Applies to: Web Hosting (cPanel)

Web Hosting (cPanel) Yardım

Bu sayfayı sizin için çevirmek üzere elimizden gelenin en iyisini yaptık. İngilizce sayfa da kullanılabilir.

Genel kötü amaçlı yazılım bilgileri

Günümüzün dijital ortamında, web sitesi güvenliği her zamankinden daha önemli. Kötü amaçlı yazılım bulaşmaları sitenizi sakatlayabilir, itibarınıza zarar verebilir ve ziyaretçilerinizin güvenliğini tehlikeye atabilir.

Kötü amaçlı yazılım nedir?

Kötü amaçlı yazılım (kötü amaçlı yazılım), web siteleri de dahil olmak üzere bilgisayarlara, sunuculara, istemcilere veya ağlara zarar vermek, yetkisiz erişim sağlamak veya kesintiye uğratmak için kasıtlı olarak tasarlanmış her türlü yazılımdır. Yaygın web sitesi kötü amaçlı yazılım türleri aşağıdakileri içerir, ancak bunlarla sınırlı değildir:

  • Virüsler: Dosyalara veya sistemlere zarar verebilen kendi kendini kopyalayan kod.
  • Truva atları: Geçerli içerik veya yazılım gibi görünen kötü amaçlı kodlar.
  • Fidye yazılımı: Verileri kilitleyen ve sürüm için ödeme talep eden yazılım.
  • Casus yazılım: Kullanıcı etkinliğini gizlice izleyen yazılım.
  • Arka kapılar: Web sitesine yetkisiz erişim sağlamak için standart bir kimlik doğrulama veya güvenlik sürecini atlamaya yönelik gizli yöntemler.
  • Cryptojackers: Kripto para madenciliği yapmak için sunucu kaynaklarını ele geçiren kötü amaçlı yazılım.
  • Tahrifatlar: Saldırganlar, mesajlarını görüntülemek için web sitesi içeriğini değiştirir.

Bir site genellikle kötü amaçlı yazılımlardan nasıl etkilenir?

Web siteleri, bunlarla sınırlı olmamak üzere çeşitli yöntemlerle etkilenebilir:

  • Eski yazılımlar: CMS'lerin eski sürümlerini (WordPress, Joomla, Drupal gibi), eklentileri veya bilinen güvenlik açıklarına sahip temaları çalıştırmak.
  • Zayıf şifreler: Tahmin edilmesi kolay veya yeniden kullanılan şifreler, kaba kuvvet veya kimlik bilgilerini doldurma saldırılarına izin verir.
  • Güvenli olmayan dosya yüklemeleri: Yüklenen dosyaların yetersiz filtrelenmesi kötü amaçlı komut dosyalarına izin verebilir.
  • Üçüncü taraf entegrasyonları: Güvenlik açığı olan reklam komut dosyaları, pencere öğeleri veya eklentiler kötü amaçlı yazılımlara neden olabilir.
  • Kimlik avı & sosyal mühendislik: Yöneticileri kötü amaçlı yazılım yüklemeleri veya kimlik bilgilerini paylaşmaları için kandırmak.
  • Sunucu güvenlik açıkları: Güvensiz hosting veya hatalı sunucu yapılandırmaları.

Bir web sitesini kötü amaçlı yazılımlardan temizlemek neden önemlidir?

Bir web sitesini kötü amaçlı yazılımlardan temizlemek çeşitli nedenlerle çok önemlidir:

  • Ziyaretçileri korumak çok önemlidir çünkü kötü amaçlı yazılımlar verilerini çalabilir, cihazlarına virüs yükleyebilir veya onları kötü amaçlı sitelere yönlendirebilir.
  • Google gibi arama motorları virüslü siteleri engelleyebileceği, uyarılar görüntüleyebileceği ve güven ile trafiği büyük ölçüde azaltabileceği için itibarın sürdürülmesi çok önemlidir.
  • Kötü amaçlı yazılımların depolanması veya iletilmesi veri koruma yasalarını ihlal ederek para cezalarına veya yasal işlemlere yol açabileceğinden yasal uyumluluk gereklidir.
  • İş sürekliliğini sağlamak hayati önem taşır çünkü saldırılar site işlemlerini aksatabilir, maddi kayba neden olabilir ve inanılırlığa zarar verebilir.
  • Etkilenen siteler diğer sistemlere saldırmak veya kötü amaçlı yazılımları daha fazla yaymak için kullanılabileceğinden kötü amaçlı yazılımların yayılmasını önlemek çok önemlidir.

Bir web sitesini temizlemek için genel adımlar

Bir web sitesini temizlemek için bazı genel adımlar şunlardır:

  1. Daha fazla zarar gelmesini önlemek için siteyi çevrimdışı yapın.
  2. Değişiklik yapmadan önce bir kopyasını kaydetmek için dosyaları yedekleyin ( Web sitesi yedeklemesi nedir? )
  3. Kötü amaçlı yazılım için tarama yapın. Güvenlik eklentileri, çevrimiçi tarayıcılar ( Sucuri SiteCheck gibi) veya hosting sağlayıcınızın araçlarını kullanın.
  4. Kötü amaçlı kodu kaldırın. Şüpheli dosyaları, kodları veya eklentileri silin.
  5. Engelleme Listesinin Kaldırılmasını İste: Engellenenler listeye alındıysa, temizlendikten sonra Google'dan ve diğer yetkililerden inceleme talep edin (Google Arama Konsolu Yardımı: Güvenlik Sorunları raporu ).

Gelecekteki kötü amaçlı yazılım bulaşmalarını önlemek için adımlar

Gelecekte kötü amaçlı yazılım bulaşmasını önlemek için aşağıdaki adımları göz önünde bulundurun:

Daha fazla bilgi

Ek bilgi için aşağıdaki kaynakları inceleyebilirsiniz: