WordPress Siteniz Hacklendi mi? İlk 24 Saatte Yapılacaklar

Bir sabah Google’da sitenizin başlığı yerine alakasız ürün ilanları görüyor, müşterileriniz “sitenize girince başka bir yere atılıyoruz” diyor ya da hosting firmanız sunucudan spam çıktığını bildiriyor. Bunlar sitenizin ele geçirildiğinin işaretleri olabilir. Panik anında yapılan hatalar (siteyi silmek, sadece görünen dosyayı temizlemek) sorunu büyütebilir. Bu rehberde ilk 24 saatte izlenecek adımları WordPress’in resmî rehberiyle uyumlu şekilde anlatıyoruz.

Siteniz Gerçekten Hacklendi mi? Belirtiler

İlk 24 Saatte Yapılacaklar

1. Sakin olun ve kanıtları saklayın: Siteyi silmeyin. Belirtilerin ekran görüntülerini alın ve sunucudaki dosyaların ve veritabanının mevcut hâlinin bir kopyasını alın; temizlik ve inceleme için gerekecek.
2. Siteyi bakım moduna alın: Ziyaretçilerin zararlı içerikle karşılaşmaması ve saldırganın erişiminin sınırlanması için siteyi geçici olarak bakım moduna alın veya erişimi kısıtlayın.
3. Tüm şifreleri değiştirin: WordPress yönetici hesapları, hosting paneli, FTP/SFTP, veritabanı ve e-posta şifrelerini değiştirin; tanımadığınız yönetici kullanıcılarını silin.
4. Temiz yedekten geri dönün veya temizleyin: Saldırıdan önceye ait temiz bir yedeğiniz varsa geri yükleyin. Yoksa WordPress çekirdeğini, temaları ve eklentileri resmî kaynaklardan yeniden yükleyin; wp-content/uploads içindeki PHP dosyalarını ve tanımadığınız dosyaları inceleyin.
5. Açığı kapatın: Tüm eklenti, tema ve WordPress’i güncelleyin; kullanılmayan eklentileri silin ve desteklenen bir PHP sürümüne geçin.
6. Google’ı bilgilendirin: Search Console’daki Güvenlik sorunları raporunu kontrol edin; site temizlendikten sonra inceleme isteği gönderin.

Temizlikte Nereye Bakmalı?

• wp-content/uploads: Bu klasörde normalde yalnızca görsel ve belge olur; buradaki .php dosyaları büyük ihtimalle zararlıdır.
• .htaccess: Ziyaretçileri başka sitelere gönderen yönlendirme kuralları sık eklenir. Varsayılan WordPress kodu için .htaccess rehberimize bakın.
• wp-config.php ve tema dosyaları: Dosyanın başına veya sonuna eklenmiş, okunamayan (base64, eval içeren) kodlar.
• Veritabanı: Yönetici kullanıcılar, yazı içeriklerine eklenmiş gizli bağlantılar ve otomatik yüklenen ayarlar.
• Zamanlanmış görevler: Hostingte tanımadığınız cron görevleri.

Google’da Uyarı Çıkıyorsa

Google, zararlı içerik tespit ettiğinde arama sonuçlarında ve Chrome’da uyarı gösterebilir. Search Console’daki Güvenlik sorunları raporu hangi sayfalarda ne tür sorun bulunduğunu gösterir. Siteyi tamamen temizledikten sonra bu rapordan inceleme isteği gönderin; sorun giderilmeden istek göndermek süreci uzatır.

E-postalarınızı Da Kontrol Edin

Ele geçirilen siteler sıklıkla spam göndermek için kullanılır; bu da alan adınızın itibarını düşürür ve kurumsal e-postalarınızın spam’e düşmesine yol açar. Sunucudan izinsiz e-posta çıkıp çıkmadığını kontrol edin, SPF/DKIM/DMARC kayıtlarınızı gözden geçirin. Ayrıntılar: mailler spam’e düşüyor.

Bir Daha Yaşamamak İçin

• WordPress, tema ve eklentileri güncel tutun; kullanmadığınız eklentileri silin.
• Güçlü ve benzersiz şifreler kullanın, yönetici hesaplarında iki adımlı doğrulamayı açın.
• Düzenli, sunucudan bağımsız yedek alın ve geri yüklemeyi test edin. Online yedekleme için 3-2-1 kuralı rehberimize bakın.
• Desteklenen bir PHP sürümü kullanın.
• Bir web uygulama güvenlik duvarı (örneğin Cloudflare) kullanın.

Sıkça Sorulan Sorular

WordPress sitem hacklendi, ilk ne yapmalıyım?

Siteyi silmeden mevcut hâlini yedekleyin, siteyi bakım moduna alın ve WordPress, hosting, FTP, veritabanı ve e-posta şifrelerinin tamamını değiştirin.

Hacklenen siteyi yedekten geri yüklemek yeterli mi?

Saldırıdan önceki temiz bir yedeğe dönmek en hızlı yoldur; ancak saldırganın kullandığı açık kapatılmazsa site yeniden ele geçirilebilir. Geri yüklemeden sonra tüm güncellemeleri yapın ve şifreleri değiştirin.

Google’daki “Bu site zararlı olabilir” uyarısı nasıl kalkar?

Siteyi tamamen temizledikten sonra Search Console’daki Güvenlik sorunları raporundan inceleme isteği gönderin.

Sitem neden hacklendi?

En sık nedenler güncellenmemiş eklenti ve temalar, zayıf veya tekrar kullanılan şifreler ve desteği bitmiş PHP sürümleridir.

Hacklenen site e-postalarımı etkiler mi?

Evet. Ele geçirilen siteler spam göndermek için kullanılabilir; bu da alan adınızın itibarını düşürür ve e-postalarınızın spam’e düşmesine yol açar.