Wordpress Virüs Temizleme Hizmeti: Eksiksiz Güvenlik Rehberi

GİRİŞ

Wordpress siteleri, popülerliği nedeniyle siber saldırganların en çok hedeflediği platformlardan biridir. Zararlı kodlar, temalar, eklentiler ya da sunucu seviyesindeki açıklardan siteye enjekte edilerek veri sızdırma, SEO spamı ve hatta tam kontrol sağlama gibi ciddi riskler oluşturur. Wordpress Virüs Temizleme Hizmeti, bu tehditleri ortadan kaldırmak ve sitenizin güvenliğini yeniden sağlamak için kritik bir adımdır.

TEKNİK TEŞHİS VE DOSYA ANALİZİ

Wordpress içinde zararlı kodların en sık görüldüğü yerler şunlardır:

• wp-content/uploads/ klasöründeki gizli PHP dosyaları

• wp-includes/ içinde değiştirilen çekirdek dosyalar

• Aktif temanın functions.php dosyası

• Eklenti klasörlerinde *.php uzantılı beklenmedik dosyalar

Aşağıdaki Bash komutları, bu dosyaları hızlıca taramanıza yardımcı olur:

1. uploads klasöründe .php uzantılı dosyaları bul

find /var/www/html/wp-content/uploads -type f -name "*.php" -print

2. wp-includes içinde değiştirilmiş dosyaları kontrol et (MD5 karşılaştırması)

cd /var/www/html/wp-includes for f in $(find . -type f -name "*.php"); do md5sum "$f" done | sort > /tmp/current_md5.txt

/path/to/clean_md5.txt dosyası orijinal WordPress sürümünden alınmış MD5 listesi

diff /tmp/current_md5.txt /path/to/clean_md5.txt

3. functions.php dosyasında şüpheli kodları grep ile ara

grep -E "eval(|base64_decode(|gzinflate(" /var/www/html/wp-content/themes/*/functions.php

4. WP-CLI kullanarak bütün eklentileri listele ve güncel olmayanları tespit et

wp plugin list --status=inactive --format=csv | grep -i "unknown"

Bu komutlar, olası zararlı dosyaları tespit edip incelemenizi sağlar.

TEHDİT VE RİSK TABLOSU

ADIM ADIM TEMİZLEME VE KOD MÜDAHALESİ

# 1. Dosya seviyesinde temizlik

1. Yedek alın– mysqldump ve tar ile tam bir yedek oluşturun.

2. Şüpheli dosyaları sil veya orijinal sürümüyle değiştir.

3. wp-config.php içinde güvenlik sabitlerini ekleyin.

<?php
// wp-config.php içinde eklenmesi gereken güvenlik sabitleri
define( 'DISALLOW_FILE_EDIT', true );
define( 'DISALLOW_FILE_MODS', true );
define( 'AUTOSAVE_INTERVAL', 300 );
define( 'WP_POST_REVISIONS', 5 );

# 2. .htaccess kuralları

Aşağıdaki kurallar, doğrudan PHP dosyalarının uploads klasöründen çalıştırılmasını engeller ve kötü amaçlı istekleri filtreler.

.htaccess – uploads klasöründe PHP çalıştırmayı engelle

<Directory "/var/www/html/wp-content/uploads"> <FilesMatch ".php$"> Order Deny,Allow Deny from all

SQL enjeksiyon ve XSS girişimlerini engelle

RewriteEngine On RewriteCond %{QUERY_STRING} "union.*select" [NC,OR] RewriteCond %{QUERY_STRING} "base64_decode" [NC] RewriteRule .* - [F]

# 3. Eklenti ve tema temizliği

• Eklentileri güncelleyin ve kullanılmayanları tamamen kaldırın.

-Tema dosyalarını orijinal sürümle karşılaştırın; functions.php içinde şüpheli kodları temizleyin.

GELECEĞE YÖNELİK SİSTEM SERTLEŞTİRME

-Web Uygulama Güvenlik Duvarı (WAF):Cloudflare veya ModSecurity tabanlı bir WAF, bilinen saldırı desenlerini otomatik olarak engeller.

-Dosya izinleri:wp-config.php dosyasını 640, wp-content klasörünü 750 olarak ayarlayın.

-Yedekleme stratejisi:Günlük veritabanı yedeği, haftalık tam site yedeği ve bulut tabanlı off‑site depolama.

-Güncel PHP ve WordPress sürümü:En son güvenlik yamalarını uygulamak, 2026 EEAT standartlarına uyumu artırır.

Uzman İpucu:Sunucu tarafında fail2ban kurarak SSH ve FTP brute‑force girişimlerini otomatik olarak engellemek, saldırı yüzeyinizi %70’e kadar azaltabilir.

SIKÇA SORULAN SORULAR

# Wordpress Virüs Temizleme Hizmeti ne kadar sürede tamamlanır?

Temizleme süresi, sitenin büyüklüğüne ve bulaşma seviyesine bağlıdır. Küçük bir site birkaç saat içinde, büyük ve karmaşık bir site ise bir gün içinde tamamlanabilir.

# Temizleme sonrası SEO performansım etkilenir mi?

Doğru bir temizlik, zararlı kodların neden olduğu SEO spamını kaldırır ve Google’ın 2026 Helpful Content yönergelerine uyum sağlar. Bu sayede arama sonuçlarındaki sıralamanız zamanla iyileşir.

# Yedek almadan temizlik yapmam mümkün mü?

Yedeksiz temizlik, veri kaybı riskini artırır. Her zaman tam bir dosya ve veritabanı yedeği alarak ilerlemeniz önerilir.

SONUÇ VE GÜVENLİK KONTROL LİSTESİ

-Yedekleme:Temizleme öncesi tam yedek alın.

-Tarama: find,

Sıkça Sorulan Sorular

# Wordpress Virüs Temizleme Hizmeti işlemi ne kadar sürer?

Doğru SSH ve veritabanı analiz araçları kullanıldığında temizlik işlemi sitenin dosya ve veritabanı büyüklüğüne göre 30 ila 60 dakika içerisinde tamamlanmaktadır.

# Temizlik sonrası sitenin tekrar saldırıya uğraması nasıl engellenir?

wp-config.php güvenlik sabitlerinin tanımlanması, güvenlik duvarı (WAF) entegrasyonu ve çekirdek dosyaların orijinal sürümleriyle kilitlenmesi sayesinde siteniz kalıcı olarak korunur.

# Eklentiler tek başına tam temizlik sağlayabilir mi?

Otomatik eklentiler bilinen imzaları yakalar ancak karmaşık arka kapıları ve veritabanı enjeksiyonlarını tamamen temizlemek için uzman mühendislik müdahalesi gereklidir.