Web Siteme Bulaşan Virüsü Nasıl Temizlerim?

Web sitenize virüs bulaşması oldukça can sıkıcı bir durumdur, ancak endişelenmeyin, temizlemek için yapabileceğiniz adımlar mevcut. İşte virüsü temizlemek ve gelecekteki enfeksiyonları önlemek için izleyebileceğiniz adımlar.

1. Virüsün Kaynağını ve Tipini Belirleyin

Öncelikle, virüsün nereden bulaştığını ve ne tür bir virüs olduğunu anlamak önemlidir.

• Hosting Sağlayıcınızla İletişime Geçin: Çoğu hosting sağlayıcısı, web sitenizde bir güvenlik açığı veya kötü amaçlı yazılım tespit ettiğinde sizi bilgilendirir. Onlar da sorunu teşhis etmenize yardımcı olabilirler.
• Web Sitesi Güvenlik Tarayıcıları Kullanın: Sucuri SiteCheck, Wordfence (WordPress için) veya Google Güvenli Tarama gibi araçlarla sitenizi tarayın. Bu araçlar genellikle enfekte dosyaları veya kötü amaçlı kodları tespit edebilir.
• Sunucu Günlüklerini İnceleyin: FTP/SFTP veya hosting paneliniz üzerinden sunucu günlüklerinize erişerek şüpheli etkinlikleri (örneğin, olağandışı IP adreslerinden gelen istekler, hata mesajları) kontrol edin.

2. Web Sitesini Bakım Moduna Alın ve Yedekleyin

Temizleme işlemine başlamadan önce sitenizi daha fazla zarar görmesini engellemek ve ziyaretçileri korumak için bazı adımlar atın:

• Bakım Moduna Alın: Sitenizi geçici olarak bakım moduna alın veya tamamen kapatın. Bu, ziyaretçilerin kötü amaçlı içeriği görmesini veya virüsün daha fazla yayılmasını engeller.
• Mevcut Bir Yedek Varsa Geri Yükleyin: Virüs bulaşmadan önceki temiz bir yedeğiniz varsa, bu en hızlı ve güvenli çözüm olabilir. Ancak yedeklemenin gerçekten virüs bulaşmadan önceye ait ve temiz olduğundan emin olun. Eski, virüslü bir yedeği geri yüklemek sorunu çözmeyecektir.

3. Kötü Amaçlı Yazılımı Temizleme Adımları

Bu kısım biraz teknik olabilir. Emin değilseniz, profesyonel yardım almayı düşünün.

• Tüm Dosyaları İndirin ve Tarayın: FTP/SFTP aracılığıyla web sitenizin tüm dosyalarını bilgisayarınıza indirin. Ardından, güçlü bir antivirüs programıyla bu dosyaları tarayın.
• Şüpheli Dosyaları Tespit Edin ve Silin:
  • Değiştirilmiş Dosyalar: Son zamanlarda değiştirilen dosyaları kontrol edin (özellikle siz değiştirmediyseniz).
  • Bilinmeyen Dosyalar: Web sitenizin kök dizininde veya WordPress gibi CMS’lerde normalde bulunmaması gereken dosyaları arayın (örneğin, .php, .js uzantılı garip isimli dosyalar).
  • Obfuscated (Karıştırılmış) Kodlar: Dosyaların içinde eval(base64_decode( gibi karmaşık, okunması zor kod dizileri arayın. Bunlar genellikle kötü amaçlı yazılımların göstergesidir.
• CMS (İçerik Yönetim Sistemi) Kullanıyorsanız (Örn: WordPress, Joomla):
  • Çekirdek Dosyaları Yeniden Yükleyin: CMS’inizin çekirdek dosyalarını (WordPress için wp-admin, wp-includes klasörleri) resmi kaynaktan indirip, mevcut dosyalarınızın üzerine yazdırın. Bu, değiştirilmiş çekirdek dosyalarını temizleyecektir.
  • Eklentileri ve Temaları Kontrol Edin: Tüm eklenti ve temaları devre dışı bırakın. Şüpheli veya güncel olmayan eklentileri ve temaları silin. Güvenilir kaynaklardan indirilmemiş tema veya eklentiler varsa, bunları kaldırın.
  • Veritabanını Kontrol Edin: Kötü amaçlı yazılımlar veritabanına da bulaşabilir. Veritabanınızdaki şüpheli girdileri (genellikle wp_options tablosundaki enjekte edilmiş linkler veya scriptler) manuel olarak kontrol edin veya veritabanı temizleme araçlarını kullanın.

4. Şifreleri ve Güvenlik Ayarlarını Güncelleyin

Temizleme işleminden sonra, güvenliği artırmak için şifrelerinizi ve ayarlarınızı güncelleyin:

• Tüm Şifreleri Değiştirin: FTP/SFTP, hosting kontrol paneli, veritabanı, yönetici paneli (CMS) ve tüm kullanıcı hesaplarının şifrelerini güçlü ve benzersiz şifrelerle değiştirin.
• İzinleri Kontrol Edin: Dosya ve klasör izinlerini doğru şekilde ayarlayın (644 veya 755 genellikle güvenli izinlerdir). Çok açık izinler (örneğin 777) güvenlik riski taşır.
• Gereksiz Kullanıcıları Silin: Sitenizde tanımadığınız veya artık ihtiyacınız olmayan kullanıcı hesaplarını silin.

5. Gelecekteki Virüsleri Önleme

Sitenizi temizledikten sonra, gelecekteki saldırılardan korunmak için proaktif adımlar atmanız çok önemlidir:

• Düzenli Yedekleme Yapın: Sitenizin düzenli ve otomatik yedeklerini alın. Farklı konumlarda (hem hostingde hem de harici bir diskte/bulutta) yedek tutmak en iyisidir.
• Yazılımları Güncel Tutun: CMS’inizi (WordPress, Joomla vb.), temalarınızı ve tüm eklentilerinizi düzenli olarak güncelleyin. Eski yazılımlar güvenlik açıklarına davetiye çıkarır.
• Güvenlik Eklentileri Kullanın: WordPress gibi CMS’ler için Wordfence, iThemes Security gibi güvenlik eklentileri yükleyerek kötü amaçlı yazılım taraması, güvenlik duvarı ve brute force saldırılarını engelleme gibi özelliklerden yararlanın.
• Güçlü Şifreler Kullanın: Her zaman karmaşık ve benzersiz şifreler kullanın.
• SSL Sertifikası Kullanın: Sitenizin HTTPS ile çalışmasını sağlayın. Bu sadece SEO için değil, güvenlik için de önemlidir.
• Web Uygulama Güvenlik Duvarı (WAF) Kullanmayı Düşünün: Cloudflare gibi servisler, sitenizi kötü niyetli trafikten koruyabilir.
• Gereksiz Dosya ve Uygulamaları Silin: Sitenizde kullanmadığınız veya ihtiyaç duymadığınız tüm dosyaları ve uygulamaları kaldırın.

Web sitenize virüs bulaşması oldukça can sıkıcı bir durumdur, ancak endişelenmeyin, temizlemek için yapabileceğiniz adımlar mevcut. İşte virüsü temizlemek ve gelecekteki enfeksiyonları önlemek için izleyebileceğiniz adımlar:

1. Virüsün Kaynağını ve Tipini Belirleyin

Öncelikle, virüsün nereden bulaştığını ve ne tür bir virüs olduğunu anlamak önemlidir.

• Hosting Sağlayıcınızla İletişime Geçin: Çoğu hosting sağlayıcısı, web sitenizde bir güvenlik açığı veya kötü amaçlı yazılım tespit ettiğinde sizi bilgilendirir. Onlar da sorunu teşhis etmenize yardımcı olabilirler.
• Web Sitesi Güvenlik Tarayıcıları Kullanın: Sucuri SiteCheck, Wordfence (WordPress için) veya Google Güvenli Tarama gibi araçlarla sitenizi tarayın. Bu araçlar genellikle enfekte dosyaları veya kötü amaçlı kodları tespit edebilir.
• Sunucu Günlüklerini İnceleyin: FTP/SFTP veya hosting paneliniz üzerinden sunucu günlüklerinize erişerek şüpheli etkinlikleri (örneğin, olağandışı IP adreslerinden gelen istekler, hata mesajları) kontrol edin.

2. Web Sitesini Bakım Moduna Alın ve Yedekleyin

Temizleme işlemine başlamadan önce sitenizi daha fazla zarar görmesini engellemek ve ziyaretçileri korumak için bazı adımlar atın:

• Bakım Moduna Alın: Sitenizi geçici olarak bakım moduna alın veya tamamen kapatın. Bu, ziyaretçilerin kötü amaçlı içeriği görmesini veya virüsün daha fazla yayılmasını engeller.
• Mevcut Bir Yedek Varsa Geri Yükleyin: Virüs bulaşmadan önceki temiz bir yedeğiniz varsa, bu en hızlı ve güvenli çözüm olabilir. Ancak yedeklemenin gerçekten virüs bulaşmadan önceye ait ve temiz olduğundan emin olun. Eski, virüslü bir yedeği geri yüklemek sorunu çözmeyecektir.

3. Kötü Amaçlı Yazılımı Temizleme Adımları

Bu kısım biraz teknik olabilir. Emin değilseniz, profesyonel yardım almayı düşünün.

• Tüm Dosyaları İndirin ve Tarayın: FTP/SFTP aracılığıyla web sitenizin tüm dosyalarını bilgisayarınıza indirin. Ardından, güçlü bir antivirüs programıyla bu dosyaları tarayın.
• Şüpheli Dosyaları Tespit Edin ve Silin:
  • Değiştirilmiş Dosyalar: Son zamanlarda değiştirilen dosyaları kontrol edin (özellikle siz değiştirmediyseniz).
  • Bilinmeyen Dosyalar: Web sitenizin kök dizininde veya WordPress gibi CMS’lerde normalde bulunmaması gereken dosyaları arayın (örneğin, .php, .js uzantılı garip isimli dosyalar).
  • Obfuscated (Karıştırılmış) Kodlar: Dosyaların içinde eval(base64_decode( gibi karmaşık, okunması zor kod dizileri arayın. Bunlar genellikle kötü amaçlı yazılımların göstergesidir.
• CMS (İçerik Yönetim Sistemi) Kullanıyorsanız (Örn: WordPress, Joomla):
  • Çekirdek Dosyaları Yeniden Yükleyin: CMS’inizin çekirdek dosyalarını (WordPress için wp-admin, wp-includes klasörleri) resmi kaynaktan indirip, mevcut dosyalarınızın üzerine yazdırın. Bu, değiştirilmiş çekirdek dosyalarını temizleyecektir.
  • Eklentileri ve Temaları Kontrol Edin: Tüm eklenti ve temaları devre dışı bırakın. Şüpheli veya güncel olmayan eklentileri ve temaları silin. Güvenilir kaynaklardan indirilmemiş tema veya eklentiler varsa, bunları kaldırın.
  • Veritabanını Kontrol Edin: Kötü amaçlı yazılımlar veritabanına da bulaşabilir. Veritabanınızdaki şüpheli girdileri (genellikle wp_options tablosundaki enjekte edilmiş linkler veya scriptler) manuel olarak kontrol edin veya veritabanı temizleme araçlarını kullanın.

4. Şifreleri ve Güvenlik Ayarlarını Güncelleyin

Temizleme işleminden sonra, güvenliği artırmak için şifrelerinizi ve ayarlarınızı güncelleyin:

• Tüm Şifreleri Değiştirin: FTP/SFTP, hosting kontrol paneli, veritabanı, yönetici paneli (CMS) ve tüm kullanıcı hesaplarının şifrelerini güçlü ve benzersiz şifrelerle değiştirin.
• İzinleri Kontrol Edin: Dosya ve klasör izinlerini doğru şekilde ayarlayın (644 veya 755 genellikle güvenli izinlerdir). Çok açık izinler (örneğin 777) güvenlik riski taşır.
• Gereksiz Kullanıcıları Silin: Sitenizde tanımadığınız veya artık ihtiyacınız olmayan kullanıcı hesaplarını silin.

5. Gelecekteki Enfeksiyonları Önleme

Sitenizi temizledikten sonra, gelecekteki saldırılardan korunmak için proaktif adımlar atmanız çok önemlidir:

• Düzenli Yedekleme Yapın: Sitenizin düzenli ve otomatik yedeklerini alın. Farklı konumlarda (hem hostingde hem de harici bir diskte/bulutta) yedek tutmak en iyisidir.
• Yazılımları Güncel Tutun: CMS’inizi (WordPress, Joomla vb.), temalarınızı ve tüm eklentilerinizi düzenli olarak güncelleyin. Eski yazılımlar güvenlik açıklarına davetiye çıkarır.
• Güvenlik Eklentileri Kullanın: WordPress gibi CMS’ler için Wordfence, iThemes Security gibi güvenlik eklentileri yükleyerek kötü amaçlı yazılım taraması, güvenlik duvarı ve brute force saldırılarını engelleme gibi özelliklerden yararlanın.
• Güçlü Şifreler Kullanın: Her zaman karmaşık ve benzersiz şifreler kullanın.
• SSL Sertifikası Kullanın: Sitenizin HTTPS ile çalışmasını sağlayın. Bu sadece SEO için değil, güvenlik için de önemlidir.
• Web Uygulama Güvenlik Duvarı (WAF) Kullanmayı Düşünün: Cloudflare gibi servisler, sitenizi kötü niyetli trafikten koruyabilir.
• Gereksiz Dosya ve Uygulamaları Silin: Sitenizde kullanmadığınız veya ihtiyaç duymadığınız tüm dosyaları ve uygulamaları kaldırın.

Bu adımları dikkatli bir şekilde uygulayarak web sitenizi temizleyebilir ve gelecekteki tehditlere karşı daha dirençli hale getirebilirsiniz. Eğer bu adımlar size karmaşık geliyorsa veya sorun devam ediyorsa, profesyonel bir web güvenlik uzmanından yardım almaktan çekinmeyin.