WordPress Virüs (Malware) Temizleme Nasıl Yapılır? Manuel Adımlar

Bu rehber temizliğin kendisini anlatır. Siteniz yeni hacklendiyse önce ilk 24 saatte yapılacakları uygulayın: durumu kontrol altına alma, parolalar ve yedeğe dönme kararı orada.

1. Hazırlık

1. 1

   Bulaşmış hâlin kopyasını alın

   Dosyaları ve veritabanını olduğu gibi indirin. Temizlik sırasında bir şey bozulursa veya giriş noktasını sonradan incelemek gerekirse bu kopya gerekir. Bu kopyayı canlı sitede tutmayın.

2. 2

   Temiz bir cihazdan çalışın

   Parolaları değiştireceğiniz ve panele gireceğiniz bilgisayarın zararlı yazılımdan arınmış olması gerekir.

3. 3

   Kullandığınız eklenti ve temaların listesini çıkarın

   Hangilerinin WordPress.org’dan, hangilerinin ücretli/özel olduğunu not edin; temizlik yöntemi buna göre değişir.

2. Değiştirilemez parçaları resmi kopyalarla yenileyin

# Hangi çekirdek ve eklenti dosyaları değiştirilmiş?
wp core verify-checksums
wp plugin verify-checksums --all

# Çekirdeği (wp-content hariç) resmi kopyayla değiştir
wp core download --skip-content --force

# WordPress.org eklentisini yeniden kur (örnek)
wp plugin install ornek-eklenti --force

• Çekirdek klasörlerinde (wp-admin, wp-includes) resmi pakette olmayan fazladan dosyalar kalabilir; sağlama kontrolü bunları da raporlar, silin.
• Ücretli eklenti ve temaları satıcının hesabından yeni indirip klasörü tamamen değiştirin; eski klasörün üzerine kopyalamayın.
• Kullanmadığınız eklenti ve temaları yeniden kurmayın, silin. Etkin olmayan eklenti de saldırı yüzeyidir.

3. Kendi içeriğinizi inceleyin

find wp-content/uploads -name "*.php"

4. Veritabanını kontrol edin

• Kullanıcılar: tanımadığınız yönetici hesaplarını silin (wp user list --role=administrator ile listeleyin).
• Site adresleri: wp_options tablosundaki siteurl ve home değerleri doğru mu?
• İçerik: yazı ve sayfalarda sizin eklemediğiniz <script> etiketleri, gizli bağlantılar veya iframe’ler.
• Zamanlanmış görevler: tanımadığınız ve sürekli yeniden oluşan görevler (wp cron event list).

5. Kapıları kapatın

1. 1

   Tüm parolaları yenileyin

   Yönetici hesapları, hosting paneli, FTP/SFTP ve veritabanı parolası. Veritabanı parolasını değiştirince wp-config.php’yi de güncelleyin.

2. 2

   Güvenlik anahtarlarını yenileyin

   wp config shuffle-salts komutu wp-config.php’deki anahtarları yeniler; tüm oturumlar kapanır ve çalınmış oturum çerezleri geçersiz olur.

3. 3

   Giriş noktasını kapatın

   Güncellenmemiş bir eklenti, zayıf parola veya sızmış bir hesap… Neden bulunmazsa temizlik geçicidir. Her şeyi güncelleyin.

4. 4

   Google’dan inceleme isteyin

   Search Console’daki Güvenlik sorunları raporunda uyarı varsa, yapılan temizliği açıklayarak inceleme talep edin.