Hacklenmiş WordPress Site Kurtarma

Hacklenmiş WordPress site kurtarma, ele geçirilmiş bir WordPress sitesinden zararlı kodların ve arka kapıların temizlenmesi, ihlale yol açan açığın kapatılması, erişim bilgilerinin yenilenmesi ve Google güvenlik uyarılarının kaldırılması sürecidir. BCU Digital olarak 2012’den bu yana WordPress siteleriyle çalışıyoruz; hacklenmiş sitenizi temizleyip yeniden güvenli hâle getiriyoruz.

Acil destek isteyin → veya hemen arayın: +90 850 885 00 92

WordPress Sitenizin Hacklendiğini Nasıl Anlarsınız?

• Google’da sitenizin altında “Bu site saldırıya uğramış olabilir” uyarısı çıkıyor.
• Ziyaretçiler tanımadığınız sitelere (bahis, ilaç, sahte mağaza) yönlendiriliyor.
• Google’da site:alanadiniz.com aramasında Japonca, Çince veya alakasız spam sayfalar görünüyor.
• Hosting firmanızdan zararlı yazılım veya aşırı kaynak kullanımı bildirimi aldınız.
• Yönetici paneline giremiyorsunuz ya da tanımadığınız yönetici kullanıcıları var.
• Sitenizden spam e-posta gönderildiğine dair şikâyetler geliyor.

Hacklendiyseniz İlk Yapmanız Gerekenler

1. Siteyi silmeyin: Mevcut dosyalar ihlalin kaynağını bulmak için gereklidir.
2. Tüm şifreleri değiştirin: WordPress yönetici, FTP/SFTP, veritabanı, hosting paneli ve e-posta şifreleri.
3. Temiz yedek olup olmadığını öğrenin: Hosting firmanızdan ihlal öncesine ait yedekleri isteyin.
4. Bilgisayarınızı tarayın: Şifreleriniz cihazınızdaki zararlı yazılımla çalınmış olabilir.
5. Profesyonel destek alın: Yüzeysel temizlik, arka kapı bırakıldığında sitenin kısa sürede tekrar hacklenmesine yol açar.

Kurtarma Sürecimiz

1. Durum tespiti: Dosyalar, veritabanı, kullanıcılar ve sunucu kayıtları incelenir; ihlalin kapsamı belirlenir.
2. Yedek alma: Temizlik öncesi mevcut durumun yedeği alınır.
3. Zararlı kod temizliği: Bulaşmış dosyalar, enjekte edilmiş kodlar, spam sayfalar ve arka kapılar temizlenir; WordPress çekirdeği orijinal dosyalarla karşılaştırılır.
4. Açığın kapatılması: İhlale yol açan eklenti, tema veya yapılandırma hatası giderilir.
5. Erişimlerin yenilenmesi: Tüm şifreler ve güvenlik anahtarları (salt) yenilenir, yabancı kullanıcılar silinir.
6. Sertleştirme: Güvenlik duvarı, iki adımlı doğrulama ve dosya izinleri yapılandırılır.
7. Google temizliği: Search Console’dan inceleme talebi gönderilir, spam URL’lerin dizinden kaldırılması sağlanır.
8. İzleme: Temizlik sonrası site tekrar enfeksiyona karşı izlenir.

En Sık Karşılaşılan WordPress Hack Türleri

Hack türü	Belirtisi	Temizlikte odak
Japon / farmasötik SEO spam	Google’da yabancı dilde binlerce spam sayfa	Spam sayfaların silinmesi, dizinden kaldırma
Zararlı yönlendirme	Mobil veya Google’dan gelen ziyaretçilerin başka siteye gitmesi	.htaccess, veritabanı ve JavaScript enjeksiyonları
Arka kapı (backdoor)	Temizlikten sonra hack’in geri gelmesi	Gizli PHP dosyaları ve değiştirilmiş çekirdek dosyalar
Yönetici hesabı ele geçirme	Tanımadığınız yönetici kullanıcılar	Kullanıcı temizliği, şifre ve 2FA
Kredi kartı skimmer (WooCommerce)	Ödeme sayfasına eklenen gizli kod	Ödeme şablonları ve veritabanı taraması
Spam e-posta gönderimi	Sunucudan toplu e-posta, kara liste	Mailer betikleri, hosting ile koordinasyon

Kurtarmadan Sonra: Tekrar Hacklenmemek İçin

Temizlik tek başına yeterli değildir; açıklar kapatılıp düzenli bakım yapılmazsa site tekrar hedef olur. Kalıcı koruma için WordPress güvenlik hizmetimizi ve güncellemeleri sizin yerinize yöneten WordPress destek ve bakım hizmetimizi inceleyebilirsiniz. Sunucunuz güvenilir değilse sitenizi WordPress hosting altyapımıza taşıyabiliriz.

Sıkça Sorulan Sorular

Hacklenmiş bir WordPress sitesi kurtarılabilir mi?

Çoğu durumda evet. Zararlı kodlar temizlenir, arka kapılar kapatılır, ihlalin kaynağı olan açık giderilir ve tüm erişim bilgileri yenilenir. Temiz bir yedek varsa süreç çok daha hızlı ilerler.

Sitemi silip yeniden kursam sorun çözülür mü?

Genellikle hayır. Açığın kaynağı bulunmadan aynı eklenti, tema veya şifrelerle yeniden kurulan site kısa sürede tekrar ele geçirilir. Ayrıca mevcut dosyalar, ihlalin nasıl gerçekleştiğini anlamak için gereklidir.

Yedekten geri yüklemek yeterli mi?

Yedek ihlalden önceye aitse iyi bir başlangıçtır, ancak tek başına yeterli değildir. Saldırganın kullandığı açık kapatılmadan ve şifreler değiştirilmeden geri yüklenen site yeniden hacklenebilir.

Google’daki “Bu site saldırıya uğramış olabilir” uyarısı ne zaman kalkar?

Site temizlendikten sonra Google Search Console’daki Güvenlik Sorunları raporundan inceleme talebi gönderilir. İnceleme kötü amaçlı yazılım durumlarında genellikle birkaç gün sürer; spam içerik enjekte edilmiş durumlarda birkaç haftaya uzayabilir.

Hack sıralamalarımı etkiler mi?

Evet. Spam sayfalar, zararlı yönlendirmeler ve Google güvenlik uyarıları tıklanma oranını ve sıralamaları düşürür. Hızlı temizlik, spam URL’lerin dizinden kaldırılması ve inceleme talebi bu etkiyi en aza indirir.

Sitenin tekrar hacklenmemesi için ne yapılmalı?

Eklenti ve temalar güncel tutulmalı, lisanssız (nulled) yazılım kullanılmamalı, tüm yönetici hesaplarında iki adımlı doğrulama açılmalı, bir güvenlik duvarı kullanılmalı ve site dışında saklanan düzenli yedek alınmalıdır.

Siteniz hacklendiyse beklemeyin. Acil destek isteyin veya +90 850 885 00 92 numarasından bize ulaşın.