WordPress Redirect Hack

Bir gün uyanıyorsunuz ve wordpress web siteniz spam bir sayfaya yönlendirilmiş. Böyle bir durum ile er yada geç karşılaşabilirsiniz en nihayetinde open source olan bu alt yapı kullanışlı ve hızlı olduğu kadar bir okadar da tehlikeli. Eğer böyle bir duruma nasıl müdehale edeceğinizi biliyorsanız ozaman sorun ortadan kalkıyor tabiki ve ortalam 5 dakika içinde sisteminizi eski haline getirebilirsiniz. 

Hiçbir web sitesi hack edilmeye karşı %100 güvenli değildir , FBI siteleri , Microsoft ve hatta Google siteleri bile hack edileiblirken asıl itibari ile alt yapıya bakmaksızın kendinizi her türlü duruma karşı hazır bulundurmalısınız.Web sitenizin hack edilmesi moral bozucu ve geç fark ederseniz en yıkıcı deneyimlerden biridir. 

Wordpress Redirect Hack Nedir?

Bu bir hacking yöntemidir bir diğer ismi ise Wordpres Malware Redirect olarak geçmektedir. Bu yöntemi kullanarak web sitenizi hack eden hacker sitenize zarar vermek için +18 web sitelerine yada ilegal sitelere yönlendirme yapmaktadırlar. 

Wordpress yönlendirme yapmak için kullandıkları en yaygın yöntemler şunlardır;

• Ghost Admin ( Gizli Yönetici ) olarak kendilerini belirlerler.
• Wordpress sitenize malware kod ekleyebilirler 
• Sitenize arkaplanda her işlemi yapmak için php shell eklerler

Eğer sitenize herhangi bir spam kod eklenmiş ise genel olarak bu kodu arayacağınız ilk yerler şuralar olmalıdır ;

• wp-content/plugins
• wp-content/uploads
• .htaccess
• wp-includes
• wp-content/themes
• wp-config.php

Eğer web siteniz redirect hack yapılmışsa ve farklı sitelere yönlendirme yapıyorsa aşağıdaki dosyaları kontrol etmeniz gerekir ilk olarak .

• Wordpress ana dizini
• .htaccess dosyası
• Temanızın dosyaları ( Javascript ve css dosyaları dahil )
• Header.php ( Tema dosyalarınızın içindeki )
• Footer.php ( Tema dosyalarınızın içindeki )
• Functions.php ( Tema dosyalarınızın içindeki )

Öncelikle bu gibi sorunları düzeltmeye çalışırken orta düzeyde kodlama bilginizin olması gerekiyor aksi taktirde sitenizdeki bu sorunu düzeltmeye çalışırken tamamen çökertebilirsiniz . Tüm bu işlemlere başlamadan önce web sitenizin tamamının bir yedeğini almanızı tavsiye ediyorum. 

Eğer web sitenize girdiğinizde bir download işlemine zorlanıyorsa büyük ihtimal ile aşağıdaki dosyalar üzerinde bir spam kod parçacığı bu işi yapıyordur.

• Header.php
• Footer.php
• index.php ve index.html dosyaları
• Tema Dosyaları

Wordpress Malware Silindikten Sonra Ne Yapmak Gerekir?

Wordpress sitenizdeki tüm dosyaların kotrolünü yaptınız gerekli testler bitti ve artık sisteminiz eskisi gibi çalışmaya devam ediyor peki şimdi ne yapmanız gerekiyor ? Henüz işiniz bitmedi çünkü Google tarafından index alan spam sayfa adresleri olabilir bu ise google aramalarındaki sıralamalarınızı etkileyecektir. Google Search Console içinden bu index alan spam sayfaları tek tek kaldırmanız gerkeiyor. ikinci olarak wordpress admin şifrenizi belli aralıklar ile değiştirin ve en önemlisi haftalık olarak yedeklerinizi alın tekrar böyle bir durumla karşılaştığınızda bu kadar şanslı olmayabilirsiniz ve tüm bilgileriniz gidebilir ve en nihayetinde emeklerinizin boşa gitmemesi için yedekleriniz hayat kurtarıcı bir can simidi gibi olacatır.