Özet
WordPress sitelerin hacklenmesinin en yaygın nedeni güncellenmeyen eklenti ve temalardır. Siteyi korumak için çekirdek, tema ve eklentileri düzenli güncelleyin, kullanılmayan eklentileri silin, güçlü şifre ve iki adımlı doğrulama kullanın, güvenlik duvarı kurun ve sunucu dışında saklanan günlük yedek alın.
WordPress sitesi nasıl korunur? 10 adım
WordPress sitenizi korumak için şu 10 adımı uygulayın:
- WordPress çekirdeğini, temayı ve eklentileri güncel tutun.
- Kullanmadığınız tema ve eklentileri tamamen silin.
- Yalnızca güvenilir kaynaklardan eklenti yükleyin, "nulled" (kırık) eklentilerden uzak durun.
- Yönetici hesaplarında güçlü ve benzersiz şifre kullanın.
- İki adımlı doğrulamayı açın.
- Giriş denemelerini sınırlayın.
- Güvenlik duvarı (WAF) ve kötü amaçlı yazılım taraması kullanın.
- Günlük ve sunucu dışında saklanan yedek alın.
- Kullanıcı yetkilerini sınırlayın; herkes yönetici olmasın.
- PHP sürümünü güncel ve desteklenen sürümde tutun.
Hacklenmenin belirtileri
| Belirti | Olası neden |
|---|---|
| Google'da "Bu site saldırıya uğramış olabilir" uyarısı | Spam içerik enjeksiyonu |
| Ziyaretçilerin başka sitelere yönlenmesi | Kötü amaçlı yönlendirme kodu |
| Bilmediğiniz yönetici kullanıcılar | Hesap ele geçirme |
| Hosting firmasından kaynak uyarısı | Spam e-posta gönderimi |
Site hacklendiyse ne yapmalı?
- Siteyi bakım moduna alın ve hosting firmasına haber verin.
- Tüm şifreleri (WordPress, hosting, FTP, veritabanı) değiştirin.
- Temiz bir yedekten geri yükleyin veya kötü amaçlı kodu temizletin.
- Açığa neden olan eklentiyi güncelleyin veya kaldırın.
- Search Console'dan güvenlik sorunu incelemesi isteyin.
Sık sorulan sorular
Güvenlik eklentisi tek başına yeterli mi?
Hayır. Güvenlik eklentisi yardımcı olur ama düzenli güncelleme, yedekleme ve güçlü şifre olmadan yeterli koruma sağlamaz.
Hacklenen siteyi temizlemek ne kadar sürer?
Basit enjeksiyonlar birkaç saatte temizlenebilir; derin bulaşmalarda 1–3 gün sürebilir. Temiz yedek varsa süre kısalır.
