WordPress Siteniz Hacklendiğinde Ne Yapmalısınız?

Her gün çevrimiçi olduğumuzda karşılaştığımız güvenlik riskleri bize her zaman hatırlatılıyor. İster VoIP hizmetlerinden yararlanıyor olalım, ister sadece aile ve arkadaşlarla iletişim halinde kalmaya çalışalım, gizliliğimize yönelik sürekli tehditleri aklımızda tutmamız gerekiyor. Kendi WordPress sitenizi yönetiyorsanız, saldırıya uğrama ihtimalinin her zaman olduğunu bilmelisiniz. Ancak farkındalık bir şeydir, gerçekten olması durumunda ne yapacağını bilmek tamamen başka bir şeydir.

Ofis teknolojilerinden işbirliği araçlarına kadar her şeyi kapsayan çok çeşitli WordPress siteleriyle , olası bilgisayar korsanları için birçok potansiyel hedef var. Ve gerçekten de, her gün daha fazla WordPress sitesi saldırıya uğruyor. O halde kendinize şunu sormalısınız: Sizinki de aynı akıbete uğrarsa ne gibi önlemler alacaksınız? WordPress, internetteki en çok saldırıya uğrayan içerik yönetim sistemidir (CMS), bu yüzden hazırlıklı olmalısınız. Tabii ki, yerinde sağlam güvenlik önlemleri almak önemlidir. Ancak bilgisayar korsanları son derece beceriklidir ve her zaman istismar etmek için yeni boşluklar ve zayıflıklar bulabilir.

Ayrıca, saldırıya uğramak, özellikle bir çevrimiçi mağaza işletmeye çalışıyorsanız, potansiyel olarak büyük bir itibar hasarına neden olabilir . Açılış sayfanız saldırıya uğrar ve diğer sitelerin tanıtımını yapmak, yasa dışı sarf malzemeleri satmak veya yalnızca başka bir siteye yönlendirmek için kullanılırsa, bu yalnızca müşterilerin gözünde size zarar verebilir. Ne de olsa tüketiciler dikkatli ve ihtiyatlı bir gruptur – web sitenizin itibarlı olmadığını gösteren herhangi bir şey (sizin hatanız olmasa bile) güvenlerini büyük ölçüde zedeleyebilir. Bu, büyük olasılıkla geleneklerini başka bir yere taşıyacakları ve size değerli bir gelire mal olacakları anlamına gelir.

Diyelim ki en kötüsü oldu ve WordPress siteniz hacklendi. Sonra ne yaparsın? Hangi adımları atmanız gerektiği konusunda daha iyi bir fikir edinmenize yardımcı olmak için, bazı önemli ipuçları sağlayan bu kullanışlı kılavuzu bir araya getirdik. Daha fazlasını öğrenmek için okumaya devam edin.

WordPress sitenizin saldırıya uğradığını gösterir

Başka bir şey yapmadan önce, WordPress sitenizin bir bilgisayar korsanı tarafından başarıyla ihlal edildiğini gösteren bazı açıklayıcı işaretleri listelemeye değer. Her zaman hemen aşikar değildir (en azından düşündüğünüz kadar açık değildir), bu nedenle sitenizin saldırıya uğradığına dair olası işaretlerin farkında olmak iyi bir fikirdir. İşte dikkat etmeniz gereken bazı eşantiyonlar:

• Giriş yapamazsınız. WordPress sitenize giriş yapamadığınızı fark ederseniz, bir bilgisayar korsanı girmiş ve şifreyi değiştirmiş olabilir. Ancak, elbette, onu yeni unutmuş olabilirsiniz (bir süredir girmek zorunda kalmadıysanız, yapması kolaydır). Yani, sadece bu olmadığından emin olun! Şifrenizi sıfırlamayı deneyin ve hesabınıza bu şekilde erişip erişemeyeceğinizi görün. Değilse, saldırıya uğramış olabilirsiniz.

• Siteniz başka bir yere yönlendiriliyor. Bilgisayar korsanları, başkalarının sitelerine erişim sağladıktan sonra genellikle kendi sitelerine yönlendirilirler. WordPress siteniz insanları başka bir yere yönlendiriyorsa veya eklemediğiniz şüpheli bağlantılar varsa bu, sitenin saldırıya uğradığının iyi bir göstergesi olabilir. Bununla birlikte, değişiklikleri kendileri yapmadıklarını diğer site yöneticileriyle kontrol ettiğinizden emin olun.
• Siteniz farklı görünüyor. WordPress sitenizin aniden bıraktığınızdan tamamen farklı göründüğünü fark ederseniz, saldırıya uğramış olabilir. Yine, başka birinin web siteniz için yönetici ayrıcalıkları varsa, sonuçlara varmadan önce değişiklikleri onlara sorun. Size söylemeden tasarımı değiştirmiş olabilirler.

Alternatif olarak, tarayıcınız veya Google, web sitenizin bir güvenlik ihlaline maruz kalmış olabileceğini size bildirmek için bir uyarı görüntüleyebilir. Ayrıca aniden sitenin normalde olduğundan çok daha yavaş çalıştığını fark edebilirsiniz; bu yine bir bilgisayar korsanının güvenlik düzenlemelerini ihlal ettiğinin bir göstergesi olabilir.

Saldırıya Uğramış Bir WordPress Sitesi Nasıl Onarılır

Son yıllarda etrafımızda meydana gelen dijital dönüşüm hakkında çok şey duyduk . Sonuç olarak iş yapma ve birbirimizle iletişim kurma şeklimizdeki hızlı değişiklikleri hepimiz kendi gözlerimizle gördük. Bu, daha geniş bir tüketici tabanına ulaşmak için tüm doğru şeyleri yaptığınızda, yalnızca kendinizi bir bilgisayar korsanının kötü niyetli niyetleri tarafından çözülmemiş olarak bulmanızı iki kat daha sinir bozucu hale getirir.

Ancak sitenizin saldırıya uğraması için yeterince şanssız olsanız bile, hemen paniğe kapılmanıza gerek yok. Durumu kontrol altına almak ve bilgisayar korsanlarına karşı üstünlüğü yeniden kazanmak için atabileceğiniz adımlar var. İşte ne yapacağınıza dair kısa ve adım adım bir çalışma.

Sakin Olun ve Hack'i Belirleyin

Belirttiğimiz gibi, yapmanız gereken ilk şey sakin bir kafa tutmaktır. Saldırıya uğradığınızdan şüphelendiğinde hayal gücünüzü serbest bırakmak kolaydır, ancak durumu kavrama çabalarınızda size yardımcı olmaz. Siteniz saldırıya uğramış olsa bile – ve başka bir şey yapmadan önce bunu belirlemeniz gerekir – bu her şeyin kaybolduğu anlamına gelmez.

Bu nedenle, yapmanız gereken bir sonraki şey, saldırının doğasını ve nasıl gerçekleştiğini belirlemektir. Sitenizin saldırıya uğradığını nasıl bileceğiniz konusunda daha önce değindiğimiz noktaları bir düşünün. Giriş yapabilir misin? Site başka bir yere mi yönlendiriliyor? Farklı mı görünüyor? Google'dan veya tarayıcınızdan herhangi bir uyarı alıyor musunuz? Daha sonra ihtiyaç duyacağınız için ilgili bilgileri not edin.

Hosting Firmanızla İletişime Geçin

Şüphelendiğiniz bilgisayar korsanlığı hakkında daha fazla bilgiye sahip olduğunuzda, yapmanız gereken bir sonraki şey barındırma şirketinizle iletişime geçmektir. Bu tür durumlarla başa çıkmaya alışacaklar – unutmayın, hack'ler çok yaygındır – bu yüzden onları çok yararlı ve bilgili bulmalısınız. Durumu onlara açıklayın ve atmanız gereken sonraki adımlar hakkında daha fazla bilgi isteyin. Ekranı çevrimiçi paylaşmanızı isteyebilirler , bu nedenle size verebilecekleri talimatları izleyin.

Web sitenizin paylaşılan bir sunucuda barındırıldığı durumlarda, bilgisayar korsanının WordPress sitenize aynı sunucudaki başka bir site üzerinden erişip erişmediğini tespit edebilmelisiniz. Barındırma şirketiniz konuyu sizin için araştırmalı ve oradan size ihlalin nasıl gerçekleştiği hakkında bilgi verebilmelidir. Bu, sitenize erişim kazandıkları arka kapıyı nerede bulacağınızı içerebilir. Saldırıya uğradığınızdan şüpheleniyorsanız , onları iletişim merkezi çözümleri aracılığıyla acil olarak arayın.

Sitenizin Eski Bir Sürümünü Yedekten Geri Yükleyin

İşine yarayacak herhangi bir güvenlik uzmanı (muhtemelen yüzleri maviye dönene kadar) düzenli yedekleme yapmanın önemi hakkında size bilgi verecektir. Bunlar hayati önem taşır çünkü sitenizi, siteniz ihlal edilmeden önceki eski bir sürümü kullanarak geri yüklemenize izin verebilirler. Bir hack durumunda, bu muhtemelen her şeyi tekrar yoluna koymanıza yardımcı olmak için çok değerli olacaktır. Kullanabileceğiniz bir yedeğiniz yoksa, hack'i manuel olarak kaldırabilirsiniz. Ancak bu, zaman alan bir prosedürdür – bu nedenle düzenli yedekleme yapmak çok önemlidir.

Eski bir yedekten geri yükleme yapmak, tüm sitenin o sürüme geri dönmesi anlamına gelir. Yedeklemeyi oluşturduğunuz zaman ile sitenizin saldırıya uğradığı zaman arasında yaptığınız tüm değişiklikler kaybolacaktır. Bu nedenle düzenli aralıklarla yedeklemeler oluşturmak çok önemlidir, böylece bir saldırıdan sonra sitenizi geri yüklemeniz gerektiğinde herhangi bir kesintiyi en aza indirebilirsiniz. Sitenizi geri yüklemek, bilgisayar korsanlarının yararlandığı güvenlik açıklarını ortadan kaldırmaz, bu nedenle geri yüklemeyi tamamladıktan sonra güvenlik önlemlerinizi güçlendirmeniz gerekir.

Kötü Amaçlı Yazılımları Tara ve Kaldır

Eski dosyalar, bilgisayar korsanlarına bir web sitesine nispeten kolay erişim sağlayabilir. Bu erişimi kazandıktan sonra, gelecekte kullanmaya devam edebilecekleri bir arka kapı oluşturabilirler (normal kimlik doğrulamasını atlamalarına izin verir). Bilgisayar korsanlarının bu şekilde sitenize erişmesini engellemenin en etkili yolu, dosyalarınızı düzgün bir şekilde güncel tutmaktır. Etkin olmayan veya güncel olmayan WordPress temalarını ve eklentilerini düzenli olarak sildiğinizden emin olun ; bu, bilgisayar korsanlarına daha az fırsat sağlayacaktır.

Kullanıcı İzinlerini Kontrol Edin ve Şifreleri Değiştirin

Sitenizin kontrolünü yeniden kazandıktan, geri yükledikten ve kötü amaçlı yazılımlardan temizledikten sonra, siteye tam olarak kimin erişimi olduğunu kontrol etmeniz gerekir. Yalnızca yönetici ayrıcalıklarına ihtiyaç duyan kişilerin bunlara sahip olduğundan emin olun. Sitenizle ilişkili tüm şifreleri ve güvenlik anahtarlarını değiştirin. Sizinle diğer yöneticiler arasındaki iletişimin güvenli ve gizli tutulması için tüm video konferans güvenlik düzenlemelerinin sağlam olduğundan emin olun.

Ayrıca, yeni şifreler seçerken, bunların uygun şekilde güçlü ve sağlam olduğundan emin olmak isteyeceksiniz. Bir şifre oluşturucu, olası bilgisayar korsanlarını kandırmak için yeterince güçlü bir kombinasyon bulmanıza yardımcı olmalıdır.

(Bu, RingCentral ABD'den John Allen'ın konuk yazısı katkısıdır.)

Biyografi: John Allen – RingCentral ABD
John Allen, küresel bir UCaaS, VoIP ve telekonferans hizmetleri sağlayıcısı olan RingCentral'da Direktör ve Global SEO'dur. Dijital pazarlama programları oluşturma ve optimize etme konusunda 14 yılı aşkın deneyime ve kapsamlı bir geçmişe sahiptir. Hubspot ve Toolbox gibi web siteleri için yazmıştır.