WordPress Siteye Virüs Bulaştığı Nasıl Anlaşılır?

WordPress sitenizde beklenmeyen yönlendirmeler, sizin oluşturmadığınız sayfalar veya tanımadığınız yönetici hesapları görüyorsanız sitenize zararlı yazılım bulaşmış olabilir.

WordPress sitenin aniden yavaşlaması veya sık hata vermesi de bir belirti olabilir. Ancak bu sorunlar hosting, tema ya da eklenti kaynaklı nedenlerle de ortaya çıkabilir. Bu yüzden tek bir işarete bakmak yerine birkaç belirtiyi birlikte ele almak gerekir.

Site Başka Adreslere Yönlendiriliyorsa

Kullanıcılar sitenizi açtığında bahis, reklam, sahte ürün veya ilgisiz sayfalara yönlendiriliyorsa sitede zararlı kod bulunabilir. Bu yönlendirmeler her zaman görünmeyebilir. Bazen:

• Mobil cihazlardan girildiğinde,
• Google araması üzerinden gelindiğinde,
• Site ilk kez açıldığında,
• Yönetici hesabıyla giriş yapılmadığında yönlendirmeler ortaya çıkabilir.

Bu nedenlerden dolayı siteyi farklı cihazlardan, tarayıcılardan, farklı ip adreslerinden ve internet bağlantılarından kontrol etmek faydalıdır. Hatta bazen tarayıcı geçmişini silerek siteye giriş yapılmalıdır.

Google’da Tanımadığınız Sayfalar Görünüyorsa

Siteye virüs bulaştığında Google sonuçlarında sitenize ait olmayan yabancı dilde içerikler, ilaç, kripto para, kumar veya farklı ürün sayfaları görünebilmektedir.

Bunlar genellikle sitenin trafiğini ve otoritesini kötüye kullanmak amacıyla ele geçirildiğini gösterir. Sayfalar WordPress yönetim panelinde görünmese de zararlı dosyalarda veya veritabanına eklenen kodlar üzerinden oluşturulabilmektedirler.

Google aramada “site:siteadresiniz.com” şekilde arama yaparak sitenizin dizine eklenen sayfalarını kontrol edebilirsiniz. Sonuçlarda sitenize sizin eklemediğiniz başlıklar çıkıyorsa site ayrıntılı biçimde incelenmelidir.

Google veya Tarayıcı Güvenlik Uyarısı Gösteriyorsa

Zararlı yazılım olan (virüslü) site açılırken uyarılar görülebilir. Bunlar:

• Bu site tehlikeli olabilir,
• Aldatıcı site,
• Bu site bilgisayarınıza zarar verebilir,
• Zararlı yazılım tespit edildi olarak sıralanabilir.

Google Search Console içindeki “Güvenlik Sorunları” bölümünde de ele geçirilmiş sayfalar veya zararlı içerikler hakkında bilgi bulabilirsiniz. Bu uyarılar hem ziyaretçi güvenini hem de sitenin Google’daki görünürlüğünü ilerleyen dönemlerde olumsuz etkileyecektir.

Tanımadığınız Yönetici Hesapları Varsa

WordPress yönetim panelindeki “Kullanıcılar” bölümünü kontrol edin. Sizin oluşturmadığınız veya tanımadığınız yönetici hesapları bulunuyorsa siteye yetkisiz erişim sağlanmış olabilir.

Özellikle bilinmeyen bir kullanıcıya yönetici yetkisi verilmiş olması ciddi bir güvenlik işaretidir. Ancak hesabı silmeden önce sitenin nasıl ele geçirildiği araştırılmalıdır. Açık kapatılmazsa yeni kullanıcılar tekrar oluşturulabilir.

Tema, Eklenti veya Dosyalar Kendiliğinden Değişiyorsa

Sitedeki dosyalar sizin bilginiz dışında değişiyorsa zararlı yazılım ihtimali değerlendirilmelidir. Bunlar:

• Bilinmeyen PHP dosyalarının oluşması
• Silinen dosyaların yeniden gelmesi
• .htaccess veya index.php dosyasının değişmesi
• Tema dosyalarına yabancı kod eklenmesi
• Eklentilerin kendiliğinden yüklenmesi
• Dosya değişiklik tarihlerinin beklenmedik biçimde yenilenmesi

Özellikle rastgele harf ve rakamlardan oluşan dosya adları şüpheli olabilir. Ancak WordPress dosyaları hakkında yeterli bilginiz yoksa her bilinmeyen dosyayı zararlı kabul ederek silmemelisiniz.

Yönetim Panelinde Beklenmeyen Değişiklikler Varsa

WordPress panelinde sizin yapmadığınız değişiklikler de yetkisiz erişime işaret edebilir.

Örneğin:

• Yönetici e-posta adresinin değiştirilmesi
• Yeni kullanıcıların eklenmesi
• Güvenlik eklentisinin kapatılması
• Yazı ve sayfaların düzenlenmesi
• Tema veya eklentilerin değiştirilmesi
• Yönetici şifresinin kabul edilmemesi

Bu tür değişiklikler görüldüğünde kullanıcı hesapları ve işlem kayıtları kontrol edilmelidir.

Site Aniden Yavaşladıysa

Virüs bulaşan bir site arka planda istenmeyen işlemler çalıştırabilir. Bu durum işlemci, bellek ve veritabanı kullanımını artırabilir.

Bu işlemler:

• Spam e-posta gönderilmesi,
• Sürekli yeni dosya oluşturulması,
• Dış sunuculara bağlantı kurulması,
• Veritabanında yoğun işlemler yapılması,
• Zararlı sayfaların ziyaretçilere hazırlanması olabilmektedir.

Ancak yavaşlık tek başına virüs belirtisi değildir. Yetersiz hosting, ağır eklentiler veya büyük görseller de performansı düşürebilir.

Hosting Firması Uyarı Gönderdiyse

Hosting sağlayıcınız zararlı dosya, aşırı kaynak kullanımı veya spam e-posta gönderimi tespit ettiğinde size bildirim gönderebilir. Bazı durumlarda sitenin yayınını geçici olarak durdurabilir.

Bu bildirimlerde genellikle şüpheli dosya adları veya zararlı yazılım tarama sonuçları bulunur. Yalnızca belirtilen dosyayı silmek çoğu zaman yeterli değildir. Zararlı kodun hangi güvenlik açığından girdiği de tespit edilmelidir.

Ziyaretçiler Antivirüs Uyarısı Alıyorsa

Ziyaretçiler sitenize girdiklerinde antivirüs programlarının uyarı verdiğini belirtiyorsa bu durumu dikkate alın. Sorun yalnızca belirli bilgisayarlarda görülse bile site farklı cihazlar ve güvenlik araçlarıyla test edilmelidir.

Bazen site zararlı bir dosyayı doğrudan barındırmaz; ancak ele geçirilmiş veya tehlikeli bir dış adresle bağlantı kurabilir.

Site Bilginiz Dışında E-posta Gönderiyorsa

Sunucudan sizin bilginiz dışında çok sayıda e-posta gönderilmesi, sitenin ele geçirildiğini gösterebilir. Bu durum sonucunda:

• Hosting hesabınız sınırlandırılabilir.
• Kurumsal e-postalarınız spam klasörüne düşebilir.
• Alan adınız e-posta kara listelerine girebilir.
• Sunucu kaynaklarınız hızla tüketilebilir.

Hosting panelindeki e-posta gönderim kayıtları ve sunucu logları kontrol edilmelidir.

Sitede Virüs Olduğu Nasıl Kesinleştirilir?

Tek bir güvenlik eklentisinin temiz sonuç vermesi, sitenin kesin olarak güvenli olduğu anlamına gelmez. Şüphe varsa şu alanlar birlikte kontrol edilmelidir:

• Google Search Console güvenlik bildirimleri
• Hosting zararlı yazılım taraması
• WordPress kullanıcı hesapları
• Son değiştirilen dosyalar
• Tema ve eklenti dosyaları
• Veritabanındaki yabancı kod ve bağlantılar
• Sunucu erişim kayıtları
• Gönderilen e-posta kayıtları

Zararlı yazılım yalnızca WordPress dosyalarında değil, veritabanında veya hosting hesabındaki farklı klasörlerde de bulunabilmektedir.

Sitede Virüs Şüphesi Varsa İlk Ne Yapılmalıdır?

Sitede virüs olduğundan şüpheleniyorsanız rastgele dosya silerek müdahale etmeyin.

Öncelikle:

• Sitenin mevcut durumunun yedeğini alın.
• Hosting firmasını bilgilendirin.
• WordPress yönetici şifrelerini değiştirin.
• Hosting, FTP, veritabanı ve e-posta şifrelerini yenileyin.
• Bilinmeyen yönetici hesaplarını kontrol edin.
• Tema ve eklentileri güvenilir sürümlerle karşılaştırın.
• Zararlı yazılımın giriş nedenini araştırın.

Şifre değişikliklerini güvenli olduğundan emin olduğunuz bir cihazdan yapın. Sadece görünen zararlı dosyanın silinmesi kalıcı çözüm olmayabilir. Güvenlik açığı kapatılmazsa site kısa süre içinde yeniden enfekte olabilir.

WordPress Sitesindeki Virüs Belirtileri Göz Ardı Edilmemelidir

İzinsiz yönlendirmeler, yabancı sayfalar, bilinmeyen yöneticiler, değişen dosyalar ve güvenlik uyarıları WordPress sitesine zararlı yazılım bulaştığını gösterebilir.

Belirtiler fark edildiğinde hızlı hareket etmek önemlidir. Ancak kontrolsüz müdahale veri kaybına veya zararlı kodun gizlenmesine yol açabilir. Sorunun kaynağı belirlenemiyorsa site profesyonel olarak incelenmelidir.