ev borcu WordPress sitesi
WordPress Sitenizin Saldırıya Uğradığının 12 Büyük İşareti
WordPress sitenizin saldırıya uğradığını nasıl anlarsınız?
Sitenizin güvenliğinin sağlam olup olmadığını kontrol etmek için fark edebileceğiniz sinyaller vardır.
Doğru zamanda harekete geçerek çevrimiçi varlığınızı herhangi bir ciddi hasardan koruyabilirsiniz.
WordPress sitesinin neden saldırıya uğradığını okuyun?
WordPress sitenizin saldırıya uğradığını gösteren işaretler:
Bu yazıda, WordPress sitenizin saldırıya uğradığını gösteren bazı işaretler göreceğiz.
- Ana Sayfa Değiştirildi
- WordPress Girişi
- Site Çevrimdışı oluyor
- yeniden yönlendirme
- Web Tarayıcı Uyarıları
- Arama Konsolu Uyarıları
- Arama Sonuçları
- Bilinmeyen Bağlantılar Eklendi
- Pop-up Reklamlar
- Bilinmeyen Kullanıcı Hesapları
- e-postalar
- Trafik Artışı veya Düşüşü
Ana Sayfa Değiştirildi
Bilgisayar korsanları genellikle sitede görünür değişiklikler yapmazlar. Siteye girdikten sonra radarın altına girmek istemiyorlar.
Ancak ana sayfanız olması gerekenden farklı görünüyorsa, bu, başka birinin sitenizi özelleştirdiğinin kesin bir işaretidir.
Bilgisayar korsanları çoğunlukla ana sayfaya sitenizi hacklediklerini bildiren bir mesaj bırakırlar.
Bazen niyetleri para istemektir. Bazı durumlarda, eğlenirler.
WordPress Girişi
Sitenize giriş yapamamak, WordPress sitenizin saldırıya uğramasının büyük bir nedenidir.
Bu, bilgisayar korsanının yönetici hesabı dosyalarınızı sildiği anlamına gelir. Hesabınız mevcut olmadığı için şifreyi sıfırlayamazsınız.
Hesabınızı WordPress sitesine eklemenin başka yolları da var. Kaliteli bir Hosting şirketi, hesabınızı WordPress sitesine geri almanıza yardımcı olabilir.
WordPress girişinizi her zaman güvende tutun.
Site Çevrimdışı oluyor
Barındırma sağlayıcıları, müşterilerinin web sitelerine yönelik herhangi bir bilgisayar korsanlığı girişimini aktif olarak arar.
Güvenlikleri virüslü herhangi bir siteyi gözlemlediğinde, onu kapatırlar. Bu sayede enfeksiyonun diğer web sitelerine veya merkezi sunucuya yayılmasını engellerler.
ServerGuy olarak, siteyi çevrimdışı yapmadan önce sitenin yedeğini alıyoruz.
Teknik ekibimiz müşterinin hesaplarını izler ve olağandışı bir etkinlik ortaya çıktığında onları bilgilendirir.
yeniden yönlendirme
Bilgisayar korsanları siteyi spam yapan sitelere yönlendirir. Birinin Alan adı hesabınızı ele geçirdiğinin bir göstergesi olabilir.
Yeniden yönlendirmenin tam nedenini bulmak için Alan Adı sağlayıcınızı ve Barındırma hesabınızı analiz etmeniz gerekir.
Akıllı bilgisayar korsanları, siteleri yalnızca çıkış yapan kullanıcılar için yönlendirir. Oturum açan kullanıcılar, web sitelerinin zaten bir bilgisayar korsanlığının kurbanı olduğunu fark etmeden web sitesini her zamanki gibi kullanmaya devam eder.
Bu yönlendirme site trafiğinin düşmesine neden olur.
Web Tarayıcı Uyarıları
Bir kişi zararlı içerik barındıran bir web sayfasını ziyaret etmeye çalıştığında Chrome, Firefox, Edge veya herhangi bir tarayıcı bir uyarı görüntüler.
Ziyaretçilerinizden herhangi biri bu mesajı bulursa, sitenizde muhtemelen bazı kötü amaçlı kodlar vardır.
Bu durumda, bilgisayar korsanları, ziyaretçilerden bilgi almak için siteleri ana bilgisayar olarak kullanır.
Uyarılar farklı türlerde olabilir:
- Site Kötü Amaçlı Yazılım içeriyor
- Aldatıcı Site ileride
- Site zararlı programlar içeriyor
- Kimliği doğrulanmamış kaynaklardan komut dosyaları yükleme
Açıkçası, WordPress site trafiğinizi de etkiler.
Arama Konsolu Uyarıları
Google Arama Konsolu, sitelerinin güvenliğiyle ilgili bir sorun olduğunda web yöneticisini uyarır.
Bunu Güvenlik ve Manuel Eylemler sekmesinde bulabilirsiniz.
Arama Sonuçları
Arama sonuçları anlamsız veya Japonca Karakter gösteriyor. Bu, sitenizin arka ucunun bozuk olduğu anlamına gelir.
En popüler olan üç tür hack vardır:
- Japonca Anahtar Kelimeler Hack
- Anlamsız Hack
- Gizlenmiş Anahtar Kelimeler ve Bağlantılar Hack
Bu hack'lerde, Hacker'lar spam içerikli içeriği barındırmak için web sitenizi kullanıyor.
Net meta açıklamalar ve meta başlıklar görebilirsiniz, ancak Google Crawlers içeriği farklı şekilde okur.
Site Arama sonuçlarınızı kontrol edin: site:siteniz.com
Bilinmeyen Bağlantılar Eklendi
Sitenizde eklediğinizi hatırlamadığınız harici bağlantılar fark ettiyseniz, bu, web sitenize başka birinin bağlantı oluşturduğu anlamına gelir.
Hackerların Yetkili Sitelerden geri bağlantı sattığı Pazaryerleri vardır. Karşılığında güzel bir miktar alıyorlar. Böylece, hacklemenin zaman kazanmasını sağlar.
Çoğunlukla bu bağlantılar site genelindedir, ancak her zaman değil.
Sitenizin giden bağlantılarını kontrol etmeye devam edin. Sitenizde gölgeli içeriğe yol açan bağlantılar varsa, siteniz de tehlikede olacaktır.
Pop-up Reklamlar
Bilgisayar korsanları para kazanmak istediğinde sitenize pop-up reklamlar gelir.
Bilgisayar korsanının bağlı kuruluş bağlantılarını açmaya yol açan tüm bu spam içerikli reklamları enjekte ederler. Pop-up reklamlar yeni bir pencerede açılır, bu nedenle kullanıcılar bile onları fark etmez.
Bu reklamları düzenli ziyaretçilere göstermezler. Yalnızca arama motorundan gelen trafik bu tür reklamlarla etkileşime girer.
Bilinmeyen Kullanıcı Hesapları
WordPress Kullanıcıları bölümünde bilinmeyen kullanıcılar hesabı bulursanız, WordPress sitenizin saldırıya uğramış olması mümkün olabilir.
Bu tür spam hesaplarını pano alanından hızla silebilirsiniz.
Yine de, bilgisayar korsanı bir hesap ekliyorsa, kesinlikle o hesaba yönetici rolünü verecektir. Yönetici hesabını WordPress yönetici alanından silemezsiniz.
Bilinmeyen hesapları cPanel'den silebilirsiniz.
e-postalar
Barındırma hizmeti, alan adıyla ilişkili ücretsiz e-posta hesapları sağlar. Bu e-posta hesapları, WordPress ve işle ilgili postalar için yararlıdır.
Bilgisayar korsanları siteleri hacklediğinde, çok sayıda istenmeyen posta göndermek için bu e-posta barındırma hizmetini kullanırlar. Bu nedenle, Spamhaus.org posta hesabınızı spam olarak işaretler.
Sitenizin saldırıya uğradığını ilk başta fark edemeyebilirsiniz. E-postaların artık çalışmadığını fark edeceksiniz.
Bu nedenle, E-postalarınız aniden çalışmayı durdurduysa, bir güvenlik taraması yapmalısınız.
Okuyun: Festival Sezonu için Tatil e-posta Pazarlama İpuçları
Trafik Artışı veya Düşüşü
Trafikte ani yürüyüş veya düşüş de olağandışı bir aktivitedir.
Tarayıcı Güvenlik Uyarıları ve Yönlendirme trafiği azaltabilir. Bot saldırısı trafiği artırır.
Her iki durumda da siteniz güvenli değildir.
Aşırı spam trafiği de sunuculardaki yükü artırabilir. Botlar bant genişliğini tüketeceğinden, gerçek ziyaretçiler siteyi yavaş bulacaktır.
Bu nedenle site istatistiklerini takip etmek çok önemlidir.
SSS
WordPress bilgisayar korsanlarından güvenli mi?
Hayır. Varsayılan olarak WordPress güvenli değildir.
Ancak eklentileri kullanabilirsiniz ve WordPress sitenizi güvenli hale getirmenin yolları vardır. WordPress sitenizi saldırıya uğramaktan bu şekilde koruyabilirsiniz.
Web sitemin saldırıya uğradığını nasıl anlarım?
Web sitenizin saldırıya uğrayıp uğramadığını düzenli olarak ziyaret ederek anlayabilirsiniz. Fark edebileceğiniz bazı işaretler var, örneğin:
- Ana sayfa değiştirildi
- Beklenmeyen yüksek veya düşük trafik
- giriş yapılamıyor
- Bilinmeyen Hesaplar eklendi
- Bilinmeyen Eklentiler Yüklendi
- Tarayıcı Uyarı veriyor
- Arama Konsolu Güvenlik sekmesi
- Google Güvenli Tarama Aracı'nı kullanın
WordPress saldırıya uğrayabilir mi?
Evet. WordPress açık kaynaklı bir CMS'dir. Herkes kodlamayı okuyabilir ve güvenlik açıklarını bulabilir.
Saldırıya uğrayan WordPress sitelerinin çoğu Eklentiler yüzündendir.
Bir web sitesinde virüs olup olmadığını nasıl anlarsınız?
Sitenizde virüs olup olmadığını kontrol etmek için bir tarama çalıştırabilirsiniz. Ücretsiz taramalar sağlayan Sucuri gibi çeşitli Güvenlik Tarama Servisleri vardır.
Bunun dışında Search Console'unuzdaki güvenlik sekmesini kontrol edebilirsiniz.
Son sözler
Listede bahsettiğimiz işaretleri ararsanız, bilgisayar korsanlığını tespit edebileceksiniz. Herhangi bir ciddi hasarı önleyebilirsiniz.
Kaliteli bir barındırma kullanıyorsanız, yalnızca bir bilet yükseltmeniz gerekir. Barındırma sağlayıcısı her adımda size yardımcı olacaktır.
Sitenizi kendiniz de kurtarabilirsiniz, ancak bu çok yorucu bir iştir. Kaliteli bir barındırma hizmetine sahip olmanızı öneririz, böylece çözmeniz gereken bu sorunla karşılaşmazsınız.