Sitem Hacklendi: Adım Adım Kurtarma Planı

Sitem Hacklendi: Adım Adım Kurtarma Planı

Sabah kalkıp sitenize girdiğinizde tarayıcının "Bu site güvenli değil" uyarısı verdiğini, Google aramasında sitenizin yanında "Bu site hacklenmiş olabilir" ibaresini ya da anasayfanızda hiç yazmadığınız garip bir metni gördüğünüzde hissettiğiniz panik gayet normal. Siteniz sizin için sadece bir web sayfası değil; emek, itibar ve çoğu zaman gelir kaynağı. İyi haber şu: hacklenmiş bir site, doğru adımlar izlendiğinde büyük çoğunlukla birkaç saat içinde temizlenip normale döndürülebilir. Bu yazıda, teknik bilgisi olmayan bir site sahibinin bile takip edebileceği, soğukkanlı ve sıralı bir kurtarma planını anlatıyoruz.

Bu rehberi hazırlarken hedefimiz sizi sysadmin diline boğmak değil; "şu an ne yapmalıyım" sorusuna net cevaplar vermek. Teknik detayların çoğunu barındırma sağlayıcınız veya destek ekibiniz sizin adınıza halledebilir — önemli olan doğru sırayla hareket etmeniz ve panikle yanlış bir adım atmamanız.

Sitem Gerçekten Hacklendi mi? İlk Belirtiler

Her garip görünen durum saldırı anlamına gelmez, ama aşağıdaki belirtilerden birkaçını aynı anda görüyorsanız ciddiye almanız gerekir.

Belirti	Ne Anlama Gelebilir
Anasayfada tanımadığınız yazılar, linkler veya reklamlar	Sitenize zararlı içerik enjekte edilmiş olabilir
Google'da "Bu site güvenliğinizi tehlikeye atabilir" uyarısı	Google sitenizi kara listeye almış
Tarayıcı otomatik olarak başka bir siteye yönlendiriyor	Zararlı yönlendirme kodu eklenmiş
Ziyaretçi sayısında ani ve açıklanamayan düşüş	Arama motorları veya tarayıcılar erişimi engelliyor olabilir
Barındırma paneline giriş yapamıyorsunuz	Şifre değiştirilmiş olabilir
Sunucu kaynak kullanımı normalin çok üzerinde	Siteniz spam gönderimi veya kötü amaçlı işlemler için kullanılıyor olabilir
E-posta kutunuza "sitenizden spam gönderiliyor" şikayetleri geliyor	Mail sunucusu veya form kötüye kullanılıyor olabilir

Bu tabloda birden fazla satır size tanıdık geliyorsa, aşağıdaki adımlara geçme zamanı gelmiş demektir.

Büyükweb Notu: Barındırdığımız hesaplarda anormal trafik veya kaynak tüketimi tespit ettiğimizde müşterilerimize bilgilendirme yapıyoruz. Ancak siz de kendi tarafınızdan düzenli olarak siteyi ziyaret edip göz atmayı alışkanlık haline getirirseniz sorunu çok daha erken yakalarsınız.

Panik Yapmadan Önce: İlk 15 Dakikada Yapılması Gerekenler

Hacklendiğinizi fark ettiğiniz ilk dakikalar kritik. Ama acele ederek yanlış bir şey silmek, üzerine yazmak ya da kanıtı kaybetmek de sizi geriye götürür. İlk 15 dakikada yapmanız gerekenler şunlar:

1. Ekran görüntüsü alın. Anasayfada, arama sonuçlarında veya tarayıcı uyarısında ne gördüyseniz kaydedin. Bu, sorunun ne zaman başladığını anlamanıza ve destek ekibiyle konuşurken zaman kazanmanıza yardımcı olur.
2. Siteyi hemen silmeyin veya yeniden kurmayın. Kanıt niteliğindeki dosyaları erken silmek, sorunun kaynağını bulmayı imkansız hale getirebilir.
3. Barındırma sağlayıcınızla iletişime geçin. Özellikle paylaşımlı bir hosting kullanıyorsanız, sorun sadece sizi değil aynı sunucudaki diğer siteleri de etkileyebilir; destek ekibi durumu daha hızlı tespit edebilir.
4. Panel şifrenizi ve varsa FTP/veritabanı şifrelerinizi henüz değiştirmeden önce, önce hangi hesaplara erişiminizin olduğunu bir kenara not edin. Birazdan hepsini değiştireceğiz, ama sırayla gitmek karışıklığı önler.

Bu ilk 15 dakika, asıl kurtarma sürecinin temelini atar. Şimdi adım adım plana geçelim.

Adım Adım Kurtarma Planı

1. Adım: Siteyi Geçici Olarak Erişime Kapatın

Zararlı kod ziyaretçilerinize veya arama motorlarına zarar vermeye devam ederken temizlik yapmak hem riskli hem de zaman kaybettiricidir. Panel üzerinden siteyi "bakım modu"na alabilir ya da barındırma sağlayıcınızdan geçici olarak erişimi kapatmasını isteyebilirsiniz. Bu adım hem ziyaretçilerinizi korur hem de Google'ın sitenizi tekrar tarayıp kara listeye almasını önler.

2. Adım: Tüm Şifreleri Değiştirin

Bu, atlanmaması gereken en kritik adımlardan biri. Saldırganların erişim sağlamış olabileceği her hesabın şifresini değiştirin:

• Hosting/panel giriş şifresi
• WordPress veya kullandığınız CMS'in yönetici paneli şifresi
• FTP hesap şifreleri
• Veritabanı kullanıcı şifresi
• E-posta hesap şifreleri (özellikle şifre sıfırlama e-postalarının gittiği adres)

Yeni şifreleri belirlerken kolay tahmin edilebilir kombinasyonlardan uzak durun ve mümkünse her hesap için farklı, uzun bir şifre kullanın. Şifre yönetimi konusunda daha detaylı ve uygulanabilir öneriler için Güvenli Şifre Yönetimi ve Parola Politikaları yazımıza göz atabilirsiniz.

Büyükweb Notu: Şifre değişikliğini "hacklenme çözüldükten sonra" değil, ilk andan itibaren yapmanızı öneririz. Aksi halde saldırgan siz temizlik yaparken aynı anda geri girip değişikliklerinizi geçersiz kılabilir.

3. Adım: Temiz Bir Yedekten Geri Dönmeyi Değerlendirin

Elinizde hacklenme tarihinden önceye ait, sağlıklı olduğunu bildiğiniz bir yedek varsa, en hızlı ve güvenli çözüm genellikle o yedeğe dönmektir. Bu noktada iki soru sormanız gerekir:

1. Elimdeki yedek gerçekten temiz mi, yoksa saldırı zaten o tarihte başlamış mıydı?
2. Yedeğe döndükten sonra saldırının giriş noktasını (örneğin güncellenmemiş bir eklenti) kapattım mı?

Sadece eski bir yedeğe dönüp aynı güvenlik açığını kapatmazsanız, birkaç gün içinde tekrar hacklenme riskiyle karşılaşırsınız. cPanel Web Hosting paketlerinde günlük otomatik yedekleme bulunur; bu sayede saldırıdan bir gün öncesine ait temiz bir kopyaya dönmek çoğu zaman mümkün olur. Yedeğiniz yoksa ya da yedeğin de etkilenmiş olabileceğini düşünüyorsanız, bir sonraki adıma geçin.

4. Adım: Zararlı Kodu Tespit Edin ve Temizleyin

Yedek yoksa veya yedeğe güvenmiyorsanız, siteyi manuel olarak temizlemek gerekir. Bu adım en teknik kısım gibi görünse de mantığı basittir: siteye ait olmayan, sonradan eklenmiş dosya ve kod parçalarını bulup kaldırmak.

Dikkat edilmesi gereken tipik işaretler:

• Dosya listesinde tarih olarak son güncelleme tarihinizden sonra değiştirilmiş, sizin eklemediğiniz dosyalar
• Ana sayfa kodunun içinde, sizin yazmadığınız gizli linkler veya betikler
• Aşağıdakine benzer, sayfanın kaynağında görünmeyen ama HTML çıktısına eklenmiş şüpheli script etiketleri:

<script src="hxxp://bilinmeyen-alan-adi.example/kod.js"></script>

(Yukarıdaki örnekte "hxxp" kasıtlı olarak yazılmıştır; gerçek zararlı bağlantılara tıklamayın.)

Kendiniz temizlik yapacak teknik bilginiz yoksa, bu noktada barındırma sağlayıcınızın destek ekibinden veya bir güvenlik uzmanından yardım almanız en sağlıklısı olur. Kullandığınız CMS'e özgü zararlı yazılım temizliği hakkında adım adım bilgi için Linux Sunucularda Zararlı Yazılım Tespiti ve Temizleme yazımızı inceleyebilirsiniz.

5. Adım: Eklenti, Tema ve CMS Sürümlerini Güncelleyin

Saldırıların büyük çoğunluğu, güncellenmemiş bir eklenti, tema veya CMS çekirdeğindeki bilinen bir açıktan faydalanır. Temizlik tamamlandıktan sonra:

• Kullanmadığınız eklenti ve temaları tamamen silin (sadece devre dışı bırakmak yetmez)
• Kalan tüm eklenti, tema ve CMS sürümünü en güncel haline getirin
• Artık desteklenmeyen (geliştiricisi güncelleme yayınlamayı bırakmış) eklentileri kullanmayı bırakın

Bu adımı atlarsanız, temiz bir siteye dönseniz bile aynı açık üzerinden birkaç gün içinde tekrar saldırıya uğrama riski yüksektir. Yaygın güvenlik açıkları ve bunların nasıl istismar edildiği hakkında genel bir bakış için Web Uygulama Güvenliği: OWASP Top 10 yazımız faydalı olacaktır.

6. Adım: SSL Sertifikanızı ve Güvenlik Ayarlarınızı Kontrol Edin

Bazı saldırılar SSL sertifikasını hedef almasa da, temizlik sürecinde sertifikanızın hâlâ geçerli ve doğru şekilde kurulu olduğunu doğrulamak önemlidir. Tarayıcıda asma kilit simgesinin göründüğünden ve "Bu bağlantı güvenli değil" uyarısı çıkmadığından emin olun. Barındırma panelinizde bir güvenlik/kötü amaçlı yazılım tarama aracı varsa (örneğin cPanel üzerinde çalışan bazı güvenlik eklentileri) bunu etkinleştirmek, gelecekteki saldırıları daha erken yakalamanıza yardımcı olur. Bu tür panel içi koruma katmanları hakkında bilgi için Imunify360 cPanel Kurulum ve Yapılandırma Rehberi yazımıza bakabilirsiniz.

7. Adım: Google ve Ziyaretçileriniz İçin Güveni Geri Kazanın

Siteniz Google tarafından kara listeye alındıysa (arama sonuçlarında veya tarayıcıda uyarı görüyorsanız), temizlik tamamlandıktan sonra Google Search Console üzerinden "gözden geçirme talebi" göndermeniz gerekir. Bu inceleme genellikle birkaç günden bir haftaya kadar sürebilir; bu süreçte sabırlı olun ve talebi göndermeden önce sitenin gerçekten tamamen temiz olduğundan emin olun — aksi halde inceleme reddedilir ve süreç yeniden başlar.

Ziyaretçileriniz varsa ve olaydan haberdar olmaları gerekiyorsa (örneğin kullanıcı bilgileri çalınmış olabilir), kısa ve dürüst bir bilgilendirme yapmak uzun vadede güveni korumanıza yardımcı olur.

Hacklenme Nasıl Anlaşılır: Basit Bir Kontrol Listesi

Kurtarma sürecinin sonunda, "gerçekten temizlendi mi" sorusunun cevabını aşağıdaki listeyle kontrol edebilirsiniz:

• Tüm şifreler (panel, FTP, veritabanı, e-posta, CMS) değiştirildi
• Anasayfada ve iç sayfalarda garip yazı, link veya yönlendirme kalmadı
• Bilinmeyen dosya veya kullanıcı hesabı bulunmuyor
• Tüm eklenti/tema/CMS sürümleri güncel
• Kullanılmayan eklenti ve temalar silindi
• SSL sertifikası geçerli ve düzgün çalışıyor
• Google Search Console'da güvenlik uyarısı yok veya gözden geçirme talebi gönderildi
• Barındırma sağlayıcısı sorunun kapatıldığını teyit etti

Bu listedeki her madde işaretlenene kadar siteyi "tamamen temiz" olarak kabul etmemenizi öneririz.

Tekrar Hacklenmemek İçin Alınacak Önlemler

Kurtarma sürecinin en değerli kısmı aslında bir daha aynı şeyi yaşamamak için attığınız adımlardır. Öncelik sırasına göre öneriler:

1. Düzenli ve otomatik yedekleme kullanın. Manuel yedek almayı unutmak en sık yapılan hatadır; Web Hosting paketlerinde günlük otomatik yedekleme sayesinde bu endişeyi büyük ölçüde ortadan kaldırabilirsiniz.
2. Güncellemeleri ihmal etmeyin. Eklenti ve CMS güncellemelerini "sonra yaparım" diye ertelemek, saldırganlara açık kapı bırakmak demektir.
3. Güçlü ve benzersiz şifreler kullanın, mümkünse iki adımlı doğrulama açın.
4. Yetkisiz kullanıcı hesaplarını düzenli kontrol edin. Özellikle CMS yönetici panelinde tanımadığınız bir hesap görürseniz hemen silin.
5. Site trafiğinizi ve kaynak kullanımınızı zaman zaman kontrol edin. Ani ve açıklanamayan artışlar erken uyarı işareti olabilir.

Büyükweb Notu: Güvenlik tek seferlik bir işlem değil, sürekli bir alışkanlıktır. Hacklenme sonrası temizlik kadar, temizlik sonrası düzenli kontrol de önemli.

Ne Zaman Profesyonel Destek Almalısınız?

Yukarıdaki adımların bir kısmını kendiniz uygulayabilirsiniz, ancak aşağıdaki durumlarda profesyonel destek almanızı öneririz:

• Kod içinde neyin zararlı neyin orijinal olduğunu ayırt edemiyorsanız
• Sitenizde müşteri bilgisi, ödeme bilgisi gibi hassas veriler tutuluyorsa
• Aynı sorun kısa süre içinde tekrar ediyorsa (bu, kaynağın hâlâ kapatılmadığının işareti olabilir)
• Barındırma paneline erişiminizi tamamen kaybettiyseniz

Bu gibi durumlarda vakit kaybetmeden barındırma sağlayıcınızın destek ekibiyle iletişime geçmek, hem daha hızlı hem de daha güvenilir bir çözüm sağlar.

Sıkça Sorulan Sorular

Sitem hacklendi, ilk önce ne yapmalıyım?

Öncelikle panik yapmadan durumu belgeleyin (ekran görüntüsü alın), ardından siteyi geçici olarak erişime kapatın ve tüm hesap şifrelerinizi değiştirin. Bu iki adım, saldırının yayılmasını durdurur ve sizi geri kalan sürece hazırlar.

Hacklenmiş bir siteyi kendim mi temizlemeliyim, yoksa destek mi almalıyım?

Basit ve tek bir dosyaya sınırlı müdahalelerde kendiniz ilerleyebilirsiniz, ancak kodun neresinin zararlı olduğundan emin değilseniz veya sitenizde hassas müşteri verisi varsa profesyonel destek almanız hem daha hızlı hem daha güvenli olur.

Yedeğim yoksa siteyi kurtarmak mümkün mü?

Evet, mümkün ama daha zaman alıcıdır. Bu durumda zararlı kodun manuel olarak dosya dosya taranıp temizlenmesi gerekir. Bu nedenle düzenli otomatik yedekleme, ileride yaşanacak böyle bir süreci ciddi şekilde kısaltır.

Google'daki "bu site güvenli değil" uyarısı ne zaman kalkar?

Site tamamen temizlendikten ve Google Search Console üzerinden gözden geçirme talebi gönderildikten sonra, inceleme genellikle birkaç gün içinde tamamlanır. Talebi göndermeden önce temizliğin eksiksiz olduğundan emin olmanız, sürecin tekrar başlamasını önler.

Hacklenme sonrası şifremi değiştirdim ama site hâlâ garip davranıyor, neden?

Bu genellikle zararlı kodun tamamen temizlenmediğinin işaretidir. Şifre değişikliği erişimi keser ama sitede kalan zararlı dosyalar sorunu sürdürebilir. Dosya ve veritabanı seviyesinde detaylı bir tarama yapılması gerekir.

Eklentileri güncel tutmak gerçekten fark yaratır mı?

Evet, oldukça büyük fark yaratır. Bilinen güvenlik açıklarının büyük bir kısmı, geliştiricisi tarafından zaten yama yayınlanmış ama kullanıcı tarafından güncellenmemiş eklenti ve temalar üzerinden istismar edilir.

Aynı sunucuda başka bir site de hacklendiyse benim sitem risk altında mı?

Paylaşımlı bir barındırma ortamında bu mümkün olabilir, bu yüzden barındırma sağlayıcınızın güvenlik önlemleri önemlidir. Şüphe duyduğunuzda destek ekibinizden sunucu genelinde bir kontrol yapmasını isteyebilirsiniz.

Büyükweb Hizmetleri

Sitenizin güvenliğini uzun vadede korumak için doğru altyapı seçimi de en az doğru alışkanlıklar kadar önemlidir:

• Web Hosting — günlük otomatik yedekleme ile desteklenen barındırma paketleri
• cPanel Web Hosting — tanıdık panel arayüzü ve kolay yönetim araçlarıyla hosting

Hacklenme süreciyle ilgili herhangi bir konuda destek almak isterseniz 0850 302 60 70 numaralı satış öncesi destek numaramızdan bize ulaşabilir veya iletişim sayfası üzerinden bizimle bağlantıya geçebilirsiniz.