Bir sabah sitenizin ziyaretçileri başka adreslere yönlendirdiğini, arama sonuçlarında tuhaf başlıklar çıktığını ya da yönetim panelinde tanımadığınız bir kullanıcı olduğunu fark edebilirsiniz. Bu belirtiler sitenize zararlı kod bulaştığını gösterebilir. Panik yapmadan, doğru sırayla hareket etmek önemlidir.
1. Mevcut durumun yedeğini alın
Temizliğe başlamadan önce dosyaların ve veritabanının bir kopyasını alın. Bu yedek, inceleme yapmak ve gerektiğinde geri dönmek için gereklidir.
2. Tüm şifreleri değiştirin
WordPress yönetici hesapları, hosting paneli, FTP/SFTP ve veritabanı şifrelerini yenileyin. Tanımadığınız yönetici hesaplarını kaldırın.
3. Çekirdek, tema ve eklentileri doğrulayın
WordPress çekirdek dosyalarını orijinalleriyle karşılaştırın; tema ve eklentileri güvenilir kaynaktan yeniden yükleyin. Lisanssız (nulled) tema ve eklentiler en sık görülen bulaşma kaynaklarındandır.
Temizlik sonrası öneriler
- Güvenlik duvarı ve giriş denemesi sınırlaması kullanın
- İki adımlı doğrulamayı etkinleştirin
- Düzenli ve sunucu dışında saklanan yedekler alın
- Tema ve eklentileri güncel tutun
Zararlı kod temizliği; dosya taraması, veritabanı incelemesi ve arka kapıların bulunmasını gerektiren dikkatli bir iştir. Sitenizde şüpheli bir durum varsa profesyonel destek almanızı öneririz.