Hacklenmiş WordPress Sitenizin Arka Kapılarını Nasıl Tararsınız?

Bir Arka Kapı tarayıcısı mı arıyorsunuz?

Web sitenizin saldırıya uğradığını öğrenmek korkunç bir şey. Sitenizin güvenliği ihlal edildiğinde, bilgisayar korsanları onu kötü niyetli faaliyetler yürütmek veya ziyaretçilerinizi web sitelerine yönlendirmek için kullanır. Sadece bu değil, Google saldırıya uğramış sitenizi öğrendiğinde sitenizi kara listeye alır ve barındırma sağlayıcınız bile onu askıya alır.

Açıkçası, web sitenizi bir kez hacklemek yeterince zor, defalarca saldırıya uğramak bir kabus. Bu işte yalnız değilsin. Son on yılda araştırdığımız yüzlerce ve binlerce saldırıya uğramış WordPress sitesinin %75'inden fazlasında en az bir arka kapı yüklüydü. Bu yazıda, kötü amaçlı yazılımları nasıl tarayacağınızı ve web sitenizdeki arka kapıları nasıl bulacağınızı açıklayacağız.

TL; DR

Arka kapılarınız varsa ve yalnızca enfeksiyonu temizlemek ve siteyi düzeltmek istiyorsanız, WordPress Arka Kapı Kaldırma Eklentimizi (MalCare) yükleyebilirsiniz. Sitenizi anında temizler ve kısa sürede yeniden çalışır duruma getirir.

Hackerlar Neden Arka Kapı Oluşturur?

Çalışmalar, eklentilerdeki güvenlik açıklarının WordPress web sitelerinin saldırıya uğramasının önemli bir nedeni olduğunu ortaya koyuyor. Web sitenize erişim sağladıktan sonra, bilgisayar korsanları sessizce kötü amaçlı bir koddan başka bir şey olmayan bir arka kapı kurar. Arka kapılar küçük ve gizlidir ve bilgisayar korsanlarına gelecekte siteye giriş noktası sağlar. Ayrıca arka kapıları bulmanın gerçekten zor olduğundan emin olurlar.

Arka Kapıları Bulmak Neden Bu Kadar Zor?

WordPress dosyalarınızdan veritabanınıza kadar web sitesinde herhangi bir yerde bulunabilir. Tanımlamayı zorlaştıracak ve kötü amaçlı olmayan bir kod olarak kolayca karıştırılabilecek şekilde tasarlanmıştır. Bir web sitesinde birden fazla arka kapı olabilir ve bunları manuel olarak bulmak samanlıkta iğne aramak gibidir.

Gizli bir arka kapı bulmak samanlıkta iğne aramaya benzer. Sadece çok güçlü bir tarayıcı, onu bulmak için ellerini yeterince derine daldırabilir. Tweetlemek için tıklayın

Bir WordPress web sitesinde kötü amaçlı yazılım ve arka kapılar nasıl bulunur?

Yukarıda belirtildiği gibi, arka kapılar karmaşıktır ve iyi gizlenme eğilimindedir. Dolayısıyla bu arka kapıları tanımlamak için çok güçlü araçlara ihtiyacımız var. Manuel tarama yapmayı deneyebiliriz. Bu biraz para kazandırabilir, ancak bazılarını kaçırma ihtimalimiz yüksek. Bir tanesini kaçırsak bile, bilgisayar korsanı sitenize yeniden bulaşmak için onu kullanacak ve sizi ilk başa geri getirecektir. Ayrıca, bilgisayar korsanı diğer kötü amaçlı yazılım türlerini geride bırakmış olabilir. Arka kapıları tek başına belirlemek ve kaldırmak, web sitenizi hack'siz hale getirmez.

Bütün bunların üzerine, hata yapma olasılığı vardır. Tüm bunları göz önünde bulundurduğunuzda, arka kapıların taranması ve temizlenmesi bir güvenlik eklentisi tarafından daha iyi yapılmalıdır. Şimdi, bir sonraki adım, iyi bir WordPress güvenlik eklentisi seçmektir.

Arka kapıları enjekte etmenin tüm amacı, bilgisayar korsanlarının sitenize fark edilmeden gizlice girebilmesidir. Arka kapıyı gizlemek için ekstra özen gösteriyorlar, bu da onları bulmayı ve hatta tanımlamayı gerçekten zorlaştırıyor. Yalnızca güçlü bir kötü amaçlı yazılım tarayıcısı, gizli arka kapıları bulabilir.

Bilgisayar korsanları her zaman girip sömürebilecekleri savunmasız web siteleri ararlar. Web sitenizin saldırıya uğradığından ve bir arka kapıdan bulaştığından şüpheleniyorsanız, web sitenizi hemen düzeltmeniz gerekir. Sitenizi düzeltmek için bir güvenlik eklentisi kullanabilirsiniz.

Bir WordPress güvenlik eklentisi 3 temel görevi yerine getirir – tarama, temizleme ve önleme. Ancak tüm eklentiler aynı şekilde taramaz, temizlemez veya korumaz. Bazıları diğerlerinden daha iyi bir iş çıkarıyor. Bir sonraki bölümde, arka kapıları tarayıp temizleyebileceğiniz güçlü bir kötü amaçlı yazılım tarayıcı ve temizleyici göstereceğiz.

Arka Kapı Tarayıcısı Kullanmak

Gerçekten iyi bir arka kapı tarayıcı arıyorsanız, nasıl tarama yaptıklarına bakın. Bazı tarayıcılar yalnızca bilinen kötü amaçlı yazılımları veya arka kapıları aramak için siteyi gözden geçirir ve diğerleri yeni, karmaşık ve gizli kötü amaçlı yazılımları aramak için derinlere iner . MalCare gibi derin bir tarayıcı, gizli kötü amaçlı yazılım aramanın ötesine geçer. Tarayıcı, kodların modelini analiz eder ve bir kodun kötü amaçlı olup olmadığını belirlemek için davranışını kontrol eder. Bu, birçok güvenlik eklentisinin yaptığı gibi, herhangi bir iyi kodu arka kapı olarak işaretlememelerini sağlar. Web sitesi tarayıcısının nasıl performans gösterdiğini görelim –

Saldırıya uğramış bir WordPress sitesini taramak için aktif güvenlik eklentisini yükleyin. Ardından sitenizi MalCare panosuna ekleyin. Araç ilk taramasını başlatacak ve bu biraz zaman alabilir. Ancak işlem tamamlandığında, tarayıcı kötü amaçlı yazılım tespit edip etmediğini size bildirir. Arka kapılar bir tür kötü amaçlı yazılımdır.

MalCare yalnızca arka kapıları taramakla kalmaz, aynı zamanda sitenizde bulunabilecek tüm diğer kötü amaçlı yazılımları da algılar.

Tüm kötü amaçlı yazılımlar ve arka kapılar algılandıktan sonra, bir sonraki belirgin adım bunları kaldırmaktır.

Genel olarak, saldırıya uğramış bir web sitesini temizlemek için güvenlik eklentisi sağlayıcısıyla iletişime geçmeniz ve web sitenize wp-admin erişimi vermeniz gerekir. Dürüst olmak gerekirse, bu sorunu çözmenin en iyi yolu bu değil. Bir yabancıya erişim izni vermek, güvenlik açısından asla iyi bir fikir değildir. Ayrıca, çoğu güvenlik eklentisinin kötü amaçlı kodları web sitenizden kaldırması birkaç gün içinde 24 saat sürer. Google sitenizi kara listeye alma şansı bulamadan en kısa sürede web sitenizi temizlemeniz sizin yararınızadır.

Arka kapıları anında kaldırmak istiyorsanız, MalCare en iyi seçeneğinizdir. Otomatik Temizleme'yi seçerek kendiniz başlatabileceğiniz bir WordPress kötü amaçlı yazılım temizleme hizmeti sunar. Birkaç dakika içinde, tüm arka kapıyı ve kötü amaçlı yazılımları, hiç terlemenize gerek kalmadan kaldırır.

Gelecekteki Arka Kapı Hack'lerini Önleme

Arka kapıyı kaldırmak geçici bir çözümdür. Web siteniz tekrar saldırıya uğrayabilir ve birisi web sitenize bir arka kapı enjekte edebilir, bu da aynı sorunlara tekrar tekrar neden olur. Bu döngüyü kırmanın anahtarı, web sitenizin nasıl saldırıya uğradığını bulmak ve ardından düzeltmektir.

Saldırıya üç şey neden olmuş olabilir –

1. 1. Güvenlik açığı bulunan eklentiler ve temalar
   2. Web barındırma saldırıya uğradı
   3. Zayıf kimlik bilgilerini kullanma

1. Eklentileri ve temaları kaldırın

Eklentilerin ve temaların ne sıklıkla güncelleme aldığını fark etmiş olmalısınız. Güncellemeler performansı artırmaya, yeni özellikler eklemeye ve en önemlisi hataları veya güvenlik sorunlarını düzeltmeye yardımcı olur. Özellikle düzinelerce web sitesi çalıştıranlar için güncelleme sıklığına ayak uydurmak zor olabilir. Eklenti veya temada bir güvenlik açığı varsa ve bunu güncellemediyseniz, sitenizi bilgisayar korsanlarına karşı savunmasız bırakır (önerilen okuma – WordPress güncellemeleri) . Tüm temalarınızı ve eklentilerinizi hemen güncelleyin. Ayrıca site temalarınızı ve eklentilerinizi kötü amaçlı yazılımlara karşı düzenli olarak tarayın. Gelecekte, web sitenizi haftada bir veya iki kez güncellemeyi alışkanlık haline getirmek daha iyidir. Bu sizin için biraz fazlaysa, bir WordPress yönetim hizmeti kiralamayı düşünün.

Yasadışı olarak ücretsiz olarak indirdiğiniz bir premium tema veya eklenti kullanıyorsanız, kaldırın. Çoğu, bilgisayar korsanlarının web sitenizi kontrol etmek için kullanabilecekleri kötü amaçlı yazılımlara bulaştığından, genel bir kural olarak yasa dışı yazılımları kullanmaktan kaçının.

2. Barındırma sağlayıcınıza danışın

Çoğumuz barındırma sağlayıcılarının saldırıya dayanıklı olduğunu düşünüyoruz. Bu doğru değil. Web sunucuları en iyi önlemleri alır ve iyi uygulamaları takip eder, ancak bunlar saldırıya dayanıklı değildir. Güvenlik ihlali yaşayan tanınmış barındırma sağlayıcılarını okumak yaygın değildir, ancak olabilir. 2018'de Hetzner adlı bir Alman barındırma sağlayıcısı iki kez saldırıya uğradı. Aynı yıl, popüler bir sağlayıcı olan Daniel's Hosting de aynı kaderi paylaştı. Sonuç olarak, barındırma sağlayıcısının sonundaki bir ihlal, web sitenize saldırıya uğramış erişim vermiş olabilir. Web barındırıcınızla görüşmenizi öneririz.

3. Güçlü kimlik bilgileri kullanın

2018'de Kanye West, BT güvenliği dünyasında iyi bir nedenle manşetlerde bulundu. ABD Başkanı ile görüşmesi sırasında 000000 koduyla akıllı telefonunun kilidini açarken kameraya kaydetti. İnternet hikayeyle havaya uçtu!

Kanye, Oval Ofis'teki TV kameralarından önce iPhone'unun kilidini açtı. Ve şifresi art arda sadece 0'dır pic.twitter.com/mOAbhRLr7s

— Steve Kopack (@SteveKopack) 11 Ekim 2018

Çoğumuz karmaşık kimlik bilgilerini bir engel olarak görüyoruz çünkü hatırlaması zor. Ancak zayıf kimlik bilgileri, akıllı telefonunuzu (veya bu durumda bir web sitesini) hacklemeyi çocuk oyuncağı haline getirir. Bir web sitesi yöneticisi olarak benzersiz bir kullanıcı adı ve güçlü şifreler kullanmalısınız. Ayrıca, web sitenizin kullanıcılarının zayıf bir şifre kullanamayacakları bir yerde güçlü bir şifre politikası uygulayabilirsiniz.

Bunların yanı sıra sitenizi HTTP'den HTTPS'ye taşımak, bir güvenlik eklentisi kurmak, giriş sayfasını korumak gibi birkaç güvenlik önlemi daha alabilirsiniz.

Çözüm

Rehberimizin size yardımcı olabileceğini ve önleyici tedbirleri nasıl alacağınızı göstereceğini umuyoruz. WordPress siteniz için daha iyi güvenlik önlemleri almayı düşünüyorsanız, buradan WordPress Güvenlik kılavuzumuza göz atabilirsiniz.