SÖZLÜKE-ticaret operasyonu

Zararlı yazılım nedir?

Kısa tanım

Zararlı yazılım (malware) (malware); bir web sitesine, sunucuya ya da cihaza zarar vermek, veri çalmak, ziyaretçiyi başka adrese yönlendirmek ya da saldırgana kalıcı erişim açmak amacıyla yazılmış her türlü kötü niyetli koddur. Virüs, arka kapı ve yönlendirme kodu bu ailenin üyeleridir.

Son güncelleme:

Zararlı yazılım nedir, virüsten farkı ne?

Zararlı yazılım nedir sorusunun kısa yanıtı: zarar vermek için yazılmış her türlü kodun ortak adıdır; virüs bu ailenin yalnızca bir üyesidir. Google'ın zararlı yazılım belgesi (yeni sekmede açılır) bunu "bir bilgisayara, mobil cihaza, üzerinde çalışan yazılıma ya da kullanıcılarına zarar vermek için özel olarak tasarlanmış yazılım" olarak tanımlar. Bilgisayarınızdaki antivirüsün aradığı virüs, solucan ve truva atı bu ailenin bir kolu; web sitenize bulaşan arka kapı, yönlendirme kodu ve spam sayfa ise öteki koludur. Mağaza sahibi için önemli olan ikincisidir.

Web sitesine zararlı yazılım nasıl bulaşır?

Web sitesine zararlı yazılım çoğunlukla bilinen bir açıktan girer: güncellenmemiş eklenti ya da tema, korsan ("nulled") yazılım, zayıf ya da başka sitede sızmış şifre, site sahibinin virüslü bilgisayarından çalınan FTP bilgisi ve paylaşımlı sunucudaki komşu site. WordPress'in güvenlik sıkılaştırma belgesi (yeni sekmede açılır) güncel kalmayı ilk sıraya koyar: bir açık kapatıldığında onu kullanmanın yolu da kamuya açık hâle gelir ve eski sürümler otomatik araçlarla taranır.

Sık görülen giriş yolları ve önlemleri
Giriş yolu Önlem
Güncellenmemiş eklenti ve tema Düzenli güncelleme; kullanılmayanları silme
Korsan tema ve eklenti Yalnızca resmî depodan ya da geliştiriciden alma
Zayıf ya da sızmış şifre Şifre yöneticisi ve iki aşamalı doğrulama
Virüslü bilgisayar Siteye bağlanan bilgisayarların taranması
Paylaşımlı sunucudaki komşu site Hesap yalıtımı olan barındırma; dosya izinleri

Zararlı yazılım mağazaya ne yapar?

Zararlı yazılım mağazada satış kaybı olarak kendini gösterir. Google siteyi tehlikeli diye işaretlerse arama sonucunda uyarı çıkar ve ziyaretçi gelmez; Google bunu Search Console'daki Güvenlik Sorunları raporuyla bildirir. Yönlendirme kodu müşteriyi başka siteye atar, spam sayfalar arama sonuçlarında sitenizin adıyla ilaç satar, arka kapı saldırgana şifre değişse bile dönüş yolu bırakır. Ödeme sayfasına eklenen kod kart bilgisi çalabilir; barındırma firması siteyi tümden kapatabilir. Belirtilerin tam listesi ve ilk saatte yapılacaklar Hacklenmiş WordPress sitesi nasıl temizlenir yazısında.

Zararlı yazılım bulaştıysa ne yapmalı?

Önce hasarı durdurun, sonra temizleyin, en son açığı kapatın. Siteyi bakım moduna alın, bütün şifreleri değiştirin, sitenin o anki hâliyle tam yedeğini alın ve dosya silmeyin; saldırganın nereden girdiğini gösteren izler kaybolur. Temizlik; dosya ve veritabanını taramayı, değişen dosyaları resmî sürümleriyle değiştirmeyi, arka kapıları kaldırmayı ve açığı bulmayı kapsar. Açık kapatılmazsa site kısa sürede yeniden bulaşır. Temizliği uzmana bırakmak isterseniz Hacklenmiş Site Kurtarma hizmeti WordPress, WooCommerce ve OpenCart siteleri için bu adımları uygular ve raporla teslim eder.

Hacklenmiş bir mağazada sık görülen türleri

  • Arka kapı (backdoor): şifre değişse bile saldırganın geri dönmesini sağlayan gizli dosya ya da kod
  • Yönlendirme kodu: ziyaretçiyi başka sitelere atan .htaccess ya da tema değişikliği
  • Spam sayfa yerleştirme: arama sonuçlarında sitenize ait ilaç ya da yabancı dilde sayfalar
  • Ödeme sayfasına eklenen, kart bilgisi çalan kod
  • Siteyi spam e-posta göndermek ya da başka sitelere saldırmak için kullanan betikler

Temizliği uzmana bırakın

Hacklenmiş Site Kurtarma; zararlı kodu temizler, açığı kapatır, bütün şifreleri yeniler ve ne bulduğunu raporla bildirir.

Hacklenmiş Site Kurtarma hizmetine bakın

Zararlı yazılım (malware) hakkında sık sorulanlar

Zararlı yazılım yalnızca WordPress sitelerine mi bulaşır?
Hayır. Her altyapıya bulaşabilir; OpenCart, özel yazılım ve statik siteler de hedeftir. WordPress'in çok konuşulmasının nedeni yaygınlığıdır: en çok kullanılan altyapı olduğu için eklenti açıkları da en çok orada taranır. Güncel tutulan bir WordPress sitesi, güncellenmeyen herhangi bir altyapıdan daha güvenlidir.
Zararlı yazılım SEO'yu etkiler mi?
Etkiler. Google siteyi tehlikeli diye işaretlerse arama sonucunda uyarı çıkar ve tıklama düşer; yerleştirilen spam sayfalar sitenizin adıyla dizine girer. Temizlikten sonra Search Console'dan inceleme istenir; Google siteyi yeniden tarayıp temiz bulursa uyarıyı kaldırır. Sıralamanın toparlanması incelemeden sonra zaman alabilir.
Sitemdeki zararlı yazılım müşterilerime de bulaşabilir mi?
Olabilir. Google'ın belgesi, sitedeki zararlı yazılımı ziyaretçinin bir şey yapmasına gerek kalmadan çalışan tür ve ziyaretçinin indirmesi gereken zararlı dosya diye ikiye ayırır. Yönlendirme kodu müşteriyi sahte bir siteye götürebilir, ödeme sayfasındaki kod kart bilgisini çalabilir. Bu yüzden bulaşma fark edilir edilmez siteyi geçici olarak kapatmak gerekir.
ÜCRETSİZ, 1 İŞ GÜNÜ

İlk adımı birlikte atalım

Operasyonunuzdaki elle yürüyen işleri inceleyip ayda kaç saatin sistemle yürüyebileceğini yazılı olarak veriyoruz; teknik bilgi ve taahhüt gerekmez.

Ücretsiz Sistem Analizi Al Kullanım Senaryoları
  • Kredi kartı yok
  • 1 iş gününde dönüş
  • KVKK uyumlu
  • Veriler şifreli bağlantıyla iletilir