Siteniz hacklendiyse önce paniğe kapılıp dosya silmeyin: mevcut hâlin yedeğini alın, tüm şifreleri (panel, FTP/SSH, veritabanı, hosting) değiştirin ve siteyi bakım moduna alın. Ardından zararlı dosyalar temizlenmeli ve saldırganın girdiği açık kapatılmalı. Google uyarısı varsa Search Console'dan inceleme istenir; Google'a göre bu inceleme birkaç günden birkaç haftaya kadar sürebilir.
Bu sayfada
- Site hacklendi, ilk 1 saatte ne yapmalı?
- Sitenin hacklendiği nasıl anlaşılır?
- Hacklenen site temizleme süreci nasıl işliyor?
- Google güvenlik uyarısı nasıl kaldırılır?
- WordPress hacklendi: en sık sebepler neler?
- Müşteri verisi sızdıysa ne yapılmalı?
- Tekrar hacklenmemek için neler kuruyoruz?
- Sık sorulan sorular
Site hacklendi, ilk 1 saatte ne yapmalı?
İlk saatte yapılanlar, temizliğin ne kadar süreceğini ve verinin ne kadarının kurtarılacağını belirler. En sık hata, zararlı görünen dosyaları hemen silmek ya da eski bir yedeği aceleyle geri yüklemektir. İkisi de saldırganın nasıl girdiğine dair izleri yok eder ve açık açık kalır.
- Mevcut hâlin kopyasını alın. Dosyaların ve veritabanının tam yedeği, bozuk da olsa, inceleme için gereklidir. Hosting panelinizdeki yedekleme aracı yeterli.
- Şifreleri değiştirin. Yönetim paneli, hosting paneli, FTP/SSH, veritabanı ve alan adı hesabı. Temiz olduğundan emin olduğunuz bir cihazdan yapın.
- Siteyi bakım moduna alın ya da geçici olarak kapatın. Ziyaretçilere zararlı yönlendirme gösterilmesini durdurur.
- Ödeme ve müşteri verisi varsa not edin. Hangi verilerin etkilenmiş olabileceği, KVKK bildirimi için gerekecek.
- Hosting firmanıza haber verin. Sunucu tarafında başka hesaplar da etkilenmiş olabilir; erişim loglarını isteyin.
- Bize ulaşın. WhatsApp'tan ekran görüntüsü ve alan adınızı göndermeniz ilk değerlendirme için yeterli.
Adımların ayrıntılı anlatımı için site hacklendi, ne yapmalı rehberimize bakabilirsiniz.
Sitenin hacklendiği nasıl anlaşılır?
| Belirti | Olası saldırı türü |
|---|---|
| Google'da sitenizin altında Japonca veya alakasız ürün başlıkları çıkıyor | SEO spam enjeksiyonu (ör. "Japon anahtar kelime" hack'i) |
| Mobilden girenler bahis veya reklam sitesine yönleniyor | Koşullu yönlendirme; yönetici olarak girince görünmez |
| Tarayıcı kırmızı uyarı ekranı gösteriyor | Zararlı yazılım veya kimlik avı (Safe Browsing listesi) |
| Search Console'da "Güvenlik sorunları" bildirimi | Google zararlı içerik tespit etmiş |
| Hosting firması hesabı askıya aldı, sunucudan toplu e-posta çıkıyor | Spam gönderen arka kapı (backdoor) |
| Yönetim panelinde tanımadığınız yönetici kullanıcı | Ele geçirilmiş hesap veya eklenti açığı |
Bazı saldırılar yalnız Google'dan gelen ziyaretçiye ya da yalnız mobil cihaza zararlı içerik gösterir; site sahibi kendi bilgisayarından baktığında her şeyi normal görür. Bu yüzden "bende açılıyor" demek yeterli değildir. Google'ın Safe Browsing site durumu sayfasından ve Search Console'daki URL denetimi aracından Google'ın gördüğü hâli kontrol etmek gerekir.
Hacklenen site temizleme süreci nasıl işliyor?
- Kanıt ve kapsamMevcut hâlin kopyasını alıyor, sunucu erişim loglarını, dosya değişiklik tarihlerini ve veritabanındaki şüpheli kayıtları inceliyoruz. Aynı hostingteki diğer sitelerinizi de kontrol ediyoruz.
- Giriş kapısını bulmaGüncellenmemiş eklenti veya tema, sızdırılmış şifre, açık bırakılmış yükleme formu, eski PHP sürümü: saldırganın nereden girdiğini tespit etmeden yapılan temizlik birkaç gün içinde tekrar bozulur.
- TemizlikÇekirdek dosyaları resmi kaynaktan yeniden yüklüyor, eklenti ve temaları temiz sürümleriyle değiştiriyor, yükleme klasörlerindeki PHP dosyalarını, arka kapıları ve veritabanına gömülmüş zararlı kodu temizliyoruz.
- Açığı kapatmaAçığı içeren bileşeni güncelliyor veya kaldırıyor, dosya izinlerini düzeltiyor, yükleme klasörlerinde PHP çalıştırmayı kapatıyor, kullanılmayan yönetici hesaplarını siliyoruz.
- Spam sayfaların temizlenmesiSaldırganın ürettiği binlerce spam URL'nin 404 veya 410 dönmesini sağlıyor, site haritasını yeniden oluşturuyoruz.
- Google incelemesiSearch Console'da tüm sorunlar giderildiğinde yapılanları ayrıntılı anlatan bir inceleme isteği gönderiyoruz.
- Koruma ve izlemeWeb uygulama güvenlik duvarı (WAF), dosya değişikliği izleme, iki adımlı doğrulama ve sunucu dışında otomatik yedek kuruyoruz.
Google güvenlik uyarısı nasıl kaldırılır?
Google sitenizde zararlı içerik bulduğunda arama sonuçlarında uyarı etiketi, tarayıcıda ise tam sayfa kırmızı uyarı gösterebilir. Uyarı kendiliğinden kalkmaz; Search Console'daki Güvenlik sorunları raporundan İnceleme İste düğmesiyle yapılanları anlatmanız gerekir.
| Google kuralı | Anlamı |
|---|---|
| İnceleme süresi | Google'a göre hack ve zararlı yazılım incelemeleri birkaç günden birkaç haftaya kadar sürebilir |
| Karar gelmeden yeni istek göndermeyin | Tekrar istek süreyi uzatabilir |
| Tekrarlayan ihlal (repeat offender) | Kısa sürede temiz–kirli arasında gidip gelen site bu statüye girer; 30 gün boyunca inceleme isteyemez |
| Sorunların tamamı çözülmeli | Tek bir sayfa bile temizlenmemişse istek reddedilir |
WordPress hacklendi: en sık sebepler neler?
WordPress'in kendisi düzenli güncellenen bir yazılım; saldırıların büyük kısmı güncellenmemiş eklenti ve temalardan, özellikle korsan (nulled) temalardan geliyor. Ücretli bir temanın "ücretsiz" indirilen kopyası çoğu zaman içine gömülü bir arka kapıyla gelir.
- Aylardır güncellenmemiş eklentiler, geliştiricisi bırakmış eklentiler.
- Korsan tema veya eklenti kullanımı.
- Herkesin aynı "admin" kullanıcısını ve zayıf şifreyi paylaşması.
- Desteği bitmiş PHP sürümü: PHP 8.1 ve öncesi artık güvenlik yaması almıyor.
- Aynı hosting hesabında unutulmuş eski bir test sitesi; temiz olan ana site de oradan enfekte olur.
Bu risklerin çoğu düzenli bakımla önlenir. Web sitesi bakım hizmetimizde güncellemeleri test ederek yapıyor, web sitesi güvenliği rehberimizde ise kendi başınıza uygulayabileceğiniz kontrol listesini paylaşıyoruz.
Müşteri verisi sızdıysa ne yapılmalı?
Sitenizde üyelik, sipariş ya da form kayıtları varsa, saldırı sırasında bu verilere erişilmiş olabilir. 6698 sayılı KVKK'nın 12. maddesine göre işlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusu durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirir. Kurul'un bildirim formu ve usulü kvkk.gov.tr'de yayımlanıyor.
Biz teknik tarafta hangi tabloların ve dosyaların hangi tarihlerde erişilmiş olabileceğini log kayıtlarıyla raporluyoruz. Bildirimin hukuki kısmını avukatınız ya da KVKK danışmanınızla yürütmenizi öneriyoruz.
Tekrar hacklenmemek için neler kuruyoruz?
| Önlem | Ne işe yarar |
|---|---|
| Cloudflare veya benzeri WAF | Bilinen saldırı kalıplarını siteye ulaşmadan engeller, kaba kuvvet denemelerini sınırlar |
| İki adımlı doğrulama | Şifre sızsa bile panele girişi engeller |
| Dosya değişikliği izleme | Çekirdek dosyalara dokunulduğunda uyarı gönderir |
| Sunucu dışında otomatik yedek | En kötü durumda temiz bir kopyaya dönmeyi mümkün kılar |
| Güncel PHP ve bileşenler | Bilinen açıkların kapatılmasını sağlar |
| En az yetki ilkesi | Her kullanıcı yalnız ihtiyacı olan yetkiye sahip olur |
Siteniz kendi sunucunuzda çalışıyorsa sunucu tarafındaki sıkılaştırmayı Linux sunucu yönetimi hizmetimizle birlikte ele alıyoruz. Temizlik sonrası arama görünürlüğünüzün toparlanmasını da SEO hizmetimizle takip edebiliriz. Site çok eski ve güvenli hâle getirmek maliyetliyse yenileme seçeneğini maliyetiyle yan yana koyuyoruz.
Sık sorulan sorular
Hacklenen site temizleme ne kadar sürer?
Tek bir WordPress sitesinde temizlik ve açığın kapatılması çoğunlukla aynı gün ya da ertesi gün tamamlanır. Birden çok siteyi etkileyen sunucu düzeyindeki saldırılar daha uzun sürer. Google uyarısının kalkması ise ayrı bir süreçtir; Google'ın incelemesi birkaç gün ile birkaç hafta arasında değişir.
Eski yedeği geri yüklesem yetmez mi?
Genellikle yetmez. Yedek, saldırganın girdiği açığı da içerir; aynı eklenti ya da şifre açığı duruyorsa site kısa sürede yeniden enfekte olur. Ayrıca yedeğin alındığı tarihte site zaten enfekte olabilir. Yedekten dönüş, ancak açık bulunup kapatıldıktan sonra güvenli bir seçenektir.
Hacklenen site Google sıralamamı etkiler mi?
Etkileyebilir. Güvenlik uyarısı tıklamaları sert biçimde düşürür, saldırganın eklediği spam sayfalar sitenin konusunu bulandırır. Temizlik, spam URL'lerin 404 veya 410 döndürülmesi ve inceleme isteğinin onaylanmasından sonra görünürlük genellikle toparlanır, ancak süresi önceden kesin olarak söylenemez.
Sitem hiç hacklenmedi, önleyici kontrol yapıyor musunuz?
Evet. Eklenti ve tema sürümlerini, kullanıcı hesaplarını, dosya izinlerini, PHP sürümünü, yedeklerin durumunu ve dışarıdan görünen açık portları inceleyen bir güvenlik kontrolü yapıyor, bulguları önem sırasına göre raporluyoruz.
Hosting firmam hesabımı askıya aldı, ne yapmalıyım?
Önce hosting firmasından askıya alma sebebini ve varsa zararlı dosya listesini yazılı olarak isteyin. Çoğu firma temizlik için geçici erişim açar. Temizliği yapıp raporunu firmaya iletiyoruz; hesabın açılması firmanın kendi incelemesine bağlıdır.
Hack sonrası e-postalarım spama düşüyor, bağlantılı mı?
Büyük ihtimalle. Ele geçirilen siteler sıklıkla spam göndermek için kullanılır ve sunucunun IP adresi kara listelere girer. Temizlikten sonra kara liste kayıtlarını kontrol ediyor, gerekiyorsa kaldırma talebinde bulunuyoruz. Alan adınızın e-posta ayarlarını kurumsal e-posta hizmetimizle ayrıca düzeltiyoruz.
Projenizi konuşalım
İhtiyacınızı WhatsApp'tan kısaca yazın; kapsamı netleştirip aynı gün içinde size dönüş yapalım.
İlgili sayfalar
- Web Sitesi Bakım Hizmeti: Siteniz Sessizce BozulmasınWeb siteleri çoğu zaman bir gecede değil, yavaş yavaş bozulur: güncellenmeyen bir eklenti, süresi dolan bir sertifika, alınmayan bir yedek.
- Linux Sunucu Yönetimi: Kurulum, Güvenlik, Yedek ve İzlemeVPS ya da fiziksel sunucunuzu sıfırdan kuruyor, güvenliğini sıkılaştırıyor, yedeklerini düzenli alıp geri yüklemeyi test ediyoruz. Güncellem
- Site Hacklendi Ne Yapmalı? İlk 1 Saatlik Kontrol ListesiSitenizde tanımadığınız bir sayfa, kumar sitesine yönlendirme ya da Chrome'da kırmızı bir uyarı mı var? Panikle dosya silmeden önce ilk bir
- Web Sitesi Güvenliği Nasıl Sağlanır?Saldırıların çoğu hedef seçmez; otomatik araçlar bilinen açıkları olan siteleri tarar. İyi haber şu: en yaygın riskler, düzenli uygulanan bi
- Kurumsal E-posta: Alan Adınızla, Spama Düşmedenad@firmaniz.com.tr adreslerinizi kuruyor, SPF, DKIM ve DMARC kayıtlarını doğru yazıyor, eski e-postalarınızı kaybetmeden taşıyoruz. Gmail ve
- Search Console Yardım — Güvenlik sorunları raporu
- Google Search Central — Safe Browsing tekrarlayan ihlal politikası
- Google Search Central — Kötü amaçlı yazılım ve istenmeyen yazılım
- Google Şeffaflık Raporu — Safe Browsing site durumu
- PHP — Desteklenen sürümler
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (madde 12)
- KVKK — Kişisel Verileri Koruma Kurumu