WordPress sitem hacklenmeye devam ediyor, en iyi çözüm nedir?
Arka kapı nedir?
Arka kapıdan hacklenen web sitemi nasıl temizlerim?
1. Anahtar kelimelerin tanımlanması
2. JavaScript enjeksiyonu
3. Farklılıklar için WordPress Core dosyalarını karşılaştırma
4. Farklılıklar için eklenti dosyalarını karşılaştırma
5. Yükleme klasöründe PHP dosyalarını bulun
6. .htaccess dosyasını kontrol edin
7. Değiştirilmiş bir dosya bulun
8. Bilinmeyen dosyalar ve klasörler
9. Diğer arka kapı algılama yöntemleri
WordPress güvenlik eklentisi nedir?
Malcare – En İyi WordPress Hacking Çözümü
Malcare’i arka kapıları silmek için nasıl kullanıyorsunuz?
WordPress siteniz defalarca hacklendi mi? Bu nasıl durdurulur!
En iyi WordPress hackleme çözümünü mi arıyorsunuz? Doğru yere ulaştınız! Web sitesi defalarca hacklendi mi? Bu bir kabus olmalı! Bilgisayar korsanlarının web sitenize nasıl eriştiğini merak ediyor olmalısınız. Kullanılan bir boşluk olmalı. Boşluk ‘arka kapı’. Evet! İşletme web sitenizin, bilgisayar korsanları tarafından sitenize gizlice girmesi için kullanılan bir arka kapı bulunmaktadır. Arka kapı genellikle gizli ve bulmak zor! Bununla birlikte, güçlü bir tarayıcı, daha sonra kötü amaçlı yazılım temizleyicileri kullanılarak silinebilen gizli arka kapıları tespit edebilir.
Bu makalede, arka kapıdan nasıl kurtulacağınızı göstereceğim, ama önce arka kapı hakkında bilgi edelim. Arka kapı nedir? Hırsız arka kapınıza girmenin bir yolunu bulduğundan evinizin tekrar tekrar soyulduğunu hayal edin. Örneğin, evde olmadığınız zaman kullanabileceği yinelenen bir arka kapı anahtarı vardır. Böylece, anahtarı değiştirene veya diğer yöntemleri kullanana kadar, mülkünüzü geri döndürmeye ve rahatsız etmeye devam edebilir. WordPress sitenizdeki arka kapı, evinizin arka kapısına biraz benzer. Bilgisayar korsanları, WordPress web sitenize erişmek ve zarar vermek için bu arka kapıyı kullanmaya devam edebilir. Öyleyse, sıradan kötü amaçlı yazılım kodlarına kıyasla arka kapıyı tespit etmek neden bu kadar zor? Bunun nedeni, arka kapı diğer WordPress dosyaları gibi görünmesi ve kontrol etmeniz gerekmeyen WordPress klasöründe saklanmasıdır. Örneğin, WordPress çekirdek klasöründe (örneğin, “WP-Incomudes” klasörü) veya yeni bir WordPress eklentisi/teması olarak. Arka kapıdan hacklenen web sitemi nasıl temizlerim? Gizli arka kapıyı tespit etmek ve temizlemek zor görünse de, kesinlikle mümkündür! Çoğu WordPress web sitesi sahipleri, web sitelerinin arka kapısını taramak ve silmek için aşağıdaki manuel yöntemi kullanır.
Ancak, aşağıdaki yöntemi yalnızca gerekli WordPress teknik bilgisine sahipseniz denemenizi öneririz. Şimdi, her arka kapı algılama yöntemini değerlendirelim. 1. Anahtar Kelime Tanımı Arka kapıyı algılamak için standart yöntem, genellikle tehlikeli kötü amaçlı yazılım kodunda bulunan “değerlendirme”, “kabuk-exec”, “base64_decode” veya “gzuncompress” gibi anahtar kelimeler aramaktır. Bu işlemi çalıştırmak için Find, Grep ve Stat gibi Linux komutlarına alışmalısınız. Bu yöntemin sınırı, anahtar kelime arka kapı kodunda kullanılmasına rağmen, anahtar kelimenin WordPress dosyasında ve “yasal” eklenti kodunda da kullanılmasıdır. WordPress web sitenizin işlevselliği, çünkü sonunda yararlı bir kodu silebilirsiniz. . 2. JavaScript Enjeksiyon Bu yöntem genellikle web siteniz sürekli olarak ana sayfadan diğer birkaç siteye aktarılırsa kullanılır. Bu sorunu çözmenin iki yolu vardır:
Web sitenizi ziyaret edin ve arayın ana sayfa sayfaları. Aktarmaya neden olan kod komut dosyasını tanımlamak için “grep” komutunu çalıştırın, ardından komut dosyasını silin.
Web siteniz ilk önce ana sayfanıza inmeden aktarılırsa, genellikle tüm JavaScript kodunun yürütülmesini önleyen “WGET” komutunu çalıştırın.
3. WordPress çekirdek dosyalarının arka kapı algılama yöntemindeki farklılıklar için karşılaştırılması, WordPress çekirdek dosyalarını (yüklediğiniz web sitesinde) resmi WordPress depolarının temel dosyasıyla karşılaştırmak ve varsa farklılıkları tanımlamak için kullanılır.
Bu yöntem, ılımlı çekirdek dosyanın aynı WordPress sürümünde oldukça kullanışlıdır. Bununla birlikte, bu yöntemin ana sınırı, arka kapının çekirdek dosyayı yalnızca herhangi bir WordPress kurulumunda enfekte etmesi gerekmemesidir. Büyük olasılıkla diğer dosyalara ve klasörlere sızabilmeleri muhtemeldir. 4. Eklenti dosyalarını WordPress Core dosyalarının karşılaştırılmasına benzer farklılıklar için karşılaştırma Bu yöntem, eklenti dosyaları (WordPress sitesinde yüklü) arasındaki farkı karşılaştırmak için kullanılır ve resmi WordPress eklentisi deposundan indirilen eklenti. Çok zaman alıcı olmasına rağmen, bu yöntem eklentileri aynı sürümle karşılaştırmak için oldukça etkilidir.
Ancak, indirilen tüm WordPress eklentileri kamuya açık olmadığından, bu yöntem de güvenilemez. Bazıları WordPress deposuna kayıtlı olmayabilir. 5. Hacker Yükle Klasöründeki PHP dosyalarını arayın, genellikle WordPress kurulum klasörünüzde PHP dosyalarını (arka kapı ile) saklayın. Bu klasördeki PHP dosyalarını algılamak için şu komutu çalıştırabilirsiniz: upload -name -name “*.php” -print ve ardından PHP dosyasını klasörden silme. Ancak, genellikle geçerli bir eklenti kurulumunun parçası olan meşru bir PHP dosyasını yanlışlıkla silebilirsiniz. Bu, web sitenizin hasar görmesine neden olabilir.
6. .htaccess dosyasını kontrol edin Hacker web sitenize hakim olursa .htaccess dosyası, web sitenize zarar vermek için birçok değişiklik yapabilirler. Örneğin, web sitelerinin aktarılmasını uygulamak veya .php dosyası olarak .htaccess dosyasını çalıştırmak. Arka kapıyı algılamak için bu dosyada en son değişiklik olup olmadığını kontrol edin. 7. Değiştirilmiş bir dosya bulun Bu yöntem, yeni yüklenen veya yeni değiştirilmiş WordPress sitesinde arka kapı aramaktan oluşur. Bu yöntem genellikle backdoors bulmanız gereken web sitesi dosyasını daraltmada etkilidir. Ancak, bilgisayar korsanlarının akıllı olup olmadığı ve değiştirilmiş dosyanın tarih ve saat damgasını yeniden düzenlemesi etkili değildir.
8. Dosyalar ve klasörler bilinmemektedir, çoğu WordPress site sahipleri, backdoors’u saklamak için bir bilgisayar korsanı hedef klasörü haline getiren public_html klasör olan WordPress kök klasörüne erişmez. Diğer savunmasız klasörler arasında eklentiler klasörü ( /wp-concent /eklentiler) ve public_html klasöründe bulunan tema klasörü ( /wp-concent /temalar) bulunur. Bu yöntem, bu çok savunmasız klasörde yeni veya bilinmeyen dosyalarda ve klasörlerde arka kapıyı aramayı içerir. Ancak, güvenli bir WordPress eklentisinin/tema yüklemesinin parçası olan yeni dosyaları ve klasörleri yanlışlıkla silebilirsiniz.
9. Diğer arka kapı algılama yöntemleri, eklenti/kötü temanın veya yetkisiz bir kullanıcı hesabının kontrol edilmesini içerir.Her manuel arka kapı algılama yöntemi çok fazla teknik bilgi gerektirir ve acemi WordPress kullanıcıları tarafından çalıştırılamaz.Bu, arka kapı algılama işlemini içerir.Bunun, aşağıdaki adımları yapmanız gerekebilecek manuel bir arka kapı temizleme işlemi izlemesi gerekir: sorunun kaynağının tespiti ve tehlikeli kodu silin.
Enfekte kodu temizlemek için yeni WordPress sürümünü yükleyin.
Yüklü eklentileri/temaları güncelleyin veya silin.
.Htaccess dosyanızı temizleyin veya aynı şeyi yapmasını teknik yardımın bekleyin.
Web sitesi rezerv verilerinizi geri yükleyin.
Web sitenizi kılık değiştirmiş modda açarak arka kapıyı kontrol edin.
Bu yöntemi başarılı bir şekilde çalıştırsanız bile, arka kapıyı çıkarmayı başardığınız ve gelecekte saldırıyı engellediğinizden hala tam olarak emin değilsiniz. Ayrıca, eski ve zamanla ilgili manuel yöntem, böylece hayal kırıklığınıza katkıda bulunur. Arka kapıdan tamamen nasıl kurtulacağınızı iyileştiriyor musunuz? Yapma. WordPress güvenlik eklentileri size yardımcı olabilir! Arka kapıyı algılamak ve silmek için ideal WordPress güvenlik eklentisi, onu kullanmak için teknik bilgiye ihtiyacınız olmadığı için. Ama önce, WordPress güvenlik eklentilerinin ne olduğunu görelim. WordPress güvenlik eklentisi nedir? Yüklenmesi kolay, tıpkı diğer eklentiler gibi WordPress Security eklentileri, web sitenizi arka kapılar da dahil olmak üzere çeşitli kötü amaçlı yazılım saldırılarından korumak için kullanılabilir. Ayrıca arka kapı enfeksiyonunu tamamen web sitenizden çıkarmada etkilidir. Bununla birlikte, WordPress güvenlik eklentisinin de bilinen kötü amaçlı yazılım enfeksiyonlarını tespit etmek için eşleşen imzaların kullanılması gibi çeşitli sınırlamaları vardır. Bu tespit biçimi, yeni veya nispeten bilinmeyen kötü amaçlı yazılımları tanımlamayı zorlaştırır.
Kötü amaçlı yazılımlar yalnızca WordPress dosyalarında, veritabanı dosyasında değil (kötü amaçlı yazılım saldırıları da bulaşabilir) taraması.
Tüm bu sınırlar, web sitenizi arka kapıdan temizlemek için gereken tamamlanma süresini artırabilir. Malcare – Bu nedenle en iyi WordPress hackleme çözümü, yukarıdaki sınırları olan bir eklenti kullanmak önerilmez, çünkü Google’ın siyah bir listesini veya web ana bilgisayarınızın hesabınızı askıya almasına neden olabilir. Ancak, anında kötü amaçlı yazılımlar ve backdoor’un uygulanması kolay adımlarla birlikte kaldırılması arıyorsanız, Malcare güvenlik eklentileri iyi önerilerdir. Bu WordPress güvenlik eklentisinin premium sürümünü kullanıyorum ve bu nedenle sizin için de aynı şeyi tavsiye ediyorum! Acemi WordPress kullanıcıları tarafından yüklenmesi kolay olan Malcare, kötü amaçlı yazılımları tespit etmek için basit bir imza eşleşmesini aşar. Bu güvenlik eklentisi aracı, herhangi bir kötü amaçlı yazılım enfeksiyonu için web sitesi ve veritabanı dosyalarını tarayabilir. Buna ek olarak, Malcare tüm temizlik işlemini özel bir sunucuda çalıştırır, böylece web sitesi sunucunuz aşırı yüklenmez. Güven bana; Göründüğü kadar basit! Bu en iyi WordPress hackleme çözümü! Şimdi web sitenizden kötü amaçlı yazılımları tespit etmek ve kaldırmak için Malcare araçlarını nasıl kullanacağınıza bakalım. Malcare’i arka kapıları silmek için nasıl kullanıyorsunuz? Çalışmanız gereken adımlar şunlardır: Adım 1: Malcare Aktivasyon Eklentisini web sitenize yükleyin. Adım 2: Etkinleştirildikten sonra web sitenizi otomatik olarak tarayın. Kötü amaçlı yazılım bulduktan sonra eklenti size söyleyecektir. Adım 3: Ardından, siteyi temizlemek için “Otomatik Temiz” düğmesini seçin, FTP kimlik bilgilerinizi girin ve temizlik başlayacaktır.
