Hacklenen bir WordPress sitesi nasıl düzeltilir & amp;Gelecekteki hacklemeyi önleyin
Doğrudan çözüme gitmek için acele edebileceğinizi biliyoruz, bu yüzden sizin için en ilginç kısmı atlamak için kullanabileceğiniz içerik tablosu:
Sitenizin hacklendiğinden emin olun
Haloted web sitelerini düzeltmenin etkili yolları
1. Adım: Web sitesinin tamamını çalıştırın
2. Adım: Kötü amaçlı yazılım temizliği isteyin
Adım 3: Siyah liste web sitesini sil
WordPress Hacking’den kurtulduktan sonra atılması gereken adımlar
Sitenizde WordPress Hacking’i önleyin
Sitenizi temizlemeye başlamadan önce sitenizin hacklendiğinden emin olun, web sitenizin tamamen saldırıya uğradığından emin olmalısınız. Bazen, web sitenizin yavaşladığını görebilirsiniz ve başka bir sorun olsa bile hemen saldırıya uğradığı sonucuna varabilirsiniz.
İlk olarak, aşağıdaki sitenizdeki saldırıların genel belirtilerini ve belirtilerini görebilirsiniz:
Yönetici panelini giremezsiniz veya kullanıcı adınızın mevcut olmadığını söyleyemezsiniz
Siteniz, yasadışı ve sahte ürünler için reklamlar veya açılır pencereler, spam gibi görünen rastgele anahtar kelimelerin derecelendirmeleri görüntüler
Aniden bir düşüş vardı
Web siteniz performans açısından aniden yavaşlıyor
Google, ziyaretçilere sitenizin hile veya tehlikeli olduğu konusunda uyarıyor
Web ana bilgisayarınız, kötü amaçlı yazılım algıladığı için hesabınızı askıya aldı
Gördüğünüz gibi, sitenizin saldırıya uğradığına dair birçok işaret var ve güvenlik tarayıcıları kullanarak kesin olarak öğrenebilirsiniz.
Sucuri tarafından desteklenen ücretsiz kötü amaçlı yazılım tarayıcılarımızı kullanarak kötü amaçlı yazılım kontrolleri çalıştırabilirsiniz.
Tek yapmanız gereken web sitenizin URL’sini girmek ve tarayıcı sitenizden geçecektir. Herhangi bir kötü amaçlı yazılım tespit ederseniz, size şöyle bir rapor verecektir: Temiz bir rapor alırsanız ve yine de sitenizin hacklendiğinden şüpheleniyorsanız, sunucu tarafı tarayıcıyı kullanmalısınız. Web tarayıcıları, sitenize tam erişimi olmadığı için kötü amaçlı yazılımları hızlı bir şekilde algılamada oldukça iyidir, ancak sınırlıdır. Size sadece dışarıdan ne olduğunu söyleyebilirler. Bu, sitenizdeki klasörde gizli bir enfeksiyon derin olduğunda sitenizi temiz gösterebilecekleri anlamına gelir. Sunucu tarafı tarayıcı ile sitenize yüklemeniz gerekir ve WordPress site dosyanızı, klasörünüzü ve veritabanınızı içeriden tarar. Şüpheli etkinlik veya kötü amaçlı yazılım varsa, tarayıcı hemen size söyleyecektir. Ardından, bir sunucu tarafı tarayıcı ile donatılmış bir güvenlik çözümünün nasıl yükleneceğini ve hacklenen sitenizi düzeltmek için kötü amaçlı yazılımları nasıl kuracağınızı göstereceğiz. Halo -haller web sitesini geliştirmenin etkili yolları, iade edilen web sitesini taramak ve temizlemek için Sucuri.sucuri’nin WordPress siteleri için en iyi güvenlik çözümü olduğunu öneririz. Web sitenizi düzenli olarak otomatik olarak tarayan ve izleyen bir sunucu tarafı tarayıcı ile görünür.
Şüpheli bir şey tespit ederseniz, size anında bir bildirim gönderir. Buna ek olarak, bu yüzden Sucuri’yi şiddetle tavsiye ediyoruz: Spam ve tehlikeli kodu düzenli olarak izleyin
Arama motorları ve diğer yetkililerle kara listeyi kontrol edin
Web sitesinin aktif zamanını izleyin
DNS’de (alan adı sistemleri) ve SSL’de yapılan değişikliklerin tespiti
E -posta, SMS, Slack ve RSS aracılığıyla anında uyarı
Kötü amaçlı yazılım enfeksiyonunu temizledikten sonra bile erişmelerine izin verecek bilgisayar korsanları tarafından yapılan gizli arka kapıyı kontrol etmek
Sucuri Server Yan Tarayıcı, yılda 199,99 $ ‘dan başlayan Pro sürümünde mevcuttur. Bu, siteniz için kapsamlı güvenlik ayarlarına erişmenizi sağlar. Siteniz saldırıya uğradıysa sınırsız kötü amaçlı yazılımlara ve gelecekte saldırıları önlemek için sağlam bir güvenlik duvarı erişebileceksiniz.
Şimdi size sitenizi taramak, temizlemek ve korumak için Sucuri’yi nasıl kullanacağınızı göstereceğiz. Adım 1: Web sitesinin tamamını çalıştırın tarama yapmanız gereken ilk şey, bir plana başarı ile kaydolmaktır. Ardından hesabınızı girin ve web sitenizi kontrol paneline ekleyin. Şimdi web sitenize erişmenizi sağlamak için FTP kimlik bilgilerinizi girmeniz gerekir. FTP kimlik bilgilerinizi bilmiyorsanız, web ana bilgisayar desteğinizle bağlantı kurabilir ve yalnızca onlardan isteyebilirsiniz.
Sitenizi kontrol paneline başarıyla ekledikten sonra, Sucuri otomatik olarak tarayıcıyı çalıştıracaktır. Bu, kötü amaçlı yazılım veya hacker etkinliklerini kontrol etmek için tüm WordPress dosyalarınızı ve veritabanlarınızı tarayacaktır.
Tarama tamamlandığında, sitenizin saldırıya uğramış mı yoksa temiz olup olmadığını gösteren bir rapor yapacaktır. Uyarı mesajının yanında, ayrıntılar düğmesine tıklayabilirsiniz. Bu, raporun tamamını okuyabileceğiniz bir sayfa açacaktır. Aşağıdaki ayrıntıları göreceksiniz:
Risk seviyeleri ile güvenlik uyarıları Siyah Motor Listesi Aktif Zaman İzleme
DNS ve SSL’deki son değişiklikler
Artık saldırıya uğramış bir WordPress siteniz olduğundan emin olduğunuza göre, başarı ile temizlemenin ne kadar kolay olduğunu göstereceğiz. Adım 2: Sitenizden kötü amaçlı yazılımları silmek için kötü amaçlı yazılım temizliği isteyin, Sucuri Dashboard’daki aynı rapor sayfasında ‘Sitemi Temizleme’ seçeneğini göreceksiniz.
Bu sizi kötü amaçlı yazılım temizliği isteyebileceğiniz yeni sayfaya götürecektir.
Bu düğmeye tıkladığınızda, Sucuri size web sitesi ayrıntılarınızı girebileceğiniz bir form verecektir.
Bu ayrıntıyı bilmiyorsanız, web ana bilgisayarınıza sorun ve bunu sağlayacaktır. Bu formu gönderdikten sonra Sucuri gerisini halledecektir. Sitenize bir güvenlik personeli atanacak ve enfekte olmuş tüm dosyaları ve veritabanlarını temizleyecektir. Web sitenizin kötü amaçlı yazılım ve arka kapıdan tamamen ücretsiz olduğundan emin olacaklar. Bir iş paketi satın alırsanız, Sucuri sitenizi 6 saat içinde normale döndürür. Diğer paketler için, bu, site enfeksiyonunuzun ne kadar karmaşık olduğuna ve kuyruktaki talep hacmine çok bağlıdır. Adım 3: Web sitenizdeki web sitesinin siyah listesini kaldırın, web siteniz temiz olduktan sonra arama motoruna söylemelisiniz. İnceleyebilir ve sitenizi siyah listeden silebilirler. Bu, ziyaretçilerin sitenize tekrar enfekte olduğundan endişe etmemesi için sitenizdeki uyarıları da silecektir. Sucuri, gösterge panelinin beyaz listesini başlatmanıza izin verir. Tüm arama motorlarında incelemeler isteyebilirsiniz. Bu nedenle, Google’da bir kara listenin kaldırılmasını nasıl isteyeceğinizi de göstereceğiz. Bir Google Arama Konsolu hesabı hazırlamış olmalısınız. Değilse, şimdi Google arama merkezine kaydolabilirsiniz. Bu konuda daha fazla yardım için, web sitenizi arama motorlarına göndermek için kılavuzumuzu kullanın.
Google Arama Konsolu Gösterge Tablosuna girdikten sonra Sol menüden Güvenlik Sorunu sekmesini açın.
‘İnceleme Sorma’ düğmesini göreceksiniz. Üzerine tıkladığınızda Google, sitenizin ayrıntılarını ve sitenizi temizlemek için hangi işlemleri yaptığınızı soracaktır. Sitenizi taramak ve temizlemek için Sucuri kullandığınızı söyleyebilirsiniz. Sitenizin temiz olduğunu göstermek için yeni bir tarama çalıştırabilir ve Sucuri gösterge panosundan ekran görüntüleri alabilirsiniz. Sitenizi güvence altına aldığınızı ve gelecekte hacklemeyi önlemek için harekete geçtiğinizi göstermek için Google’a mümkün olduğunca çok ayrıntı sunmanızı öneririz. Google, güvenlik eyleminizin yeterli olmadığını fark ederse, sitenizi beyaz listeye girmek daha da zor olacaktır. İsteğinizi gönderdikten sonra, sitenizi temizlemeleri ve Arama Sonuçları sayfasına geri dönmenizi sağlamaları birkaç gün sürer. Şimdi sitenizi nasıl tarayacağınızı ve temizleyeceğinizi ve siyah listeleri nasıl sileceğinizi öğrendiniz. Ayrıca, hacklendikten hemen sonra yapmanız gereken bazı eylemler var. WordPress Hacking’den hemen sonra hacklendikten sonra atılması gereken adımlar, artık kullanılamayacağınız kullanıcı adı ve WordPress şifreleri gibi bilgisayar korsanları tarafından çalınan verilerin kesinlikle emin olmak istersiniz. WordPress sitenizi temizlediğiniz anda atmanız gereken adımlar aşağıdadır:
WordPress Web Sitesi Formunuzu Koruyun: Birçok bilgisayar korsanı, güvenli olmayan formlarla kötü amaçlı yazılım enjekte etmeye çalışır. Varsayılan spam koruması ile donatılmış olduğu için WPForms kullanmanızı öneririz. Bu, hile ve tehlikeli girişleri tespit eder ve engeller. Ardından, sitenizin gelecekte nasıl korunduğundan emin olacağınızı göstereceğiz. Sitenizde WordPress Hacking’i önleyin Lightning’in aynı yeri iki kez yakalamadığını söylüyorlar. Ancak ne yazık ki, aynı şey web siteniz için geçerli değildir. Bilgisayar korsanları sitenize girdiğinde, sitenizi kolayca yeniden girebilmeleri için arka kapıyı gizli hale getirdiklerini önceden belirttik. Bu nedenle, bunun bir daha gerçekleşmemesini sağlamak için güvenlik adımları atmak önemlidir. Siteniz birkaç kez hacklenirse, web ana bilgisayarınız sunucuları ve diğer müşterileri için bir tehdit oluşturduğu için hesabınızı kalıcı olarak askıya alabilir. Buna ek olarak, Google gibi arama motorları, güvenliği ciddi şekilde kabul etmediğinizi varsayar ve sitenizin sonuç sayfalarına kolayca ayrılmasına izin vermezler. Başarılı bir güvenlik çözümüne kaydolduğunuzda, sitenizi tarayıcılar ve güvenlik duvarları ve diğer önemli güvenlik önlemleri ile iyice koruyacaktır. Ayrıca, kendinizi yapabileceğiniz bazı eylemler vardır. Bunlar şunları içerir:
Güvenilir bir web ana bilgisayarını alın: Web ana bilgisayarınız sunucuyu güvence altına almıyorsa, bilgisayar korsanları bir giriş bulabilir. Güvenliğe ciddi dikkat eden güvenilir bir ana bilgisayar kullanmanızı öneririz. Bluehost gibi güvenli bir barındırma sağlayıcısı kullanmanızı öneririz.
WordPress Güvenlik Eklentisi’ni kullanın: Sucuri bütçesi tükenirse, aşağıdakiler gibi diğer eklentilere güvenebilirsiniz:
Ithemes Güvenliği
Mahkeme Karşıtı -Güvenlik
Site anahtarı Kötü bakım
Bu eklenti WordPress sitenizi tarar ve izler. Bu şekilde, şüpheli bir etkinlik varsa yakında söylenecek.
Güvenlik Duvarı’nı Etkinleştir: Bu, sitenize erişmek için kötü niyetleri olan bilgisayar korsanlarını ve kullanıcıları, sitenize giremeyecek şekilde bile engelleyecektir. Çoğu güvenlik eklentisi varsayılan güvenlik duvarlarıyla donatılmıştır, bu nedenle ayrı olarak yüklemenize gerek yoktur. 2 faktörlerin kimlik doğrulaması ekleyin: Cep telefonunuza veya e-postanıza gönderilen bir kerelik şifre kullanarak ekstra bir koruma katmanı ekleyin. Bu, kullanıcıların şifrelerini girmeleri ve kendilerini gerçek zamanlı olarak doğrulamaları gerektiği anlamına gelir, böylece bilgisayar korsanlarının erişmesi çok zordur. Bu özelliği Sucuri ve Malcare gibi güvenlik eklentilerini kullanarak etkinleştirebilirsiniz.
Web sitenizi yaptı: Yedekleme güvenlik ağınızdır. Bir hata oluşursa, sitenizi kurtarmak için bir WordPress yedekleme kopyası kullanabilirsiniz. Otomatik rezervleri planlamak için UpdraftPlus veya BlogVault Rezerv eklentisini kullanabilirsiniz.
SSL Sertifikası Yükle: SSL, web sitenize ve web sitenize aktarılan tüm verilerin şifrelenmesini sağlar. Yani, bilgisayar korsanları yoldayken çalsa bile, kodlandığı için okuyamayacaklar. Web barındırma şirketinizle bir SSL sertifikası alabilirsiniz veya SSL gibi bir eklenti kullanarak çok basittir.
Bu adımlarla, web siteniz, bilgisayar korsanlarının girmesi çok zor hissetmelerini sağlamak için güçlü bir güvenlik sistemine sahip olacaktır.Kaçırılan iş ihtiyaçlarımızı bırakmak istemiyorsanız, WordPress Güvenlik Kılavuzumuzun tamamını okuyun (yeni başlayanlara dost).Bu kılavuzun sizin için yararlı olduğunu umuyoruz ve web sitenizi güvence altına almanın daha fazla yolunu arıyorsanız, bazı yararlı kaynaklar: WordPress güvenlik denetimleri nasıl yapılır (adım adım)
WP yöneticisi için güvenli bir şifre nasıl seçilir [4 kolay yol]
2021’deki en iyi özel ev sahipliği şirketi (artıları ve eksileri)
Özel bir sunucu, sitenizin sunucuda birlikte saldırıya uğramış diğer kişilerin web sitelerinden asla etkilenmemesini sağlayacaktır.Ayrıca, bir güvenlik denetimi çalıştırabilir ve sitenizi daha iyi korumak için güvenli bir şifre oluşturabilirsiniz.