Sitem Hacklendi: Zararlı Yazılım Bulaştığında İlk 24 Saat

Hacklenme her zaman dramatik görünmez. Çoğu zaman site yerli yerinde durur; ama arama sonuçlarında yanına bir uyarı düşer, ziyaretçiler tuhaf yönlendirmelerden şikayet eder ya da bir gün e-posta sağlayıcınız sizi "spam kaynağı" diye işaretler. O an panikle her şeyi silmeye girişmek, çoğu zaman işi zorlaştırır. İlk yirmi dört saatte ne yaptığınız, bu olayın küçük bir aksaklık mı yoksa uzun bir baş ağrısı mı olacağını belirler.

Burada amaç, sitenizi kendiniz temizlemeniz için adım vermek değil. İlk saatlerde neyin işe yaradığını, neyin durumu büyüttüğünü ve hangi noktada uzman gerektiğini görmeniz.

Hacklendiğinizi nereden anlarsınız?

Belirtiler genelde dolaylıdır. Site beklenmedik sayfalara yönlendirir, içinde sizin koymadığınız bağlantılar belirir, yönetim paneline girişte tuhaflıklar yaşanır ya da arama motoru siteyi "güvenli değil" diye işaretler. Bazen tek belirti, hosting firmasından gelen "sunucunuzdan zararlı etkinlik tespit edildi" uyarısıdır. Bu işaretlerin ortak yanı, sorunu siz değil, çoğu zaman dışarıdan birinin fark etmesidir.

Şüphe duyduğunuz an, siteyi normalmiş gibi kullanmaya devam etmek yerine durup bakmak doğru olur; çünkü her geçen saat zararın yayılmasına alan açar.

İlk saat: zararı durdurmak

İlk yapılacak iş temizlik değil, kanamayı durdurmaktır. Siteyi geçici olarak ziyaretçiye kapatmak hem müşteriyi korur hem de arama motorunun daha fazla zararlı içerik görmesini engeller. Erişim bilgilerini, panel ve veritabanı parolalarını değiştirmek, saldırganın açık kapısını daraltır. Bu aşamada acele edip dosyaları gelişigüzel silmek ise kanıtı yok eder ve sorunun kaynağını bulmayı zorlaştırır.

Önemli olan sıralama: önce yayılmayı durdur, sonra ne olduğunu anla, en sonda temizle. Tersten gidildiğinde site temizlenmiş gibi görünür ama kapı açık kaldığı için kısa sürede yeniden bulaşır.

Google sizi neden "zararlı" diye işaretler?

Arama motorları, ziyaretçiyi korumak için bulaşmış siteleri işaretler ve sonuçlarda yanına uyarı koyar. Bu uyarı, hacklenmenin en pahalı yan etkilerinden biridir; çünkü site temizlense bile işaret hemen kalkmaz, kaldırılması için ayrı bir inceleme süreci gerekir. O süre boyunca tıklamalar düşer, yıllarca kurduğunuz görünürlük geriler.

Bu yüzden temizlik kadar, işaretin kaldırılması ve sürecin doğru yürütülmesi de en az o kadar belirleyicidir. Eksik temizlenmiş bir sitede inceleme tekrar reddedilir ve uyarı daha uzun kalır.

Temizlik bittikten sonra geri dönen kapı

Bir sitenin yeniden ve yeniden hacklenmesinin sebebi genelde şudur: görünen zararlı içerik silinmiş ama saldırganın sisteme girdiği açık kapatılmamıştır. Güncellenmemiş bir bileşen, zayıf bir parola ya da arkada bırakılmış gizli bir erişim; bunlardan biri kalırsa site kısa sürede aynı yere döner. Kalıcı çözüm, yalnızca temizlemek değil, giriş noktasını bulup kapatmak ve sistemi sertleştirmektir. Bu da doğrudan ağ güvenliği tarafının işidir.

Bir kez yaşandıktan sonra düzenli güncelleme, güçlü erişim politikaları ve izleme, ikinci kez aynı kapıdan girilmesini engeller.

Müşteri verisi sızdıysa sorumluluğunuz

Hacklenme yalnızca teknik bir olay değildir. Sitenizde üyelik, sipariş ya da ödeme bilgisi tutuluyorsa, bir sızıntı durumunda bunun yasal ve etik tarafı da devreye girer. Hangi verinin etkilendiğini bilmek, gerekiyorsa kullanıcıları bilgilendirmek ve süreci kayıt altında yürütmek, sonradan doğacak sorunları küçültür. Bu nedenle olayın "neyin etkilendiği" kısmı, sadece "nasıl temizlenir" kadar belirleyicidir.

Hacklenme, sitenizi durduran sebeplerden biri ve genelde en sinsisi. Diğer kesinti türleriyle birlikte oluşturduğu bütünü web sitesi ve sunucu kesintileri yazısında ele aldık.

Parolayı değiştirmek neden tek başına yetmez?

Hacklenince akla gelen ilk hamle parolaları değiştirmektir ve bu doğru bir adımdır, ama tek başına çoğu zaman yetmez. Saldırgan içeri bir kez girdiğinde, ileride parola değişse bile geri dönebileceği gizli bir kapı bırakmış olabilir: arkaya yerleştirilmiş bir dosya, eklenmiş gizli bir kullanıcı ya da değiştirilmiş bir ayar. Parola değişir, ama bu kapı durdukça site yeniden bulaşır.

Bu yüzden parola yenileme, temizliğin sonu değil başıdır. Asıl iş, saldırganın hangi açıktan girdiğini bulmak ve o açığı kapatmaktır; bu yapılmadan yapılan her temizlik geçici kalır.

E-postalarınız da bu işten payını alır

Hacklenmiş bir site çoğu zaman sessizce spam göndermek için kullanılır. Sonuç, bir süre sonra işletme e-postalarınızın "güvenilmez" diye işaretlenmesi ve müşterilerinize gönderdiğiniz iletilerin spam kutusuna düşmesidir. Bu, satıştan sonra fark edilen sinsi bir hasardır; sipariş onayları, teklifler, faturalar müşteriye ulaşmaz ve siz sebebini bilmeden iş kaybedersiniz.

Bu yüzden bir hacklenmede yalnızca sitenin görünen yüzü değil, arkada sizin adınıza ne yapıldığı da incelenir. E-posta itibarının geri kazanılması, sitenin temizlenmesi kadar elle tutulur bir kazançtır.

Tek seferlik temizlik mi, sürekli koruma mı?

Bir sitenin bir kez temizlenmesi, onu sonsuza dek güvende kılmaz. Aynı zayıflıklar duruyorsa ve site düzenli izlenmiyorsa, ikinci bir bulaşma an meselesidir. Tek seferlik müdahale acil durumu kapatır; ama tekrarını istemiyorsanız, güncellemelerin takip edildiği, erişimin sınırlandığı ve olağandışı hareketin erken görüldüğü sürekli bir koruma çok daha sakin bir düzen kurar.

İki kez aynı kapıdan girilmesini engelleyen şey, temizlikten sonra kurulan bu düzendir. Bir kez doğru yapıldığında, bir sonraki deneme henüz size ulaşmadan karşılanır.

Hangi siteler daha sık hedef olur?

Hacklenme rastgele değildir ama hedefler de elle tek tek seçilmez. Saldırganlar genelde internette zayıf nokta tarayan otomatik araçlar kullanır ve bu araçlar en çok bilinen, en yaygın açıkları arar. Bu yüzden güncellenmemiş bileşenlerle çalışan, uzun süredir bakım görmemiş ve basit parolalarla korunan siteler listenin başında gelir. Sitenin küçük ya da bilinmedik olması koruma sağlamaz; tarayıcı için hepsi aynı kapıdır.

Üyelik, ödeme ya da müşteri verisi tutan siteler ayrıca çekicidir, çünkü ele geçirildiklerinde saldırgana satılabilir bir şey sunarlar. Aynı şekilde, çok sayıda eklenti ve dışarıdan bileşen kullanan siteler daha geniş bir açık yüzeyine sahip olur; her eklenti, bakımı atlandığında potansiyel bir giriş noktasına dönüşebilir.

Ortak nokta hep aynıdır: ihmal. Düzenli güncellenen, gereksiz bileşenlerden arındırılmış ve erişimi sınırlanmış bir site, aynı tarama dalgasının içinden çoğu zaman dokunulmadan geçer. Hedef olmamanın yolu görünmez olmaktan değil, kapıları kapalı tutmaktan geçer.

Temizlik sonrası gözden geçirilecekler

Bir site temizlendikten sonra "bitti" demek için birkaç başlığın daha kontrol edilmesi gerekir, yoksa rahatlama erken olur. İlk olarak tüm erişim noktalarındaki parolalar yenilenmeli ve sitede tanımadığınız kullanıcı ya da yetki kalmadığından emin olunmalıdır; saldırganların en sevdiği numara, arkada sessiz bir hesap bırakmaktır. Ardından sitedeki tüm bileşenlerin güncel olduğundan ve artık kullanılmayanların kaldırıldığından emin olunur; çünkü kapı çoğu zaman güncellenmemiş bir eklentiden açılır.

İkinci olarak, sitenin arama motorundaki durumu kontrol edilmelidir. Temizlik bitse bile "güvenli değil" işareti kendiliğinden kalkmaz; kaldırılması için inceleme talebi gönderilmesi gerekir. Aynı şekilde, sitenin e-posta itibarının zarar görüp görmediğine bakılır; spam olarak gönderim yapılmışsa bu durumun düzeltilmesi, müşteri iletişiminizin yeniden ulaşmasını sağlar.

Son olarak, bir daha aynı yere düşmemek için sürekli bir izleme kurmak en sağlam adımdır. Olağandışı bir hareket olduğunda erken haber veren bir yapı, ikinci bir bulaşmayı henüz başlangıçta yakalar. Bu kontroller tamamlandığında, hacklenme gerçekten geride kalmış olur; aksi hâlde temizlenmiş gibi görünen site kısa sürede aynı sorunu yaşatır.

Siteniz şu an hacklendiyse hacklenme ve virüs temizleme hizmetimizle hemen müdahale ediyoruz.

Sıkça Sorulan Sorular

Siteyi yedekten geri yüklesem yeter mi?

Yedek temiz bir tarihten alındıysa işe yarar; ama saldırganın girdiği açık kapatılmazsa, geri yüklenen site de kısa sürede aynı şekilde bulaşır. Önce kapıyı kapatmak gerekir.

Antivirüs/eklenti taraması tek başına temizler mi?

Yüzeydeki bilinen zararlıları yakalar ama gizlenmiş ya da özel yerleştirilmiş kodları çoğu zaman kaçırır. Tam temizlik, sistemi elle inceleyen bir gözle birleştiğinde sonuç verir.

Hacklenmeyi kendim fark edemedim, normal mi?

Evet, çok sık olur. Saldırganlar fark edilmemek ister; bu yüzden site dışarıdan normal görünürken arkada çalışıyor olabilir. Düzenli izleme bu sessiz dönemi kısaltır.

Ne kadar sürede temizlenir?

Bulaşmanın derinliğine göre değişir. Erken müdahale edilen bir sitede süre kısalır; aylarca fark edilmemiş ve birden çok kez bulaşmış bir sitede daha uzun sürebilir.

Aynı site ikinci kez hacklenebilir mi?

Evet, hatta en sık görülen senaryo budur. İlk seferde giriş noktası kapatılmadıysa ya da site düzenli izlenmiyorsa, kısa sürede aynı yoldan tekrar girilir. Kalıcı çözüm, temizliğin ardından açığı kapatıp izlemeyi sürdürmektir.

Sitenizde tuhaf yönlendirmeler, bilinmeyen sayfalar ya da arama sonucunda bir uyarı gördüyseniz, geç kalmadan yazın. Canlı destekten ya da WhatsApp'tan durumu iletin; önce yayılmayı durdurup sonra kapıyı kapatalım.