Web Sitesi Güvenliği: Hacklenen Siteler, SEO Spam ve Alınacak Önlemler

Bir sabah Google’da firmanızın adını arattığınızda, sitenizin adresi altında bahis, kumar veya alakasız ürün sayfaları gördüğünüzü düşünün. Bu, hacklenen sitelerin en yaygın ve en zararlı sonuçlarından biridir: SEO spam. Bu yazıda bu saldırıların nasıl çalıştığını, nasıl fark edileceğini ve kalıcı olarak nasıl önleneceğini anlatıyoruz.

SEO spam nedir, nasıl çalışır?

Saldırganlar, güvenlik açığı bulunan sitelere sızarak sitenin arama motorlarındaki itibarını kendi amaçları için kullanır. En sık görülen yöntemler:

• Spam sayfa enjeksiyonu: Sitenize binlerce bahis veya ilaç sayfası eklenir; bunlar sizin alan adınızla Google’da dizine girer.
• Gizli bağlantılar: Sayfalarınıza ziyaretçinin göremediği, başka sitelere giden bağlantılar yerleştirilir.
• Cloaking: Normal ziyaretçiye siteniz normal görünürken Google’a farklı (spam) bir sayfa gösterilir. Bu yüzden sahibi çoğu zaman fark etmez.
• Yönlendirme: Google’dan gelen mobil ziyaretçiler başka sitelere yönlendirilir.

Belirtiler: Siteniz hacklenmiş olabilir mi?

• Google’da site:firmaniz.com aramasında tanımadığınız sayfalar
• Arama sonuçlarında sitenizin başlığının farklı görünmesi
• Search Console’da “Güvenlik sorunları” veya “Manuel işlemler” uyarısı
• Bilmediğiniz yönetici hesapları veya değişen site adresi ayarları
• Yüklemeler klasöründe PHP dosyaları, tanımadığınız eklentiler
• Telefondan Google üzerinden girildiğinde başka siteye gitme

Siteniz hacklendiyse ne yapmalısınız?

1. Panik yapmayın, kanıtları silmeyin: Önce mevcut durumun yedeğini alın; temizlik sırasında hangi dosyaların değiştiğini bilmek önemlidir.
2. Erişimleri değiştirin: Tüm yönetici, hosting, FTP ve veritabanı parolalarını yenileyin; tanımadığınız kullanıcıları kaldırın.
3. Kötü amaçlı kodu temizleyin: WordPress çekirdek dosyalarını resmi sürümle değiştirin, eklenti ve temaları güvenilir kaynaktan yeniden yükleyin, değiştirilmiş dosyaları ve spam içerikleri ayıklayın.
4. Açığı kapatın: Saldırıya yol açan eski eklenti, tema veya zayıf parolayı tespit edip giderin.
5. Search Console’da inceleme isteyin: Spam sayfaları kaldırdıktan sonra güvenlik sorunu için inceleme talep edin, kaldırılan adresler için gerekiyorsa URL kaldırma aracını kullanın.

Kalıcı önlemler

GOGNUS sitelerinde güvenlik nasıl sağlanıyor?

Teslim ettiğimiz sitelerde güvenlik duvarı, dosya ve çekirdek bütünlüğü taraması, SEO spam ve cloaking (Google’a farklı sayfa gösterme) kontrolü, iki adımlı doğrulama, giriş sınırlaması, etkinlik kaydı ve şüpheli bir durumda anında e-posta/Telegram uyarısı standart olarak kuruluyor. Hiçbir sistem yüzde yüz koruma vaat edemez; ama erken fark etmek, zararı en aza indirir.

Sık Sorulan Sorular

Sitemin hacklendiğini nasıl anlarım?

Google’da sitenizin adresiyle bahis veya alakasız ürün sayfaları görünmesi, Search Console’da güvenlik uyarısı, bilmediğiniz yönetici hesapları, ziyaretçilerin başka sitelere yönlendirilmesi ve sitenin yavaşlaması en yaygın belirtilerdir.

Hacklenen site temizlendikten sonra sıralamalar geri gelir mi?

Spam sayfaları kaldırılıp site güvenli hale getirildikten ve Search Console üzerinden inceleme istendikten sonra görünürlük zamanla toparlanabilir; ancak süre ve sonuç siteye göre değişir, garanti edilemez.

Güvenlik eklentisi kurmak yeterli mi?

Tek başına yeterli değildir. Güncel yazılım, az ve güvenilir eklenti, güçlü parola ve iki adımlı doğrulama, düzenli yedek, dosya bütünlüğü izleme ve sunucu düzeyindeki kurallar birlikte koruma sağlar.

Sitenizin güvenliği ve bakımı için hosting, bakım ve teknik destek hizmetimizi inceleyin veya bize yazın.