceliğiniz olmalıdır. Bu yüzden iyi bir WordPress hosting firmanızın olması çok önemlidir. Ücretsiz hosting barındırma hizmetlerine yönelmektense, ücretini ödeyebileceğiniz barındırma seçeneklerini seçin. WordPress yedeklemelerinizi mutlaka düzenli olarak yapmaya çalışın.
Sonuncusu ama muhtemelen en önemlisi, Wordfence yada Sucuri gibi sağlam bir web uygulama güvenlik duvarı kullanın. Biz Wordfence hizmetlerini web sitelerimizde kullanıyoruz.
Henüz saldırıya uğramadıysanız, yukarıdaki bilgilerin tamamı harika ancak şansınıza bu makaleyi okuyor olmanızdan dolayı muhtemelen yukarıda belirttiğimiz önlemlerden bazılarını eklemek için çok geç kaldınız. Bu yüzden bir şey yapmadan önce mümkün olduğu kadar sakin olmaya çalışın.
Saldırıya uğramış WordPress sitenizi nasıl düzelteceğinize dair adım adım bir kılavuza göz atalım.
Web siteniz saldırıya(hack) uğradığında stress yapmadan yapılan saldırının siteniz üzerinde ki etkilerini not alın.
Aşağıda ayrıntılı olarak incelemek için kontrol listesi verilmiştir:
WordPress yönetim paneline giriş yapabilir misin?
WordPress siteniz başka bir web sitesine yönlendiriliyor mu?
WordPress siteniz eklemediğiniz linkler içeriyor mu?
Google, web sitenizi güvensiz olarak işaretliyor mu?
Listenizi hazırlayın, çünkü hosting firması ile konuştuğunuzda veya sitenizi düzeltmek için aşağıdaki adımları izlediğinizde size yardımcı olacaktır.
Temizlemeye başlamadan önce parolalarınızı değiştirmeniz de çok önemlidir. Saldırıyı temizlediğinizde, parolalarınızı da değiştirmeniz gerekecektir.
WordPress siteniz saldırıya maruz kaldığında hosting firmanıza durumu anlatın. İyi bir hosting firmasının bu tarz şeyleri ele alan deneyimli çalışanları var ve barındırma ortamlarını biliyorlar; bu da size daha iyi rehberlik edebilecekleri anlamına geliyor. Web barındırıcınıza başvurarak başlayın ve talimatlarını izleyin.
Paylaşımlı barındırma özelliğiniz varsa, diğer sitelerinde gözden geçirilmesi gerekmektedir. Barındırma sağlayıcınız, hangi sitelerimizin saldırıya maruz kaldığını veya zararlı dosyalar hangileri gibi ek bilgiler verebilir.
Hatta şansız yaver giderse hosting firmanız sizin yerinize saldırıya uğramış sitenizi düzeltebilir.
WordPress siteniz için yedekleriniz varsa, site saldırıya uğramadığında önceki bir noktadan geri yüklemek en iyisi olabilir. Eğer bunu yapabiliyorsan, vakit kaybetmeden geri yükleme en iyi seçenektir. WordPress cPanel yedekleme rehberi üzerinden bilgi edinebilirsiniz.
Bununla birlikte, günlük içeriğe sahip bir blogunuz varsa, bu durumda blog yayınlarını, yeni yorumlarını vb. kaybedebilirsiniz. Bu durumlarda, artıları ve eksileri tartın.
En kötü ihtimalle, yedekiniz yoksa veya web siteniz uzun süre saldırıya uğramışsa ve içeriği kaybetmek istemiyorsanız, saldırıyı kendiniz düzeltmeyi deneyin.
WordPress sitenize bakın ve etkin olmayan WordPress temalarını ve eklentilerini silin. Çoğu zaman, bu bilgisayar korsanları arka kapılarını(backdoor) gizlemektedir.
Backdoor, normal kimlik doğrulamayı atlatmak ve tespit edilemediği halde sunucuya uzaktan erişme yeteneğini kazandıran yönteme denir. Çoğu bilgisayar korsanı daima arka kapıya ilk komutları yükler.
Tema ve eklentileri gözden geçirdikten sonra sitenizi tarayın.
Web sitenize aşağıdaki ücretsiz eklentilerden birini yüklemelisiniz: Sucuri Security – Malware Scanner ve Wordfence Security.
Bunlardan birini kurduğunuzda, malware(kötü amaçlı yazılım) tarayıcı tüm temel WordPress dosyalarınızı gözden geçirecek ve bütünlük durumunu söyleyecektir. Başka bir deyişle, maruz kaldığınız saldırının nerede sakladığını gösterecektir.
Not: Sucuri yada Wordfence eklentilerinden sadece birini seçerek kullanınız eş zamanlı olarak iki farklı güvenlik eklentisi kullanmayınız.
Kötü amaçlı yazılımların en fazla kullanıldığı yerler, temalar ve eklenti dizinleri, yükleme dizini, wp-config.php, wp-includes dizini ve .htaccess dosyasıdır.
Tema dosyalarınıza zararlı kodlar eklenmiş ise temanızı yeniden yüklemeniz yada zararlı kodları silmeniz gerekmektedir.
Yalnızca siz ve güvenilir ekip üyelerinizin siteye yönetici erişimi olduğundan emin olmak için WordPress’in kullanıcılar bölümüne bakın.
Sizin yetki vermediğiniz ve bilmediğiniz kullanıcıları silin.
WordPress 3.1’den beri WordPress, şifrelerinizi şifreleyen bir dizi güvenlik anahtarı üretir. Şimdi bir kullanıcı şifrenizi çaldıysa ve sitenizde oturumu açıksa, çerezleri geçerli olduğundan site yetkileri devam edecektir. Çerezleri devre dışı bırakmak için, gizli anahtarların yeni bir seti oluşturmanız gerekir. Yeni bir güvenlik anahtarı oluşturmanız ve wp-config.php dosyanıza eklemeniz gerekiyor.
Adım 1 de şifrelerinizi değiştirmeniz den önce sistemde takılı kalan kullanıcıların olabilme ihtimalini gözden kaçırmayın.
WordPress parolanızı, cPanel / FTP / MySQL parolanızı ve temel olarak bu parolayı kullandığınız her yerde şifrelerinizi değiştirin.
En iyi güvenlik yöntemi günlük yada saatlik yedeklemeden geçer. Eğer sitenizde yedekleme sistemi yoksa bu konuya ilgi gösterin. Her zaman WordPress sürümünü, eklentilerinizi ve temalarınızı güncel tutun! Bu gerçekten siteniz için önemli.
Unutmayın, Google geçtiğimiz günlerde, saldırıya uğramış siteleri spam sonuçlarıyla etkileyen yeni bir algoritma değişikliği eklediklerini açıkladı. Bu yüzden lütfen sitenizi güvende tuttuğunuzdan emin olun.
Bu rehberin, saldırıya uğramış WordPress sitenizi düzeltmenize yardımcı olmasını umuyoruz. Sorun yaşamaya devam ediyorsanız, profesyonel yardım almayı veya barındırma şirketinize düzeltmenizde size yardım edip edemeyeceklerini sormanızı öneririz.
Ayrıca yorum olarak durumunuzu bize anlatırsanız bizde size yardım etmek için elimizden geleni yapacağız.
Yazının son düzenleme zamanı 25 Ocak 2019 01:56
GTmetrix Hız Test Aracı ve Performans Optimizasyonu »
« WordPress için .htaccess İpuçları ve Bilmeniz Gerekenler
27 Mayıs 2017 tarafından 17:41
İsteğimi kırmayıp yazmışsınız teşekkür ediyorum başarılar dilerim.
27 Mayıs 2017 tarafından 19:23
Konu ile ilgili tarafınıza mail attık ancak verdiğiniz mail adresi geçersiz. Umarız faydalı olmuştur.
Çağlar karabulut dedi:
4 Temmuz 2017 tarafından 22:06
peki google dan saldırıya ugramıs olan sayfaları nasıl kaldırırız hocam?
4 Temmuz 2017 tarafından 22:31
Google Search Console üzerinde Güvenlik sorunları sekmesi altından düzeltmiş olduğun sayfaları bildirerek uyarıları kaldırabilirsin.
demir berk dedi:
28 Ocak 2018 tarafından 15:36
Yazınızı okudum. Dediklerinizi bir bir yaptım. ancak benim sorunum çözülmedi. Natro'ya ait hosting kullanıyorum. Hosting içerisinde 20 ye yakın web sitesi var ancak. Nereden bulaştığını bilmediğim wordpress wp-tmp.php virüsü bulaştı. Tek tek hepsini temizledim ancak şöyle bir sorun oluştu bu sefer de ftp içerisinde bir sürü virüs oluşuyor. Ve bu sorun sitelere girerken farklı yerlere yönlendiriliyor. Bu sorunu çözemedim.
28 Ocak 2018 tarafından 16:13
Merhaba veri tabanı üzerinde değişen tabloları ve dosya izinlerinizi kontrol ettiniz mi?
28 Ocak 2018 tarafından 16:28
Bebekli Anne dedi:
25 Ocak 2019 tarafından 01:50
Wordpress sitem hacklendi hocam çare bulamıyoruz çözemiyoruz bir türlü. Wordpress hack temizleme için bir çok siteye baktım genel olarak aynı şeyleri yazmışsınız. Yok mu başka bir çözümü wpmavi den de baktım bir arkadaşım söyledi sitenizi yardımcı olur musunuz?
25 Ocak 2019 tarafından 01:57
Sitenizi daha detaylı incelememiz için hosting panel bilgilerinizi bize yazın sayfası üzerinden iletirseniz yardımcı olmak isteriz.
25 Ocak 2019 tarafından 12:32
Hocam hakkınız ödenemez! Virüs temizleme harici litespeed cache eklentisinide ayarlamışsınız sitem eskisine göre baya hızlı açılıyor. Bağış yapabileceğimiz bir yer var mı sitede r10 da 400 TL istemişlerdi benden. Ücretli yaptırsam sanırım bu kadar detaylı işlem yapmazlardı siteme karşılıksız kalmasın hocam yaptıklarınız.
25 Ocak 2019 tarafından 13:34
Bağış yerine lisanslı tema ve eklenti kullanmaya özen göstermeniz yeterli olacaktır. İyi dilekleriniz için teşekkür ederiz.