Günümüzde milyonlarca web sitesi WordPress altyapısı kullanıyor. Ancak popülerlik, aynı zamanda siber saldırganların da ilgisini çekiyor. Eğer bir gün WordPress siteniz hacklenirse ne yapmanız gerektiğini biliyor musunuz?
Bu yazımızda, hacklenmiş bir WordPress sitesini nasıl temizleyebileceğinizi ve gelecekte benzer bir durumun önüne nasıl geçeceğinizi adım adım anlatıyoruz.
1. Sitenizi Hemen Koruma Altına Alın
Hacklenen bir web sitesi, ziyaretçilere zararlı yazılımlar yayabilir. Bu yüzden ilk adım sitenizi bakım moduna almak ya da geçici olarak çevrimdışı duruma getirmektir. Hosting paneliniz üzerinden erişimi geçici olarak kapatabilirsiniz.
2. Hosting Firmanızla İletişime Geçin
Hacklenme durumunda hosting firmanız, sistem loglarını analiz ederek saldırının nereden ve nasıl gerçekleştiğini tespit edebilir. Ayrıca bazı hosting firmaları, ücretsiz olarak kötü amaçlı dosyaları temizleme hizmeti sunar.
3. Tüm Şifreleri Değiştirin
Hack sonrası şifre güvenliği kritik öneme sahiptir. Aşağıdaki şifreleri güçlü parolalarla değiştirin:
WordPress admin paneli
FTP/SFTP bağlantıları
cPanel veya Plesk
Veritabanı şifresi
E-posta hesapları
4. Son Temiz Yedeğe Geri Dönün
Eğer düzenli olarak yedek alıyorsanız, hacklenmeden önceki bir yedeğe geri dönmek en hızlı çözümdür. Ancak yedeğin temiz olduğundan emin olun. Aksi takdirde aynı açıklar tekrar kullanılabilir.
5. Zararlı Dosyaları ve Kodları Temizleyin
WordPress’in wp-content, themes ve plugins klasörleri sıkça hedef alınır. Dosya yapınızı manuel olarak veya güvenlik eklentileri ile tarayarak şüpheli kodları temizleyin.
6. Güvenlik Eklentisi Kullanın
Aşağıdaki WordPress güvenlik eklentileri ile hem tarama yapabilir hem de gelecekteki saldırılara karşı koruma sağlayabilirsiniz:
Wordfence Security
iThemes Security
Sucuri Scanner
7. Google Search Console ile Durumu Bildirin
Siteniz Google arama sonuçlarında “Bu site bilgisayarınıza zarar verebilir” uyarısı veriyorsa, Google Search Console üzerinden temizlik talebi gönderebilirsiniz.
8. Gelecekteki Saldırılar İçin Önlemler Alın
WordPress sitenizin tekrar hacklenmemesi için aşağıdaki önlemleri alın:
Temalar ve eklentileri düzenli olarak güncelleyin
Nulled (lisanssız) tema ve eklentilerden kaçının
2 faktörlü kimlik doğrulama (2FA) kurun
Otomatik yedekleme sistemi kullanın
Güçlü şifreler tercih edin
WordPress siteniz hacklendiğinde panik yapmadan doğru adımları atmak oldukça önemlidir. Yukarıdaki adımları uygulayarak sitenizi temizleyebilir ve yeniden güvenli hale getirebilirsiniz. En önemlisi, siber saldırılara karşı önceden önlem almak, olası bir krizi en baştan engellemenin en etkili yoludur.
