Web sitem hacklenirse ne yapmalıyım?
Kısa cevapWeb siteniz hacklenirse önce siteyi geçici olarak yayından alın ve hosting firmanıza haber verin; sonra bütün şifreleri değiştirin, Search Console’daki Güvenlik sorunları raporuna bakın, siteyi hacklenmeden önceki temiz yedekten geri yükleyin ya da dosyaları temizleyin ve saldırının girdiği açığı kapatın. Site tamamen temizlendikten sonra Google’dan inceleme isteyin.
Hacklenen siteyi 7 adımda kurtarın
- Siteyi geçici olarak yayından alın: ziyaretçilere zararlı içerik gitmesin. Google’ın kurtarma rehberine göre “bakımdayız” yanıtı ele geçirilmiş sunucunun kendisinden değil, dışarıdan (hosting paneli, CDN gibi) verilmeli; robots.txt ile taramayı engellemek koruma sağlamaz.
- Hosting firmanıza haber verin: sunucu kayıtlarına (log) ve aynı sunucudaki diğer sitelere onlar bakabilir; çoğu firma temizlik ya da geri yükleme konusunda yol gösterir.
- Bütün şifreleri değiştirin: site yönetim paneli, hosting, FTP, veritabanı, alan adı paneli ve aynı şifreyi kullandığınız e-posta. Panelin kullanıcı listesine bakın; tanımadığınız bir yönetici hesabı varsa silin.
- Search Console’u açın: Güvenlik ve Manuel İşlemler → Güvenlik sorunları raporu, Google’ın bulduğu sorunu ve örnek adresleri gösterir. Liste her zaman eksiksiz değildir; sitenin geri kalanını da kontrol edin.
- Temiz yedekten geri yükleyin ya da temizleyin: yedeğin hacklenmeden önce alındığından emin olun. Temiz yedek yoksa değiştirilmiş dosyaları, yeni eklenen sayfaları ve tanımadığınız eklentileri bir uzmanla tek tek ayıklayın.
- Açığı kapatın: güncellenmemiş eklenti, tema ya da sistem, zayıf şifre veya korumasız bir form saldırının giriş yolu olabilir. Geri yükledikten sonra bunu kapatmazsanız site aynı yoldan yeniden ele geçirilebilir.
- Google’dan inceleme isteyin: raporda listelenen bütün sorunlar düzeldiyse aynı rapordan inceleme isteyin ve ne yaptığınızı kısaca yazın. Sorun sürerken istek göndermek süreci uzatır.
Hangi belirti ne anlama gelir, ne yapılır?
| Belirti | Ne olabilir? | İlk yapılacak iş |
|---|---|---|
| Google sonuçlarında sitenizin yanında uyarı etiketi | Google sitede güvenlik sorunu buldu | Search Console’da Güvenlik sorunları raporuna bakın |
| Tarayıcı siteyi açmadan önce kırmızı uyarı gösteriyor | Sitede zararlı yazılım ya da sahte (oltalama) sayfa tespit edildi | Siteyi yayından alın, hosting firmanıza haber verin |
| Google’da sizin adresinizle tanımadığınız ürün ya da Japonca/İngilizce sayfalar | Siteye spam sayfalar eklendi | site: aramasıyla sayfaları listeleyin, dosyaları temizleyin |
| Telefondan açınca başka bir siteye yönleniyor | Gizli yönlendirme kodu eklendi | Farklı cihazdan deneyin, temiz yedeği geri yükleyin |
| Panele giremiyorsunuz ya da tanımadığınız yönetici var | Hesap ele geçirildi | Hosting panelinden şifreyi sıfırlayın, yabancı kullanıcıyı silin |
Google incelemesi ne kadar sürer?
- Google’ın inceleme rehberine göre oltalama (phishing) incelemesi yaklaşık bir gün, zararlı yazılım incelemesi birkaç gün, spam eklenmiş sitelerin incelemesi birkaç haftaya kadar sürebilir.
- Google siteyi temiz bulursa tarayıcı ve arama sonuçlarındaki uyarıların 72 saat içinde kaldırılacağını belirtiyor.
- Bu süreler Google’ın genel ifadeleridir; kendi sitenizde farklı olabilir. Beklerken siteyi düzenli kontrol etmeye devam edin.
Sık yapılan hatalar
- Yalnız görünen sayfayı düzeltmek: ana sayfadaki garip yazıyı silmek, sunucuda kalan arka kapıyı ya da gizli dosyaları temizlemez.
- Hacklenmiş yedeği geri yüklemek: saldırıdan sonra alınmış bir yedek sorunu da geri getirir; yedeğin tarihini kontrol edin.
- Şifreleri değiştirmeden siteyi açmak: saldırgan aynı bilgilerle birkaç dakikada yeniden girebilir.
- Açığı kapatmadan inceleme istemek: site yeniden ele geçirilirse süreç baştan başlar ve uzar.
- Ziyaretçileri ve müşterileri unutmak: formlardan ya da üyelikten kişisel veri sızmış olabilir; bu durumda ne yapmanız gerektiğini bir hukukçuya danışın.
Bir dahaki sefere hazırlıklı olmak için web sitesi yedekleme düzenini sunucu dışında kurun. Henüz Search Console hesabınız yoksa uyarıları kaçırmamak için şimdi açın. Saldırıların çoğu güncellenmemiş yazılımdan girdiği için düzenli web sitesi bakımı en ucuz korumadır.
Kendiniz yapabilirsiniz
Şifreleri değiştirmek, Search Console raporuna bakmak ve hosting firmasına haber vermek için uzman gerekmez; bunları hemen kendiniz yapın. Temiz yedeğiniz varsa geri yükleme de çoğu hosting panelinden yapılır. Temiz yedek yoksa ya da site tekrar tekrar ele geçiriliyorsa dosya temizliğini bir uzmana bırakın.
Ya da biz halledelim
Hacklenen bir siteyi temizlemek yerine güvenli bir altyapıda yeniden kurmak isterseniz önce yeni mobil tasarımınızı görürsünüz; ödeme tasarımı onayladıktan sonra Stripe ile o günkü kurla euro olarak alınır. Site 9.900 TL · Site + 1 yıl hosting 55.000 TL · Site + kaynak kodlar 150.000 TL.
Tasarımımı gör →