Sitenize izinsiz kod eklendiyse, siteniz başka bir adrese yönleniyorsa ya da panelinizde zararlı dosya uyarısı görüyorsanız sitenizdeki bir açık kullanılmış olabilir. Çoğu zaman neden güncellenmemiş bir yazılım, eklenti ya da tema veya ele geçirilmiş bir şifredir.
Sorumluluk kimde?
Sitenizin yazılımını ve içeriğini güncel ve temiz tutmak site sahibinin sorumluluğundadır. Sitenin temizlenmesi ve açığın kapatılması hosting firmasının görevleri arasında değildir; bu işi siz ya da yazılımcınız yapar. Sunucu tarafındaki güvenlik yazılımı (Imunify360) bilinen zararlı dosyaları kendiliğinden tespit eder, ancak bu tespitler tek tek takip edilip müşteriye bildirilmez. Bir sorun gördüğünüzde destek bildirimi açın; inceleyip bilgi veririz.
Hemen yapmanız gerekenler
- Bütün şifreleri değiştirin: kontrol paneli, FTP hesapları, veritabanı kullanıcısı, WordPress (ya da yazılımınızın) yönetici hesapları ve e-posta hesapları. Şifreleri değiştirmeden önce kendi bilgisayarınızı virüs taramasından geçirin; şifreler sizin bilgisayarınızdan çalınmış olabilir.
- Yazılımı güncelleyin: WordPress çekirdeğini, bütün eklentileri ve temaları güncelleyin. Kullanmadığınız eklenti ve temaları silin; güncellemesi durmuş eklentilerin yerine güncel bir alternatif kullanın.
- Tanımadığınız kullanıcıları silin: WordPress'te Kullanıcılar listesinde sizin eklemediğiniz yönetici var mı bakın. Panelde tanımadığınız FTP hesabı, cron işi ya da e-posta ileticisi varsa silin.
- Değişen dosyaları bulun: Dosya Yöneticisi'nde son değiştirilme tarihine göre sıralayıp beklemediğiniz dosyalara bakın. Yükleme klasörlerinde (
wp-content/uploadsgibi) PHP dosyası bulunmamalıdır. - Temiz yedekten dönmeyi değerlendirin: Açığın oluştuğu tarihten önceki bir yedeğiniz varsa geri yüklemek temizlemekten çoğu zaman daha güvenlidir. Geri yükledikten sonra da 1–3. adımları uygulayın; yoksa aynı açıktan yeniden girilir. Softaculous yedekleri: Softaculous ile yedek alma.
Karantinaya alınan dosyalar
Imunify360 zararlı bulduğu dosyaları karantinaya alır; karantinadaki dosyalar 180 gün saklanır. Bir dosyanın yanlışlıkla zararlı sayıldığını düşünüyorsanız dosyanın yolunu yazarak destek bildirimi açın.
Bizden alabileceğiniz destek
- Bilgilendirme: Destek bildirimi açtığınızda sunucu tarafında tespit edilen dosyalar hakkında bilgi veririz.
- Kayıt inceleme: Sitenize nereden ve nasıl girildiğini anlamak için erişim ve hata kayıtlarının incelenmesi İşlem Bedelleri sayfasındaki tek seferlik ücretlerle yapılır.
- Yedekten geri yükleme: Yedekleme hizmetiniz varsa o hizmetin haklarıyla; yoksa sistem yedeklerimizden uygun olan, onayınız ve yedek yükleme bedeli ödendikten sonra geri yüklenir: Yedekleme hizmeti var mı?
- Site temizliği yapılmaz: Zararlı kod temizliği ve yazılımın düzeltilmesi hizmet kapsamımızda değildir.
Zararlı dosya içeren ya da başka sistemlere saldırı yapan hesaplar, diğer kullanıcıları korumak için erişime kapatılabilir: Hesabım askıya alındı.
