Hacklenen site temizleme kontrol listesi

Hacklenen site şüphesinde ilk amaç, yalnızca görünen kötü içeriği kaldırmak değildir. Ziyaretçi riskini azaltmak, mevcut durumu kaydetmek ve güvenilir bir ortama dönebilmektir. Beklenmeyen yönlendirme, yeni yönetici hesabı veya zararlı içerik uyarısını gördüğünüz zamanı not ederek başlayın.

Belirtiyi belgeleyin ve etkiyi sınırlayın

Hangi adresin nasıl davrandığını, farklı cihazlarda sonucun değişip değişmediğini ve son yapılan güncellemeleri kaydedin. Sağlayıcıya durumu bildirin. Zararlı içerik ziyaretçiyi etkiliyorsa siteyi güvenli bakım moduna alma veya erişimi sınırlama seçeneğini sağlayıcıyla değerlendirin. Müdahale sırasında müşteri verilerini ortak mesajlara veya herkese açık dosyalara kopyalamayın.

Olay anındaki dosya ve kayıtları güvenli yerde saklamak, sonradan neden analizi yapabilmek için yararlıdır. Bu kopya, yeniden yayına alınacak temiz yedekle karıştırılmamalıdır. Kopyaları açık web klasörüne koymayın; erişimi incelemeyi yapan kişilerle sınırlayın.

Temiz bir kurtarma yolu seçin

1. Olaydan önceye ait olduğu doğrulanabilen yedekleri belirleyin.

2. Çekirdek yazılımı güvenilir resmî kaynaktan doğrulayın veya yeniden hazırlayın.

3. Tema ve eklentileri güvenilir kaynaklarla karşılaştırın.

4. Dosyaların yanında veritabanındaki yönlendirme ve kullanıcı kayıtlarını inceleyin.

5. Şüpheli zamanlanmış görevleri ve hesap erişimlerini araştırın.

Güncellenmemiş bir eklentiyi olduğu gibi geri yüklemek, zararlı dosya kaldırılmış olsa bile yeniden giriş yolunu açık bırakabilir. Gerekli olmayan bileşenleri değerlendirin; lisanssız veya kaynağı belirsiz paketleri temiz yazılımla değiştirin. Tarama sonucunu tek başına temizlik garantisi saymayın.

Erişimleri güvenli cihazdan yenileyin

Yönetici, hosting ve ilgili servis erişimlerini olayın kapsamına göre ele alın. Temizlikten önce yapılan bir parola değişikliği, içeride kalan zararlı yazılım yüzünden yeniden ele geçirilebilir; değişiklik sırasını uzmanla planlayın. Kullanılmayan kullanıcıları ve entegrasyonları kontrol edin. İki aşamalı doğrulama kurulumunu kurtarma planıyla birlikte değerlendirin.

Yayına dönmeden önce doğrulayın

Ana sayfa, giriş, form ve yönlendirmeleri temiz oturumlarda test edin. Hata ve erişim kayıtlarını izleyin; yeni dosya veya hesap oluşumunu kontrol edin. Arama motorunda güvenlik uyarısı varsa ilgili inceleme sürecini yalnızca temizlik tamamlandıktan sonra başlatın. Uyarının kaldırılma süresi için garanti vermeyin.

Yedekleme rehberi, güvenilir geri dönüş kopyasını planlamaya yardımcı olur. Müdahale için teknik destek kapsamını netleştirin; olayın büyüklüğü bağımsız güvenlik uzmanı gerektirebilir.

Olay kaydı ve kurtarma yaklaşımı WordPress’in saldırı sonrası rehberinden, önleyici kontroller Hardening WordPress belgesinden kontrol edilmiştir.