Bir Web Sitesini Virüsler ve Kötü Amaçlı Yazılımlar İçin Kontrol Etme: Eksiksiz Bir Güvenlik Rehberi

Web sitesi güvenliği isteğe bağlı değildir — herhangi bir çevrimiçi varlık için temel bir gerekliliktir. Kişisel bir blog, bir e-ticaret mağazası veya kurumsal bir platform işletiyorsanız, kötü amaçlı yazılım enfeksiyonları itibarınızı yok edebilir, kullanıcı verilerini tehlikeye atabilir ve arama motoru sıralamalarınızı bir gecede düşürebilir. Bu kapsamlı rehber, web sitenizden virüsleri ve kötü amaçlı yazılımları tespit etmek, analiz etmek ve ortadan kaldırmak için mevcut olan her yöntemi size gösterir, böylece platformunuzu güvenli, güvenilir ve tamamen işlevsel tutabilirsiniz.

Web Siteleri Virüsleri ve Kötü Amaçlı Yazılımlar Nelerdir?

Web sitesi kötü amaçlı yazılımı, bir web sitesinin dosyalarına, veritabanına veya sunucu ortamına kasıtlı olarak enjekte edilen herhangi bir kötü amaçlı yazılımı ifade eder. Masaüstü virüslerinden farklı olarak, web tabanlı kötü amaçlı yazılımlar genellikle arka planda sessizce çalışır — veri çalar, ziyaretçileri yeniden yönlendirir veya sunucunuzu spam aktarıcısına dönüştürür ve hiçbir belirgin işaret göstermez.

En yaygın kötü amaçlı yazılım türlerini anlamak, etkili koruma için ilk adımdır:

• Arka Kapılar — Saldırganların parolaları değiştirdikten veya güvenlik açıklarını yamaladıktan sonra bile sunucunuza uzaktan erişmesine izin veren gizli giriş noktaları.
• Truva Atları — Meşru eklentiler, temalar veya yazılım paketleri olarak gizlenmiş ve kurulduktan sonra zararlı kodu yürüten kötü amaçlı komut dosyaları.
• Fidye Yazılımı — Web sitesi dosyalarınızı şifreler ve şifre çözme anahtarı karşılığında ödeme talep eder, sitenizi etkili bir şekilde rehin alır.
• Reklam Yazılımı — Web sayfalarınıza yetkisiz reklamlar enjekte eder, saldırganlar için gelir oluştururken kullanıcı deneyimini düşürür.
• Kimlik Avı Sayfaları — Şüphelenmeyen ziyaretçilerden giriş kimlik bilgilerini veya finansal bilgileri toplamak için sunucunuzda oluşturulan gizli sayfalar.
• SEO Spam — Üçüncü taraf siteler için arama sıralamalarını manipüle etmek amacıyla gizli bağlantılar veya anahtar kelime doldurulmuş içerik enjekte eden kötü amaçlı kod.
• Kripto Madencileri — Sunucunuzun CPU kaynaklarını kripto para madenciliği için ele geçiren ve ciddi performans düşüşüne neden olan komut dosyaları.

Bu tehditlerden her biri sitenizin bütünlüğüne, SEO performansına ve ziyaretçi güvenine kalıcı hasar verebilir. Erken tespit kritik öneme sahiptir.

Web Sitenizin Enfekte Olmuş Olabileceğinin Uyarı İşaretleri

Tarama araçlarına ve manuel kontrollere dalmadan önce, genellikle bir kötü amaçlı yazılım enfeksiyonunun zaten devam ettiğini gösteren kırmızı bayrakları bilmelisiniz:

• Beklenmeyen içerik değişiklikleri — Sizin tarafından oluşturulmamış yeni sayfalar, yazılar veya bağlantılar görünüyor.
• Şüpheli yönlendirmeler — Ziyaretçiler ilgisiz veya kötü amaçlı üçüncü taraf web sitelerine gönderiliyor.
• Tarayıcı güvenlik uyarıları — Google Chrome, Firefox veya Safari “Bu site hacklenmemiş olabilir” veya “Aldatıcı site yaklaşıyor” uyarısı gösteriyor.
• Google Search Console uyarıları — Google sizi hesabınızdaki güvenlik sorunları veya manuel işlemler hakkında bilgilendiriyor.
• Kara listeye alınma — Etki alanınız spam veya kötü amaçlı yazılım kara listelerinde görünüyor ve e-posta teslim hatalarına veya arama sıralaması düşüşlerine neden oluyor.
• Düşürülmüş performans — Açıklanamayan yavaşlamalar, yüksek CPU kullanımı veya olağandışı sunucu yükü artışları.
• Hosting sağlayıcı tarafından askıya alınma — Sunucunuzda algılanan kötü amaçlı aktivite nedeniyle barındırma hesabınız askıya alınıyor.

Bu semptomlardan herhangi birini fark ederseniz, bunu acil durum olarak değerlendirin ve hemen taramaya başlayın.

Yöntem 1: Çevrimiçi Güvenlik Tarayıcılarını Kullanma

Çevrimiçi güvenlik tarayıcıları, web sitenizin sağlığının ilk değerlendirmesini almanın en hızlı yoludur. Halka açık sayfalarınızı bilinen kötü amaçlı yazılım imzaları, kara liste durumu ve yaygın güvenlik açıkları açısından analiz ederler.

Adım 1: Doğru Tarayıcıyı Seçin

Her aracın farklı güçlü yönleri vardır. En kapsamlı sonuçlar için birden fazla tarayıcı kullanın:

Adım 2: Web Sitenizin URL’sini Girin

Seçtiğiniz tarayıcının web sitesine gidin ve tam alan adı URL’nizi (örn. https://www.yourdomain.com) giriş alanına girin. Doğru sonuçlar için doğru protokolü (https:// veya http://) eklediğinizden emin olun.

Adım 3: Taramayı Başlatın

Süreci başlatmak için Tara, Kontrol Et veya Analiz Et düğmesine tıklayın. Aracın türüne ve sitenizin boyutuna bağlı olarak, tarama birkaç saniyeden birkaç dakikaya kadar sürebilir.

Adım 4: Sonuçları Yorumlayın

Tarama tamamlandıktan sonra çıktıyı dikkatle gözden geçirin. Aşağıdakilere yakından dikkat edin:

• Kötü Amaçlı Yazılım Tespit Edildi — Tanımlanan kötü amaçlı kod, enjekte edilmiş komut dosyaları veya şüpheli dosyalar.
• Kara Liste Durumu — Alan adınızın Google, McAfee, Spamhaus veya diğer büyük kara listelerde görünüp görünmediği.
• Eski Yazılım — Bilinen güvenlik açıkları olan eski CMS sürümleri, eklentileri veya temalar için bayraklar.
• SSL/TLS Sorunları — Zayıf şifre paketleri, süresi dolmuş sertifikalar veya yanlış yapılandırılmış HTTPS ayarları.

> Pro İpucu: Çevrimiçi tarayıcılar yalnızca halka açık sayfalarınızı analiz eder. Sunucu tarafı dosyalarına veya veritabanı içeriğine erişemezler. Tam kapsam için her zaman sunucu düzeyinde bir tarama ile takip edin.

Yöntem 2: Manuel Dosya ve Kod İncelemesi

Daha derinlemesine bir araştırma için sunucu dosyalarının manuel olarak incelenmesi gereklidir. Bu yaklaşım, barındırma ortamınıza erişim ve web dosya yapılarının temel bir anlayışını gerektirir.

Adım 1: Sunucu Dosyalarınıza Erişin

Aşağıdaki yöntemlerden birini kullanarak sunucunuza bağlanın:

• FTP/SFTP İstemcisi — Dosya sisteminize uzaktan göz atmak için FileZilla veya Cyberduck kullanın.
• Barındırma Kontrol Paneli — cPanel, Plesk veya benzer bir panel aracılığıyla Dosya Yöneticisine erişin. Sezgisel kontrol paneli erişimi olan yönetilen bir ortam arıyorsanız, cPanel ile VPS güçlü ve kullanıcı dostu bir çözüm sağlar.
• SSH Terminal — İleri düzey kullanıcılar için SSH erişimi en güçlü inceleme yeteneklerini sağlar.

Adım 2: Son Zamanda Değiştirilen Dosyaları Belirleyin

Saldırganlar tipik olarak bir enfeksyon sırasında mevcut dosyaları değiştirir veya yenilerini ekler. Son 7 gün içinde değiştirilen dosyaları listelemek için aşağıdaki SSH komutunu kullanın:

find /var/www/html -type f -mtime -7

Yolu web kök dizininizle eşleşecek şekilde ayarlayın. Kasıtlı olarak değiştirmediğiniz herhangi bir çekirdek dosya (özellikle WordPress’in wp-includes veya wp-admin dizinlerindeki PHP dosyaları) şüpheli olarak değerlendirilmelidir.

Adım 3: Yaygın Kötü Amaçlı Yazılım Desenlerini Arayın

Tüm web dizininizde bilinen kötü amaçlı kod desenlerini aramak için grep kullanın:

# Search for base64 encoded payloads (common obfuscation technique)
grep -r "base64_decode" /var/www/html --include="*.php"

# Search for eval() with encoded content
grep -r "eval(base64" /var/www/html --include="*.php"

# Search for common backdoor functions
grep -r "exec|system|passthru|shell_exec" /var/www/html --include="*.php"

# Search for hidden iframe injections
grep -r "<iframe" /var/www/html --include="*.html" --include="*.php"

Adım 4: HTML ve PHP Kaynak Dosyalarını İnceleyin

Çekirdek şablon dosyalarınızı açın — özellikle header.php, footer.php, index.php ve .htaccess — ve şunları arayın:

• Karıştırılmış kod — Genellikle base64 veya onaltılık olarak kodlanmış, görünüşte rastgele karakterlerden oluşan uzun dizeler.
• Gizli iframe’ler — Harici etki alanlarına işaret eden <iframe> etiketleri, genellikle display:none stillemesiyle.
• Yetkisiz yönlendirmeler — PHP header() çağrıları veya JavaScript window.location bilinmeyen URL’lere yönlendirmeler.
• Şüpheli eval() çağrıları — Kodlanmış veya şifrelenmiş yükleri işleyen dinamik kod yürütme.

Adım 5: .htaccess Dosyanızı Kontrol Edin

.htaccess dosyası kötü amaçlı yazılım enjeksiyonu için sık bir hedef olur. Açın ve yalnızca beklenen yapılandırmanızı içerdiğini doğrulayın. Trafiği harici sitelere yönlendiren beklenmedik RewriteRule yönergelerini arayın, özellikle mobil kullanıcıları veya arama motoru tarayıcılarını özel olarak hedefleyen kurallar.

Adım 6: Veritabanınızı İnceleyin

WordPress gibi CMS platformları için kötü amaçlı yazılım sıklıkla veritabanında depolanır. Şüpheli içeriği aramak için phpMyAdmin veya doğrudan bir MySQL sorgusu kullanın:

SELECT * FROM wp_posts WHERE post_content LIKE '%base64%';
SELECT * FROM wp_options WHERE option_value LIKE '%eval(%';

Yöntem 3: Sunucu Düzeyinde Antivirus Taraması

En kapsamlı kötü amaçlı yazılım tespiti için, sunucunuzda doğrudan adanmış bir antivirus tarayıcısı çalıştırın. Bu, özellikle kök erişiminiz olan VPS Hosting veya Dedicated Server‘ınız varsa önemlidir; burada güvenlik araçlarını yüklemek ve çalıştırmak için kök erişimine sahipsiniz.

ClamAV — Linux için Açık Kaynak Antivirus

ClamAV, Linux sunucuları için en yaygın kullanılan açık kaynak antivirus motorudur. İşte nasıl yükleyeceğiniz ve kullanacağınız:

Ubuntu/Debian’da ClamAV Yükleyin:

sudo apt update
sudo apt install clamav clamav-daemon -y
sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

Web Dizininizin Tam Taramasını Çalıştırın:

sudo clamscan -r /var/www/html --infected --remove --log=/var/log/clamav_scan.log

• -r — Tüm alt dizinlerin özyinelemeli taraması
• --infected — Yalnızca enfekte dosyaları görüntüle
• --remove — Tespit edilen tehditleri otomatik olarak kaldır
• --log — Sonuçları inceleme için bir günlük dosyasına kaydet

Tarama Günlüğünü İnceleyin:

cat /var/log/clamav_scan.log

Maldet (Linux Malware Detect)

Linux Malware Detect (LMD), paylaşılan barındırma ortamlarında yaygın olarak bulunan tehditleri tespit etmek için özel olarak tasarlanmıştır ve web tabanlı kötü amaçlı yazılımlara karşı oldukça etkilidir:

# Download and install LMD
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xzf maldetect-current.tar.gz
cd maldetect-*/
sudo ./install.sh

# Run a scan
sudo maldet -a /var/www/html

Yöntem 4: CMS’ye Özgü Güvenlik Eklentileri

Web siteniz bir içerik yönetim sistemi üzerinde çalışıyorsa, özel güvenlik eklentileri manuel müdahale gerektirmeden sürekli, otomatik koruma sağlar.

WordPress Güvenliği

• Wordfence Security — Web Uygulaması Güvenlik Duvarı (WAF), gerçek zamanlı kötü amaçlı yazılım tarayıcısı, giriş güvenliği ve trafik izleme sağlar. Ücretsiz sürüm çoğu site için oldukça yeteneklidir.
• Sucuri Security — Dosya bütünlüğü izleme, güvenlik etkinliği denetimi ve hack sonrası güvenlik işlemleri sunar.
• MalCare — Tek tıklamayla kötü amaçlı yazılım kaldırma ve sunucu performansını etkilemeyen derin tarama özelliklerine sahiptir.
• iThemes Security — WordPress’i brute force saldırılarına ve yetkisiz erişime karşı sağlamlaştırmaya odaklanır.

Joomla Güvenliği

• RSFirewall! — Sistem kontrolü ve güvenlik duvarı yetenekleri ile kapsamlı güvenlik paketi.
• Akeeba Admin Tools — WAF, güvenlik sağlamlaştırması ve .htaccess optimizasyonu sağlar.

Drupal Güvenliği

• Security Review — Yaygın güvenlik yanlış yapılandırmaları için otomatik kontroller.
• Paranoia — Kod enjeksiyonunu önlemek için belirli dizinlerde PHP yürütülmesini kısıtlar.

Yöntem 5: Google Search Console’u İzleme

Google Search Console, Google tarafından zaten sitenizde tanımlanan güvenlik sorunlarını tespit etmek için ücretsiz ve paha biçilmez bir kaynaktır.

1. Google Search Console’da oturum açın.
2. Güvenlik & Manuel İşlemler → Güvenlik Sorunları‘na gidin.
3. Hacklenen içerik, kötü amaçlı yazılım veya aldatıcı sayfalar dahil olmak üzere işaretlenen sorunları gözden geçirin.
4. Sitenizi temizledikten sonra, Google’dan sitenizi yeniden değerlendirmesini ve uyarıları kaldırmasını istemek için İnceleme İste özelliğini kullanın.

Malware Bulunursa Ne Yapılmalı

Web sitenizde malware keşfetmek, hemen ve sistematik bir şekilde harekete geçilmesini gerektirir. Bu yanıt planını izleyin:

1. Sitenizi Geçici Olarak Çevrimdışı Alın

Sitenizi bakım moduna alarak ziyaretçilere daha fazla zarar verilmesini ve malwarenin yayılmasını önleyin. Bu aynı zamanda arama motorlarına sorunu aktif olarak çözdüğünüzü gösterir.

2. Tüm Kimlik Bilgilerini Hemen Değiştirin

• FTP/SFTP şifreleri
• Hosting kontrol paneli şifresi
• CMS yönetici şifreleri
• Veritabanı şifreleri
• SSH anahtarları

3. Temiz Bir Yedekten Geri Yükleyin

Enfeksiyondan önceki son yedeklemeleriniz varsa, geri yükleme genellikle temiz bir siteye ulaşmanın en hızlı yoludur. Bu nedenle düzenli, otomatik yedeklemeler zorunludur. AlexHost’un VPS Hosting planları, verilerinizin her zaman kurtarılabilir olmasını sağlamak için yedekleme seçeneklerini içerir.

4. Kötü Amaçlı Kodu Manuel Olarak Kaldırın

Temiz bir yedekleme yoksa, tanımlanan tüm kötü amaçlı kodları manuel olarak kaldırın. Temel CMS dosyalarını resmi kaynaktan yeni indirmelerle değiştirin ve her özel dosyayı ayrı ayrı denetleyin.

5. Giriş Noktasını Belirleyin ve Yamaları Uygulayın

Malwareyi temizlemek ancak enfeksiyona izin veren güvenlik açığını düzeltmemek anlamsızdır — saldırganlar sitenizi yeniden enfekte edecektir. Yaygın giriş noktaları şunları içerir:

• Bilinen güvenlik açıkları olan eski eklentiler veya temalar
• Zayıf veya yeniden kullanılan şifreler
• Tehlikeye atılmış FTP kimlik bilgileri
• Güvenlik açığı olan sunucu yazılımı (PHP, Apache, Nginx)
• Güvenli olmayan dosya izinleri

6. Kara Liste Kaldırılmasını İsteyin

Siteniz Google veya diğer hizmetler tarafından kara listeye alındıysa, temizledikten sonra bir inceleme isteği gönderin:

• Google — Google Search Console’un Güvenlik Sorunları bölümünü kullanın.
• McAfee SiteAdvisor — McAfee web sitesi üzerinden gönderin.
• Spamhaus — Spamhaus kaldırma isteği formunu kullanın.

Proaktif Güvenlik En İyi Uygulamaları

Önleme her zaman düzeltmeden daha etkilidir. Saldırı yüzeyinizi önemli ölçüde azaltmak için bu uygulamaları uygulayın:

Her Şeyi Güncel Tutun

Güncel olmayan yazılım, web sitesi enfeksiyonlarının en yaygın nedenidir. CMS çekirdeğinizi, eklentilerinizi, temalarınızı ve sunucu yazılımınızı her zaman güncel tutun. Mümkün olduğunda otomatik güncellemeleri etkinleştirin.

Güçlü, Benzersiz Şifreler ve 2FA Kullanın

Web sitenizle ilişkili tüm hesaplar için güçlü şifre ilkeleri uygulayın. CMS yönetici panelinde, hosting kontrol panelinde ve diğer tüm erişim noktalarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.

Doğru Dosya İzinlerini Uygulayın

Yanlış dosya izinleri kritik bir güvenlik riski oluşturur. Aşağıdakileri temel olarak kullanın:

# Directories: 755
find /var/www/html -type d -exec chmod 755 {} ;

# Files: 644
find /var/www/html -type f -exec chmod 644 {} ;

# wp-config.php (WordPress): 400 or 440
chmod 400 /var/www/html/wp-config.php

Web Uygulaması Güvenlik Duvarı (WAF) Yükleyin ve Yapılandırın

WAF, uygulamanıza ulaşmadan önce kötü amaçlı trafiği filtreler. Seçenekler arasında Cloudflare (bulut tabanlı), ModSecurity (sunucu düzeyinde) veya Wordfence gibi eklenti tabanlı WAF’lar yer alır.

SSL/TLS Yapılandırmanızı Güvenli Hale Getirin

Aktif, düzgün şekilde yapılandırılmış bir SSL sertifikası, hem güvenlik hem de kullanıcı güveni için gereklidir. Verileri aktarım sırasında şifreler ve Google sıralama faktörüdür. Ziyaretçilerinizi korumak ve sitenizin güvenilirliğini artırmak için etki alanınızı kolayca SSL Sertifikası ile güvenli hale getirebilirsiniz.

Düzenli Otomatik Yedeklemeler Planlayın

Birincil sunucunuzdan ayrı bir konumda depolanan otomatik günlük veya haftalık yedeklemeler yapılandırın. Bu, her zaman temiz bir geri yükleme noktasının mevcut olmasını sağlar.

Sunucu Yapılandırmanızı Sertleştirin

Kendi sunucunuzu yönetiyorsanız, bu sertleştirme önlemlerini uygulayın:

• Kullanılmayan PHP işlevlerini (exec, system, passthru) php.ini içinde devre dışı bırakın
• Güvenlik duvarı kurallarını kullanarak SSH erişimini belirli IP adreslerine kısıtlayın
• Web sunucusu yapılandırmanızda dizin listelemeyi devre dışı bırakın
• Brute force giriş denemelerini engellemek için fail2ban kullanın

Alan Adınızı ve E-posta İtibarınızı İzleyin

Kötü amaçlı yazılım enfeksiyonları e-posta gönderme itibarınızı tehlikeye atabilir. Profesyonel e-posta iletişimine güveniyorsanız, e-posta altyapınızı izole ve güvenli tutmak için özel bir E-posta Barındırma hizmeti kullanmayı düşünün.

Güvenlik için Doğru Hosting Ortamını Seçmek

Hosting ortamınız, web sitenizin güvenlik duruşunda temel bir rol oynar. Tüm hosting çözümleri aynı düzeyde kontrol ve koruma sunmaz.

• Paylaşımlı Web Hosting — Düşük trafikli küçük web siteler için idealdir. AlexHost’un paylaşımlı hosting planları temel güvenlik özellikleri içerir ve dosyalarınız için güvenli bir ortam sağlamak üzere yönetilir.
• VPS Hosting — Özel kaynaklar ve root erişimi sağlayarak, özel güvenlik yapılandırmaları uygulamanıza, sunucu düzeyinde antivirus araçları çalıştırmanıza ve ortamınızın her yönünü kontrol etmenize olanak tanır. İş web siteleri için oldukça önerilir.
• Dedicated Servers — En yüksek düzeyde izolasyon ve performans. Dedicated sunucu ile, kaynaklarınız asla diğer kullanıcılarla paylaşılmaz ve komşu hesaplardan çapraz kontaminasyon riski ortadan kalkar. AlexHost’un dedicated sunucuları maksimum güvenilirlik için DDoS koruması ve NVMe depolama alanı içerir.

GPU kaynakları gerektiren yüksek performanslı uygulamalar için, GPU Hosting güvenlik ve çalışma süresi için aynı taahhüt ile güçlü altyapı sunar.

Hızlı Referans: Website Güvenlik Kontrol Listesi

Tutarlı bir şekilde güvenli bir website’i korumak için bu kontrol listesini kullanın:

• [ ] Çevrimiçi kötü amaçlı yazılım taraması yapın (Sucuri, VirusTotal) haftalık
• [ ] Google Search Console’da güvenlik uyarılarını aylık olarak gözden geçirin
• [ ] CMS, eklentileri ve temaları yayınlandığında hemen güncelleyin
• [ ] Otomatik yedeklemelerin çalıştığını ve geri yüklenebilir olduğunu doğrulayın
• [ ] Dosya izinlerini üç ayda bir denetleyin
• [ ] Server erişim günlüklerini şüpheli aktivite açısından aylık olarak gözden geçirin
• [ ] SSL sertifikasının geçerli olduğunu ve doğru şekilde yapılandırıldığını doğrulayın
• [ ] Tüm yönetici şifrelerini güç ve benzersizlik açısından test edin
• [ ] WAF’ın etkin olduğunu ve kuralların güncel olduğunu doğrulayın
• [ ] Alan adı kara liste durumunu aylık olarak kontrol edin

Sonuç

Website güvenliği, tek seferlik bir görev değil, devam eden bir süreçtir. Kötü amaçlı yazılım tehditleri sürekli gelişmekte ve saldırganlar istismar etmek için yeni güvenlik açıklarını sürekli olarak keşfetmektedir. Otomatik çevrimiçi tarayıcıları, manuel dosya incelemesini, sunucu düzeyinde antivirus araçlarını ve proaktif sağlamlaştırma önlemlerini birleştirerek, web sitenizi tehlikeye atılması çok daha zor hale getiren birden fazla savunma katmanı oluşturursunuz.

Bu rehberin temel çıkarımları açıktır: düzenli olarak tarayın, her şeyi güncelleyin, tutarlı bir şekilde yedekleyin ve güvenlik hedeflerinizi destekleyen bir barındırma ortamı seçin. Küçük bir blogu Paylaşımlı Web Barındırma‘da çalıştırıyor olsanız veya yüksek trafikli bir uygulamayı bir Özel Sunucu‘da yönetiyor olsanız, AlexHost çevrimiçi varlığınızı güvenli ve güvenilir tutmak için ihtiyaç duyduğunuz altyapı, performans ve korumayı sağlar.

Bugün güvenlik denetimini başlatın — çünkü kötü amaçlı yazılımı bulmanın en iyi zamanı ziyaretçileriniz bulmadan önce olur.