WordPress Backdoor Temizleme

Hayır. Sürece başlamadan önce sitenizin dosya ve veritabanı yedeği tam olarak alınır. Yapılan tüm müdahaleler yedekli ve kontrollü ilerlediği için içerikleriniz, yazılarınız veya sipariş verileriniz zarar görmez.

Derinlemesine temizlik ve dosya analizi yapabilmemiz için cPanel/Plesk (veya FTP/SSH) erişimi ile bir adet WordPress yönetici (admin) hesabı yeterlidir.

Tüm zararlı kodlar ve arka kapılar temizlendikten sonra Google Search Console üzerinden güvenlik inceleme talebi (Reconsideration Request) gönderilir. Google botları siteyi tekrar taradığında bu uyarı genellikle 24-72 saat içinde kaldırılır.

Site temizlendikten sonra Google Safe Browsing ve ilgili güvenlik otoritelerine bildirim yapılır. Genellikle inceleme onaylandıktan sonraki birkaç saat ila 24 saat içinde kırmızı uyarı ekranı tamamen kaybolur.

Bu durum "Japanese Keyword Hack" olarak bilinir. Veritabanına ve dosyalara eklenen spam dosyalar ile sahte sayfalar temizlenir, sitemap güncellenir ve Google'a 404/410 yanıt kodları bildirilerek dizinden hızla silinmesi sağlanır.

Eklentiler bilinen imzaları tarar; ancak özel yazılmış arka kapıları (backdoor), karmaşık base64 kodlarını veya veritabanı içine gizlenmiş dinamik virüsleri her zaman tespit edemez. Bu nedenle manuel kod analizi ve uzman müdahalesi gerekir.

Sadece virüsü silmek yeterli değildir, bulaşma yolunun (güvenlik açığının) kapatılması gerekir. Temizlik sonrasında güvenlik açıkları kapatılır, dosya izinleri düzenlenir ve güvenlik duvarı yapılandırılırsa siteniz tekrar eden saldırılara karşı korunur.

Evet. Arka planda sunucu kaynaklarını tüketen gizli madencilik (mining) scriptleri ve spam mail gönderen PHP dosyaları temizlenir. Temizlik sonrası hosting sağlayıcınıza rapor sunularak sitenizin yeniden yayına alınması sağlanır.

Evet. Sitenizdeki tüm zararlı yönlendirmeler ve gizli çerçeveler (iframe) temizlendikten sonra Google Ads destek ekibi ile iletişime geçilir ve reklam kampanyalarınızın yeniden onaylanması sağlanır.

Evet. Nulled temalar ve eklentiler çoğunlukla içerisine önceden yerleştirilmiş gizli arka kapılar (backdoor) ile dağıtılır. Bu dosyalar sitenizin sürekli yeniden hacklenmesine yol açar.

Çoğu durumda siteyi bakım moduna almadan veya kullanıcıların fark etmeyeceği çok kısa süreli kontrollerle işlemler tamamlanır; ziyaretçileriniz siteyi kullanmaya devam edebilir.

Evet. Saldırganlar tarafından oluşturulan yetkisiz admin hesapları silinir, yönetici e-posta ve şifreleri veritabanı üzerinden sıfırlanarak kontrol tekrar size verilir.

Temizlik tamamlandıktan sonra güvenlik duvarı (WAF) entegrasyonu, brute-force koruması, wp-config.php ve .htaccess dosya sertleştirmeleri ile XML-RPC kısıtlamaları gibi temel koruma adımları uygulanır.

Virüs erken fark edilip hızla temizlendiğinde SEO sıralamaları kalıcı zarar görmez. Google Search Console üzerindeki hatalar çözüldükçe indeksler düzelir ve organik trafik normal seyrine döner.

Evet. Hangi dosyalarda zararlı kod bulunduğu, temizlenen açıkların türü ve sitenize uygulanan güvenlik yapılandırmalarını içeren özet bir durum raporu paylaşıyoruz.

Bazı zararlı yazılımlar dosyalarda iz bırakmaz; doğrudan wp_posts veya wp_options gibi tablolara JavaScript veya sahte yönlendirme kodları enjekte eder. Bu nedenle yalnızca dosyaları değil, veritabanını da tarayıp temizlemek şarttır.

Mümkünse hosting panel bilgilerinizi hazır bulundurmanız ve panele yeni bir eklenti/tema yüklemeyi durdurmanız yeterlidir. Dosyaları manuel olarak silmeye çalışmamanız önerilir.