Kısaca: Hacklenen bir WordPress sitesinde ilk yarım saatin amacı temizlik değil, hasarın büyümesini durdurmaktır: belirti kayda geçirilir, sitenin mevcut hâlinin yedeği alınır, yönetici şifreleri sıfırlanır ve hosting firmasına haber verilir. Ardından zararlı kod temizlenir ve saldırganın girdiği açık kapatılır; açık kapanmadan yapılan temizlik kısa sürede yeniden bulaşabilir. Acil durumlarda ilk müdahale aynı gün planlanır.
Hacklenen bir WordPress sitesi genellikle tek bir belirtiyle fark edilir: ziyaretçi başka bir adrese yönlenir, Google sonuçlarında tanınmayan sayfalar çıkar ya da hosting firması hesabı askıya alır. WordPress hacklenmiş site kurtarma işi bu belirtiyi gidermekle bitmez; saldırganın içeri girdiği yol bulunup kapatılmadıkça temizlenen site kısa süre içinde yeniden bulaşabilir. “WordPress sitem hacklendi” noktasında yapılacak doğru ilk hamleler, hem veri kaybını hem de arama görünürlüğündeki hasarı sınırlar.
Bu sayfada ilk 30 dakikada atılacak adımlar, hacklenme belirtilerinin ne anlama geldiği, temizlik sürecinin aşamaları, Google uyarısının nasıl kaldırıldığı ve tekrar hacklenmeyi önleyen önlemler sırasıyla anlatılır. Anlatım, WordPress.org’un güvenlik belgeleri ile Google Search Console yardım içeriklerine dayanır. Onur Freelance, Maltepe Gülsuyu merkezli olarak İstanbul geneline ve uzaktan erişimle İstanbul dışındaki sitelere de hack temizliği ve WordPress güvenlik hizmeti verir.
Video metni
WordPress site hacklendiyse ne yapılır? İlk amaç temizlik değil, hasarın büyümesini durdurmaktır; ardından zararlı kod temizlenir ve saldırganın girdiği açık kapatılır. İlk yarım saatte belirti kayda geçirilir, bulaşık hâlin yedeği alınır ve yönetici şifreleri sıfırlanır. Hosting firmasına haber verilir, Search Console’daki Güvenlik sorunları raporuna bakılır. Belirtiler arasında koşullu yönlendirme, Japonca spam sayfalar, Chrome’daki Tehlikeli site uyarısı, tanınmayan yönetici hesabı ve askıya alınan hosting hesabı bulunur. Dosyalar gizlenmiş kodlar için taranır, çekirdek ve eklentiler resmi kaynaktan yeniden yüklenir. Veritabanı tek tek kontrol edilir; site Googlebot gözünden yeniden doğrulanır. Google uyarısı, temizlikten sonra inceleme isteğiyle kaldırılır; bu süreç birkaç gün ile birkaç hafta sürebilir. Erişimler yenilenir, iki adımlı doğrulama ve düzenli yedek kurulur. Erişim yenileme listesi, koruma katmanları ve fiyat bilgisi sayfada. Acil durumda ilk müdahale aynı gün planlanır; WhatsApp’tan yazılabilir. Onur Freelance nokta com.
Hacklenen Siteyi Birlikte İnceleyelim
Görülen belirti, varsa Google veya hosting bildirimi ve sitenin adresi WhatsApp’tan iletildiğinde ilk değerlendirme yapılır. Acil durumlarda aynı gün ilk müdahale planlanır.
Onur Freelance’ta hacklenmiş WordPress site kurtarma: kısa bilgiler
- Ücret: WordPress hack temizliği duruma göre 3.000 ile 10.000 TL arasındadır; temiz yedeği olan ve bulaşmanın birkaç dosyada kaldığı tek siteler alt uca yakındır.
- Süre: Acil durumlarda ilk müdahale aynı gün planlanır.
- Kapsam: İlk inceleme, giriş yolunun tespiti, dosya ve veritabanı temizliği, erişimlerin yenilenmesi, sağlamlaştırma ve Google “Güvenlik sorunları” inceleme isteğinin hazırlanması.
- Ekip: Kurucu Onur Ertem (web tasarım ve dijital pazarlamada 7 yılı aşkın deneyim) ve iki dijital pazarlama uzmanı. Arada müşteri temsilcisi yoktur; görüşmeler işi fiilen yürüten ekiple yapılır.
- Konum: Maltepe (Gülsuyu), İstanbul. Çalışma uzaktan yürütülür; İstanbul’da istenirse randevuyla yüz yüze görüşülür.
- Google yorumları: Google İşletme Profili’nde 5,0 puan, 217 yorum.
WordPress Sitem Hacklendi: İlk 30 Dakikada Ne Yapılmalı?
İlk yarım saatte amaç temizlemek değil, hasarın büyümesini durdurmak ve delil kaybetmemektir. Dosyaları hemen silmek ya da siteyi aceleyle yeniden kurmak, saldırının nereden geldiğini gösteren izleri de yok eder. Aşağıdaki sıra, WordPress.org’un “sitem hacklendi” rehberindeki yaklaşımla uyumludur.
- Belirti kayda geçirilir: Görülen yönlendirme, uyarı ekranı veya tanınmayan sayfaların ekran görüntüsü ve adresi not edilir. Son yüklenen eklenti, tema değişikliği ya da güncelleme de yazılır.
- Mevcut hâlin yedeği alınır: Dosyalar ve veritabanı, bulaşık hâliyle ayrı bir yere kopyalanır. Bu kopya geri yükleme için değil, inceleme için saklanır.
- Yönetici şifreleri sıfırlanır: Özellikle yönetici rolündeki tüm kullanıcılar için şifre yenilenir ve kullanıcı listesinde tanınmayan hesap olup olmadığına bakılır.
- Hosting firmasına haber verilir: Paylaşımlı sunucularda sorun başka hesaplara da yayılmış olabilir; hosting tarafı erişim kayıtlarını ve kendi aldığı önlemleri paylaşabilir.
- Siteye giriş yapılan bilgisayar taranır: WordPress.org, bulaşmanın zaman zaman site sahibinin kendi bilgisayarından, FTP veya panel şifrelerini çalan zararlı yazılımlarla başladığını belirtir.
- Search Console kontrol edilir: “Güvenlik sorunları” raporunda Google’ın tespit ettiği bir sorun ve örnek adresler olup olmadığına bakılır.
Hacklenmiş WordPress Sitesinin Belirtileri ve Anlamları
Hacklenmiş bir WordPress sitesi her zaman bozuk görünmez; bazı saldırılar yalnızca Google’a, yalnızca mobil ziyaretçiye ya da yalnızca oturum açmamış kullanıcıya farklı içerik gösterir. Site sahibinin kendi tarayıcısında her şeyin normal görünmesi bu yüzden temiz olduğu anlamına gelmez. Sık karşılaşılan belirtiler ve genellikle neye işaret ettikleri şöyledir:
| Belirti | Genellikle neye işaret eder? |
|---|---|
| Google’dan veya mobilden gelen ziyaretçi başka siteye yönleniyor | .htaccess, tema dosyaları veya veritabanına eklenmiş koşullu yönlendirme kodu |
| site: aramasında Japonca, ilaç veya sahte ürün başlıklı sayfalar | Spam sayfa üreten hack; sayfalar çoğu zaman rastgele adlı klasörlerde oluşturulur |
| Arama sonucunda “Bu site saldırıya uğramış olabilir” notu | Google, sayfaların değiştirildiğini veya spam sayfa eklendiğini tespit etmiştir |
| Chrome’da kırmızı “Tehlikeli site” uyarı ekranı | Google Güvenli Tarama siteyi kötü amaçlı yazılım veya aldatıcı içerik nedeniyle işaretlemiştir |
| Kullanıcılar listesinde tanınmayan yönetici hesabı | Saldırganın kalıcı erişim için açtığı hesap |
| Search Console’da tanınmayan yeni site sahibi bildirimi | Saldırganın site haritası ve ayarları yönetmek için mülkü doğrulaması |
| Hosting hesabı askıya alındı veya e-postalar spam klasörüne düşüyor | Sunucudan zararlı dosya çalışıyor ya da site toplu spam e-posta göndermek için kullanılıyor |
| Yönetici şifresi aniden çalışmıyor | Hesabın ele geçirilmesi; veritabanından kontrol edilmesi gerekir |
Ani yavaşlama veya giriş sorunu bir eklenti çakışmasından da kaynaklanabilir. Hack izine rastlanmayan hata ve çakışmalar WordPress problem çözme kapsamında ayrıca ele alınır.
Google Uyarıları ve Search Console “Güvenlik Sorunları” Raporu
Google bir sitenin saldırıya uğradığını veya ziyaretçiye zarar verebilecek davranış gösterdiğini tespit ettiğinde bulgularını Search Console’daki “Güvenlik sorunları” raporunda listeler. Etkilenen sayfalar arama sonuçlarında uyarı etiketiyle gösterilebilir ya da ziyaretçi sayfayı açmadan önce tarayıcıda bir uyarı ekranıyla karşılaşabilir.
Raporda hacklemeyle ilgili dört başlık öne çıkar: “Saldırıya Uğramış: Kötü amaçlı yazılım”, “Kod yerleştirme”, “URL yerleştirme” ve “İçerik yerleştirme”. Kod yerleştirmede sayfalara zararlı bir siteye yönlendiren veya tarayıcıda gizlice çalışan kod eklenir. URL yerleştirmede saldırgan sitede yeni spam sayfalar açar; içerik yerleştirmede ise mevcut sayfalara gizli bağlantı veya metin ekler. Google’ın Güvenlik sorunları raporu yardım sayfası her türün nasıl doğrulanacağını ayrı ayrı anlatır.
Japonca anahtar kelime hack’i bu grubun en bilinen örneğidir. Google’ın web.dev rehberine göre bu saldırı rastgele adlı klasörlerde otomatik üretilmiş Japonca sayfalar oluşturur ve saldırgan çoğu zaman kendini Search Console’a mülk sahibi olarak ekler. Bu sayfalar site sahibine 404 hatası gibi görünüp Google’a spam sunabildiği için kontrol, Googlebot’un gördüğü içeriği gösteren URL Denetleme aracıyla yapılır.
Sayfa İçeriği
WordPress Siteleri Neden Hacklenir?
WordPress sitelerinde hacklemenin kaynağı çoğunlukla sunucu değil, sitenin üzerinde çalışan yazılımdır. WordPress.org’un sağlamlaştırma (hardening) belgesi de saldırıların altyapıdan çok uygulama katmanından geldiğine dikkat çeker. Sık görülen giriş yolları şunlardır:
- Güncellenmemiş eklenti ve temalar: Güvenlik açığı yayımlanmış bir sürüm, otomatik tarayan botlar için kolay hedeftir.
- Lisanssız (nulled) tema ve eklentiler: “Ücretsiz” dağıtılan kırılmış kopyalar, içlerinde arka kapı veya gizli yönlendirme taşıyabilir.
- Zayıf veya tekrar kullanılan şifreler: Yönetici, FTP ve hosting paneli şifreleri kaba kuvvet denemeleriyle ya da başka sızıntılardan ele geçirilebilir.
- Bulaşık bilgisayar: Site sahibinin cihazındaki zararlı yazılım, kaydedilmiş FTP veya panel şifrelerini saldırgana iletebilir.
- Paylaşımlı hostingde komşu bulaşma: Aynı hesaptaki başka, bakımsız bir site bulaşıksa zararlı kod diğer klasörlere de yayılabilir.
- Kullanılmayan ama silinmemiş eklentiler: Pasif durumdaki eklenti dosyaları sunucuda durduğu sürece açık oluşturabilir.
Giriş yolu kapatılmadan yapılan temizlik, aynı saldırganın aynı kapıdan tekrar girmesine izin verir.
WordPress Hacklenmiş Site Kurtarma Süreci Adım Adım
Kurtarma süreci; yedek, tarama, temiz kurulum, veritabanı temizliği ve doğrulama aşamalarından oluşur. Hack öncesine ait temiz bir yedek süreci kısaltır, ancak geri yüklenen yedekte açık hâlâ durur.
- İnceleme kopyası: Bulaşık hâlin tam yedeği ayrı bir yere alınır; değiştirilen dosyaların tarihleri ve sunucu erişim kayıtları incelenir.
- Dosya taraması: Tema, eklenti ve uploads klasörleri; gizlenmiş (base64, eval gibi) kodlar, uploads içinde çalışmaması gereken PHP dosyaları, mu-plugins klasörüne eklenmiş dosyalar ve .htaccess değişiklikleri açısından taranır. Uzaktan tarama ile sunucu içi tarama birlikte kullanılır; WordPress.org da tek bir tarayıcının yeterli olmadığını belirtir.
- Çekirdeğin yeniden kurulması: wp-admin ve wp-includes klasörleri resmi kaynaktan, sitede kullanılan sürümle aynı sürüm olarak yeniden yüklenir; ardından en güncel sürüme geçilir.
- Eklenti ve temaların temiz kopyası: Her eklenti ve tema resmi kaynağından yeniden yüklenir, kullanılmayanlar tamamen kaldırılır. Lisanssız kopyalar lisanslı sürümle değiştirilir.
- Veritabanı temizliği: Yazı ve sayfa içeriklerine eklenmiş script ve gizli bağlantılar, ayarlar tablosundaki değiştirilmiş site adresi ve otomatik yüklenen değerler, zamanlanmış görevler ve kullanıcı tablosu tek tek kontrol edilir.
- Spam sayfaların kaldırılması: Saldırganın açtığı sayfalar silinir ve bu adreslerin artık bulunmadığı (404 veya 410) doğrulanır.
- Doğrulama: Site; masaüstü, mobil ve Search Console URL Denetleme aracıyla Googlebot gözünden yeniden kontrol edilir.
Müşteri verisi etkilendiyse: KVKK bildirimi
WooCommerce mağazası, üyelik sistemi veya form kayıtları bulunan sitelerde saldırganın kişisel verilere erişip erişmediği ayrıca değerlendirilir. Kişisel Verileri Koruma Kurulu’nun 2019/10 sayılı kararına göre veri sorumlusu, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul’a bildirimde bulunmalıdır; ayrıntılar KVKK veri ihlali bildirimi duyurusunda yer alır. Teknik inceleme bulguları bu değerlendirmeye veri sağlar; bildirim kararı için hukuki danışmanlık alınması önerilir.
Şifre, Anahtar ve Erişim Yenileme Kontrol Listesi
Temizlikten sonra sitenin tüm erişim noktalarındaki şifre ve anahtarlar yenilenmelidir. WordPress.org, hack fark edildiğinde değiştirilen şifrelerin site temizlendikten sonra bir kez daha değiştirilmesini önerir; çünkü ilk değişiklik sırasında saldırganın erişimi hâlâ sürüyor olabilir.
| Erişim noktası | Yapılacak işlem |
|---|---|
| WordPress kullanıcıları | Tanınmayan yöneticiler silinir, tüm yönetici şifreleri yenilenir, gereksiz yetkiler düşürülür |
| wp-config.php güvenlik anahtarları (salt) | Yeni anahtarlar üretilir; açık oturumların tümü sonlanır. Anahtarlara bağlı veri saklayan eklentiler önceden kontrol edilir |
| Veritabanı kullanıcısı | Şifre değiştirilir ve wp-config.php dosyasına işlenir |
| FTP / SFTP hesapları | Şifreler yenilenir, kullanılmayan hesaplar kapatılır |
| Hosting paneli ve alan adı hesabı | Şifre yenilenir, varsa iki adımlı doğrulama açılır |
| Search Console ve Analytics | Tanınmayan sahip ve kullanıcılar kaldırılır |
| Ödeme, SMTP ve API anahtarları | Sitede kayıtlı entegrasyon anahtarları ilgili servislerden yenilenir |
Güvenlik anahtarlarını rutin olarak değiştirmek gerekmez; bu işlem hack kesinleştiğinde, eski oturumları geçersiz kılmak için yapılır.
Temizliği Kök Nedenden Başlatalım
Site ve hosting erişimi güvenli biçimde paylaşıldığında önce giriş yolu araştırılır, ardından dosya ve veritabanı temizliğine geçilir. Kapsam ilk incelemeden sonra netleştirilir.
Google’daki “Saldırıya Uğramış” Uyarısı Nasıl Kaldırılır?
Uyarı, site tamamen temizlendikten sonra Search Console’daki “Güvenlik sorunları” raporundan inceleme isteği gönderilerek kaldırılır. Google, rapordaki sorunların tüm sayfalarda düzeltilmesini ve istekte yapılan düzeltmelerin açıklanmasını ister; eksik temizlikle gönderilen istek reddedilir.
Google’ın yardım sayfasına göre incelemenin tamamlanması birkaç gün ile birkaç hafta arasında sürebilir. İstek alındığında ve sonuçlandığında e-postayla bilgi verilir; karar gelmeden aynı isteğin yeniden gönderilmemesi gerekir. Chrome’daki uyarı ekranının durumu Google Güvenli Tarama site durumu aracından da izlenebilir.
Uyarı kalksa bile saldırganın açtığı spam adresler bir süre dizinde görünebilir. Bu adreslerin 404 veya 410 döndürdüğünden, site haritasında yer almadığından ve saldırganın eklediği site haritalarının Search Console’dan silindiğinden emin olunur. Dizin temizliği ve tarama sorunları uzun sürerse teknik SEO hizmetleri kapsamında ayrıca takip edilir.
Tekrar Hacklenmeyi Önleme: Kalıcı Koruma Katmanları
Tekrar hacklenmeyi önlemenin temeli güncel yazılım, az ve güvenilir eklenti, güçlü kimlik doğrulama ve test edilmiş yedektir. WordPress.org’un WordPress sağlamlaştırma rehberi güvenliği tam korunma değil, riskin azaltılması olarak tanımlar ve önlemleri katmanlar hâlinde anlatır.
- Düzenli güncelleme: Çekirdek, eklenti ve temalar güncel tutulur; WordPress 3.7’den bu yana otomatik güncelleme desteği sunar.
- Yalnızca lisanslı kaynak: Nulled tema ve eklentilerin taşıdığı arka kapı riski, e-ticaret scripti seçimi yazısında da ele alınır.
- İki adımlı doğrulama: Yönetici hesaplarında şifreye ek ikinci bir doğrulama adımı kullanılır.
- Panelden dosya düzenlemenin kapatılması: wp-config.php dosyasına eklenen DISALLOW_FILE_EDIT satırı, yönetici paneli ele geçirilse bile tema ve eklenti dosyalarının panelden değiştirilmesini engeller.
- Dosya izinleri: Klasörler 755, dosyalar 644, wp-config.php ise mümkünse 400 veya 440 izinle korunur.
- Site dışında saklanan yedek: Düzenli, tam ve sunucu dışında tutulan yedekler, hack geç fark edildiğinde bulaşma öncesine dönmeyi mümkün kılar.
- Web uygulama güvenlik duvarı (WAF): Zararlı istekler sunucuya ulaşmadan süzülür; giriş sayfasına deneme sınırı konur.
Bu önlemlerin çoğu tek seferlik değil, süreklilik isteyen işlerdir. Güncelleme, yedek kontrolü ve güvenlik izlemesinin düzenli yapılması yıllık WordPress bakım ve güncelleme hizmetiyle sağlanabilir.
Yüzeysel Temizlik ile Kök Neden Odaklı Kurtarma Arasındaki Fark
Yaygın uygulamada hack temizliği çoğu zaman bir güvenlik eklentisi kurup bulduğu dosyaları silmekten ibaret kalır. Bu yöntem görünen belirtiyi kaldırabilir, ancak veritabanına gömülmüş kodu, mu-plugins içindeki gizli dosyayı veya saldırganın açtığı ek yönetici hesabını gözden kaçırabilir.
Kök neden odaklı yaklaşımda ilk soru “hangi dosya bulaşık” değil, “saldırgan nereden girdi” sorusudur. Erişim kayıtları, dosya değişiklik tarihleri ve eklenti sürümleri karşılaştırılarak giriş yolu tespit edilir; temizlik bu bulguya göre planlanır. Çekirdek ve eklentiler yamamak yerine temiz kaynaktan yeniden yüklenir, Google tarafındaki kayıtlar da temizliğin parçası olarak ele alınır.
Kurtarma sonunda site sahibine yalnızca “temizlendi” bilgisi değil, bulunan giriş yolu ve alınan önlemler de aktarılır.
WordPress Hack Temizliği İçin Ne Zaman Profesyonel Destek Gerekir?
Temiz bir yedek mevcutsa, açık kesin olarak biliniyorsa ve site sahibi dosya ile veritabanı üzerinde rahat çalışabiliyorsa temizlik kendi imkânlarıyla yapılabilir. Google da saldırıya uğrayan sitelerin düzeltilmesinin kod okumayı ve sunucu yapılandırmasını anlamayı gerektirdiğini, bu konuda rahat olmayanların destek alması gerektiğini belirtir.
Temiz yedek yoksa, yönlendirme temizlikten sonra geri geliyorsa, hosting hesabı askıya alınmışsa ya da sitede ödeme ve müşteri verisi bulunuyorsa profesyonel destek daha güvenli seçenektir. Hosting firması bulaşık hesabı kapattıysa site temizlendikten sonra yeni bir sunucuya aktarılması gerekebilir; bu durumda WordPress site taşıma işlemi temizlikle birlikte planlanır.
WordPress Hack Temizliği Ücreti: 3.000–10.000 TL
Onur Freelance’ta WordPress hack temizliği duruma göre 3.000 ile 10.000 TL arasındadır. Aralığın alt ucuna yakın işler, temiz bir yedeği bulunan ve bulaşmanın birkaç dosyada kaldığı tek sitelerdir. Üst uca yaklaşan işlerde ise zararlı kod veritabanına yayılmıştır, dizinde çok sayıda spam sayfa vardır, aynı hosting hesabında birden fazla site etkilenmiştir ya da WooCommerce gibi hassas bir yapı bulunur.
Ön inceleme ücretsizdir. Kesin tutar, site incelendikten sonra ve temizliğe başlamadan önce yazılı olarak paylaşılır. Temizlik sonrası düzenli WordPress bakımı isteğe bağlıdır ve aylık 500–2.000 TL’dir.
Hizmet Kapsamı, Süreç ve Fiyatı Belirleyen Etkenler
Onur Freelance’in WordPress hacklenmiş site kurtarma hizmeti; ilk inceleme, giriş yolunun tespiti, dosya ve veritabanı temizliği, erişim yenileme, sağlamlaştırma ve Google inceleme isteğinin hazırlanmasını kapsar. Çalışma uzaktan yürütülür; İstanbul’da tercih edilirse yüz yüze görüşülür.
Süreç nasıl ilerler?
Belirti ve site adresi WhatsApp veya telefonla iletildikten sonra ilk değerlendirme yapılır ve acil durumlarda aynı gün ilk müdahale planlanır. Erişim bilgileri güvenli biçimde paylaşıldığında inceleme kopyası alınır, bulgular site sahibiyle paylaşılır ve temizlik onaylanan kapsamla yürütülür.
Fiyatı neler belirler?
Ücret duruma göre 3.000–10.000 TL arasında değişir; her hack farklı derinlikte olduğu için kesin tutar kapsam incelendikten sonra yazılı teklifle verilir. Teklifi belirleyen başlıca etkenler şunlardır:
- Temiz ve kullanılabilir bir yedeğin olup olmaması
- Bulaşmanın yalnızca dosyada mı, veritabanında da mı olduğu
- Aynı hosting hesabındaki site sayısı
- Sitenin WooCommerce, üyelik veya çok dilli yapı içerip içermediği
- Google uyarısı ve dizindeki spam sayfa sayısı
- Sunucu taşıma, hız düzenlemesi veya bakım gibi ek işlerin gerekip gerekmediği
Temizlikten sonra spam kodların bıraktığı yük veya bozulan önbellek ayarları nedeniyle site yavaş kalabilir; bu durumda hız optimizasyonu ve performans geliştirme ayrı bir kalem olarak değerlendirilir.
Siteyi Güvenle Yeniden Yayına Alalım
Bir belirtinin hack olup olmadığını sormak ya da temizliği başlatmak için aynı numaradan ulaşılabilir; kapsam ve teklif ilk incelemeden sonra paylaşılır.
İlgili rehberler
- Site hacklendi mi, nasıl anlaşılır?
- WordPress virüs tarama ve temizleme
- Site başka siteye yönlendiriyorsa
- WordPress güvenliği: katman katman önlemler
- WordPress yedekleme nasıl yapılır?
- Yıllık WordPress bakım ve güncelleme
- WordPress kritik hata nasıl çözülür?
- Veritabanı bağlantısı kurulurken hata oluştu
- WordPress admin paneline giriş yapılamıyorsa
- İstanbul WordPress uzmanı
Sıkça Sorulan Sorular
WordPress sitem hacklendi, ilk olarak ne yapmalıyım?
İlk olarak belirti kayda geçirilir, sitenin bulaşık hâliyle tam yedeği alınır ve tüm yönetici şifreleri sıfırlanır. Ardından hosting firmasına haber verilir, siteye giriş yapılan bilgisayar taranır ve Search Console’daki Güvenlik sorunları raporu kontrol edilir. Dosyaları aceleyle silmek, saldırının kaynağını gösteren izleri yok edebilir.
Sitem neden Google'dan gelenleri başka sitelere yönlendiriyor?
Bu durum genellikle .htaccess, tema dosyaları veya veritabanına eklenmiş koşullu yönlendirme kodundan kaynaklanır. Bu kodlar çoğu zaman yalnızca arama motorundan ya da mobilden gelen ziyaretçiyi yönlendirdiği için site sahibi sorunu kendi tarayıcısında göremeyebilir.
Google'daki "Bu site saldırıya uğramış olabilir" uyarısı nasıl kaldırılır?
Site tamamen temizlendikten sonra Search Console’daki Güvenlik sorunları raporundan inceleme isteği gönderilir. Google’a göre inceleme birkaç gün ile birkaç hafta arasında sürebilir ve sorunun düzeldiği doğrulandığında uyarı kaldırılır.
Hacklenmiş site SEO sıralamasını etkiler mi?
Evet, etkileyebilir. Google saldırıya uğramış içeriği sonuçların dışında tutmaya çalışır, etkilenen sayfalarda uyarı etiketi gösterebilir ve Chrome ziyaretçiye uyarı ekranı açabilir. Temizlik ve inceleme isteği ne kadar erken yapılırsa bu etki o kadar kısa sürer.
Japonca spam sayfalar sitemde nasıl oluştu?
Bu sayfalar Japonca anahtar kelime hack’i olarak bilinen saldırıyla oluşturulur. Saldırgan rastgele adlı klasörlerde otomatik üretilmiş sayfalar açar ve çoğu zaman kendini Search Console’a mülk sahibi olarak ekler; temizlikte bu yetkinin de kaldırılması gerekir.
Temizlenen site tekrar hacklenir mi?
Giriş yolu kapatılmadıysa tekrar hacklenme riski yüksektir. Güncel çekirdek ve eklentiler, lisanslı kaynak, iki adımlı doğrulama, panelden dosya düzenlemenin kapatılması ve site dışında saklanan düzenli yedek bu riski önemli ölçüde azaltır.
Hack temizliği ne kadar sürer?
Süre; temiz yedeğin olup olmamasına, bulaşmanın veritabanına yayılıp yayılmadığına ve spam sayfa sayısına göre değişir. Acil durumlarda aynı gün ilk müdahale planlanır, tam kapsam ise ilk incelemeden sonra netleştirilir. Google’ın inceleme süresi bu sürenin dışındadır.
WordPress hacklenmiş site kurtarma fiyatı neye göre belirlenir?
Fiyat; yedek durumu, bulaşmanın derinliği, hosting hesabındaki site sayısı, WooCommerce veya üyelik gibi yapılar ve Google uyarısının kapsamına göre belirlenir. Ücret duruma göre 3.000–10.000 TL arasındadır; kesin tutar ilk inceleme sonrasında yazılı teklifle paylaşılır.
WordPress hack temizliği kaç TL?
Onur Freelance’ta WordPress hack temizliği duruma göre 3.000–10.000 TL arasındadır. Temiz yedek, bulaşmanın veritabanına yayılıp yayılmadığı, spam sayfa sayısı ve aynı hosting hesabındaki site sayısı tutarı belirler. Ön inceleme ücretsizdir; kesin tutar temizlikten önce yazılı olarak paylaşılır.
Bizi Arayın
Detaylı bilgi için bizi arayın.
Sizi, Biz Arayalım!
Numaranızı paylaşın sizi, biz arayalım!
