Wordpress Virüs temizleme: Adım adım güvenli temizlik

GİRİŞ

Wordpress siteleri, açık kaynak yapısı ve geniş eklenti ekosistemi sayesinde saldırganların en çok hedef aldığı platformlardan biridir. Zararlı kodlar, temalar, eklentiler veya doğrudan çekirdek dosyalar aracılığıyla siteye enjekte edildiğinde veri sızıntısı, SEO manipülasyonu, spam yönlendirmeleri ve hatta tam kontrol kaybı gibi ciddi güvenlik riskleri ortaya çıkar. Bu risklerin önüne geçmek ve mevcut bir enfeksiyonu etkili bir şekilde temizlemek, sadece teknik bilgi değil aynı zamanda sistematik bir yaklaşım da gerektirir.

TEKNİK TEŞHİS VE DOSYA ANALİZİ

Wordpress virüsleri genellikle aşağıdaki konumlarda saklanır:

• wp-content/uploads dizininde gizli PHP dosyaları

-wp-includes içinde değiştirilmiş çekirdek dosyaları

-wp-config.php dosyasına eklenmiş arka kapı kodları

-.htaccess dosyasında yönlendirme ve yeniden yazma kuralları

Bu dosyaları tespit etmek için aşağıdaki Bash ve WP‑CLI komutlarını kullanabilirsiniz.

1. wp-content içinde .php uzantılı dosyaları listele

find /var/www/html/wp-content -type f -name "*.php" -exec grep -Il "eval(" {} +

2. uploads klasöründe base64 kodu içeren dosyaları bul

find /var/www/html/wp-content/uploads -type f -exec grep -Il "base64_decode" {} +

3. wp-config.php içinde şüpheli fonksiyonları arama

grep -E "eval|base64_decode|shell_exec|system" /var/www/html/wp-config.php

4. .htaccess içinde dış yönlendirme kurallarını kontrol et

grep -E "RewriteRule|Redirect|Header set" /var/www/html/.htaccess

5. WP‑CLI ile bütün eklentileri ve temaları tarama

wp plugin list --status=active --field=slug | while read p; do wp plugin verify-checksums $p; done wp theme list --status=active --field=

Sıkça Sorulan Sorular

# Wordpress Virüs temizleme işlemi ne kadar sürer?

Doğru SSH ve veritabanı analiz araçları kullanıldığında temizlik işlemi sitenin dosya ve veritabanı büyüklüğüne göre 30 ila 60 dakika içerisinde tamamlanmaktadır.

# Temizlik sonrası sitenin tekrar saldırıya uğraması nasıl engellenir?

wp-config.php güvenlik sabitlerinin tanımlanması, güvenlik duvarı (WAF) entegrasyonu ve çekirdek dosyaların orijinal sürümleriyle kilitlenmesi sayesinde siteniz kalıcı olarak korunur.

# Eklentiler tek başına tam temizlik sağlayabilir mi?

Otomatik eklentiler bilinen imzaları yakalar ancak karmaşık arka kapıları ve veritabanı enjeksiyonlarını tamamen temizlemek için uzman mühendislik müdahalesi gereklidir.