WordPress Siteniz Tehlike Altında Kaldıktan Sonra Nasıl Onarılır

Güvenliği ihlal edilmiş bir WordPress sitesini nasıl düzelteceğiniz aşağıda açıklanmıştır

Bir süredir web sitenizi başarılı bir şekilde yönetiyorsunuz ve aniden saldırıya uğradığını fark ediyorsunuz. Bu, web sitesi sahipleri, özellikle de işlerini çevrimiçi olarak yürütenler için bir kabustan başka bir şey değildir. Bugün web sitelerini çalıştırmanın kaba gerçekliği, her zaman ve her yerden saldırıya uğrayabilmeleridir.

Şu anda WordPress, dünyadaki çoğu web sitesine diğerlerinden daha fazla güç veriyor. W3techs'e göre WordPress, CMS pazar payının %58,55'ine sahip – diğer tüm sistemlerin toplamından daha fazla. Bu ezici popülerlik nedeniyle, WordPress doğal olarak web üzerinde en çok saldırıya uğrayan CMS haline gelir.

Güvenliği ihlal edilmiş WordPress web siteniz, işletmeniz ve okuyucularınız üzerinde büyük bir etkiye sahip olabilir. Arama motoru sıralamanız büyük ölçüde düşebilir, okuyucularınız virüslere maruz kalabilir, kabul edilemez web sitelerine yönlendirmeler nedeniyle itibarınız lekelenebilir veya daha da kötüsü, site verilerinizin tamamını kaybedebilirsiniz.

WordPress Sitenizin Hacklendiğini Nasıl Anlarsınız?

Web sitenizin temel güvenliği uygulanmış olsa bile, kötü niyetli kişiler çeşitli hileler ve boşluklar kullanarak olası erişim noktalarından içeri girebilir. Bu nedenle, WordPress sitenizi düzeltmeye devam etmeden önce, web sitenizin gerçekten saldırıya uğradığını söyleyen yadsınamaz işaretleri bulalım. Aşağıda bazı belirgin uyarı sinyalleri verilmiştir:

• İstenmeyen ve beklenmeyen kullanıcılar sitenize giriş yaptı
• Yönetici hesabınıza erişemezsiniz
• Web sitesi trafiği aniden düşüyor
• Site başka bir URL'ye yönlendiriyor
• Bir anda ortaya çıkan gereksiz pop-up'lar
• Site sürekli donuyor
• Tarayıcıda hatalar görünüyor
• Ana sayfanız başka bir web sitesinin içeriğini gösteriyor

Sitenizin güvenliğinin nasıl ihlal edildiğine bakılmaksızın, saldırıyı keşfettikten sonra en önemli hedefleriniz sitenizi onarmak, hasarı ortadan kaldırmak ve bir daha olmasını önlemektir.

Güvenliği İhlal Edilmiş Bir WordPress Sitesi Nasıl Onarılır

Bir WordPress hackini temizlemek ve düzeltmek için bazı etkili ipuçları:

1. Hack'i tanımlayın ve bulun

WordPress, Joomla ve Drupal gibi diğer CMS'lere kıyasla çok daha güvenli ve tercih edilen bir platformdur. Bu nedenle, WordPress'te bir web sitesi geliştirmek, web sitenizi bilgisayar korsanlarından korumak için en iyi seçenektir. Ancak WordPress web sitenizi düzeltmenin bir sonraki mantıklı adımı, hack'i belirlemek ve bulmaktır. Onarım işiyle ilgili uzmanlığınız yoksa, bu stresli bir iş olabilir. Ancak teknoloji konusunda o kadar bilgili olmasanız bile, sitenizin dosyalarını ve kodunu sorun için inceleyebilirsiniz. Tanımlama kolaydır ve aşağıdaki durumlarda hack'i onaylayabilirsiniz: yönetici panelinize erişemiyorsanız; arama motorları web sitenizi güvensiz olarak işaretledi ve web siteniz başka bir siteye yönlendiriyor.

Çoğu durumda, siber suçlular üç kritik noktaya saldırır: .htaccess dosyaları; .php dosyaları; medya dosyaları. Bu siteler, özellikle sitenizin dosya klasörlerini karıştıran gereksiz dosyalarınız varsa, bilgisayar korsanları tarafından istismar edilmeye oldukça yatkındır. Bilgisayar korsanları, kötü amaçlı sitelere gizli bağlantılar ekleyebilir veya doğrudan bu dosyalara kod gömebilir. Onlar tarafından kullanılan böyle tehlikeli bir hile, kodu, çoğunlukla .php dosyalarının sonunda, base64 kodlamasıyla şifrelemektir. Bu, bağlantıları, kötü amaçlı yazılımları ve diğer kötü amaçlı kodları gizler.

2. Barındırma şirketinize başvurun

İlk etapta güvenilir bir web barındırma şirketi seçmek, web sitenize yapılacak herhangi bir siber saldırıyı etkili bir şekilde önleyebilir. Bununla birlikte, hack yine de herhangi bir zamanda gerçekleşebilir. Bu durumda, barındırma şirketinize danışmak, atılması gereken makul bir adımdır. Onlardan çok yardım alabilirsiniz. Destek personelinin daha önce benzer sorunlarla uğraşmış olma ihtimali oldukça yüksektir, bu yüzden bu sefer de tam donanımlı olmaları gerekir. O zaman tek yapman gereken onların talimatlarını takip etmek. Bazen hack, özellikle de paylaşılan barındırma kullanıyorsanız, sitenizden daha fazlasını etkilemiş olabilir. Barındırma sağlayıcınız, saldırının nasıl ortaya çıktığı, arka kapının nerede saklandığı vb. gibi saldırılar hakkında size ek bilgiler de verebilir.

3. Kalanların bir yedeğini oluşturun ve ondan geri yükleyin

Saldırıya uğramış bir sitenin yedeğini almayı garip ve mantıksız bulabilirsiniz, ancak gerçek şu ki, hala bozuk sistem dosyalarından çok daha fazlasını içeriyor. Bazı barındırma sağlayıcıları, saldırıya uğramış web sitelerini sunucularından otomatik olarak siler. Görüntüler ve diğer ortamlar bir kez gittikten sonra değiştirilmesi zor olduğundan, bunların bir kopyasını yine de saklayabilirsiniz. Bunun için WordPress için birçok yedekleme çözümü var ve ayrıca WordPress'i manuel olarak da yedekleyebilirsiniz. Ayrıca bir çökme veya hack durumunda, önceki sürümü yedekten geri yükleyebilirsiniz. Son yedekleme tarihinden sonra yapılan değişiklikleri kaybedecek olsanız bile, elinizde hiç yoktan çok bir şey var.

4. Web sitenizi tarayın ve kötü amaçlı yazılımı kaldırın

Kötü amaçlı yazılım kaldırılmadan önce tüm web sitenizi taramak çok önemlidir. Bu adım önemlidir, çünkü herhangi bir eklenti veya temanın düzenli olarak güncellenmemesi durumunda, bilgisayar korsanlarının WordPress web sitenize erişmek için eski dosyaları kullanma olasılığı vardır. Bu nedenle, sitenizde önceden iyi bir WordPress güvenlik eklentisinin kurulu olması iyi bir fikirdir. Her neyse, kötü amaçlı yazılım taramaları için tarayıcı araçlarını kullanabilirsiniz. Bu araçlar, web sitelerinizin sayfa sayısındaki düzensiz yönlendirmeleri, istenmeyen postaları, kötü amaçlı yazılım yönlendirmelerini, kötü amaçlı kodları, arka kapıları ve diğer birkaç güvenlik sorununu arar.

5. Şifrelerinizi ve gizli anahtarlarınızı değiştirin

WordPress sitenizle ilgili tüm şifreleri değiştirdiğinizden emin olun. Bu, WP panonuza, cPanel'inize, MySQL veritabanınıza, FTP'ye, Barındırma Kontrol Panelinize, SSH hesaplarınıza ve birinin web sitenize erişmesine yardımcı olabilecek diğerlerine erişmek için parolayı içerir. Bu, sitenizi daha da güvenli hale getirecek ve bilgisayar korsanlarının sitenize yeniden erişim sağlamak için eski şifreleri kullanmasını önlemeye yardımcı olacaktır. Her zaman güçlü bir parola kullanmanız şiddetle tavsiye edilir. Ardından, WordPress web sitenizin güvenli ve emniyetli olduğundan emin olmak için gizli anahtarlarınızı ve tuzlarınızı değiştirin. Yeni bir güvenlik anahtarı oluşturduktan sonra “ wp-config.php dosyanıza ” eklemeniz gerekir.

Son düşünceler

Saldırıya uğramak, özellikle işleri web sitelerine bağlı olan web sitesi sahipleri için en can sıkıcı deneyimlerden biridir. WordPress en popüler CMS olduğundan, bilgisayar korsanları sıklıkla onu hedefler. Ancak sitenizin güvenliğini ciddiye alarak bunu önlemeye yardımcı olabilirsiniz.

This content has been Digiproved © 2018 Tribulant Software