PHP siteniz açık kapı olmasın
Desteği bitmiş bir PHP sürümü, yıllardır güncellenmemiş bir panel ya da yanlış yapılandırılmış bir sunucu, saldırganların sitenize dosya yüklemesi için yeterlidir. Çoğu zaman fark edilmez: siteniz çalışmaya devam eder ama arka planda spam gönderir, ziyaretçileri yönlendirir ya da Google'da "Bu site saldırıya uğramış olabilir" uyarısıyla görünür.
Bu durumlar size tanıdık geliyorsa
Desteği bitmiş PHP sürümü
PHP 7.x ve öncesi artık güvenlik yaması almıyor. Bilinen açıklar herkese açık, otomatik tarayıcılar sürekli bunları arıyor.
Web shell yüklenmesi
Bir form ya da yükleme alanı üzerinden sunucuya yerleştirilen küçük bir dosya, saldırgana sitenizin tam kontrolünü verir.
Bilinen kritik açıklar
Örneğin CVE-2024-4577, belirli Windows/PHP-CGI kurulumlarında uzaktan kod çalıştırmaya izin veren kritik bir açıktır. Benzer açıklar her yıl yeniden ortaya çıkar.
Google kara listesi
Zararlı içerik tespit edildiğinde tarayıcılar ziyaretçilere kırmızı uyarı ekranı gösterir; trafik bir gecede sıfıra iner.
Nasıl çözüyoruz?
Önce sitenizi dışarıdan, bir saldırganın gördüğü gibi tarıyoruz: PHP ve sunucu sürümleri, açık dizinler, yönetim panelleri, bilinen açık imzaları.
Saldırı tespit edilirse dosya sistemini şüpheli kodlara karşı inceliyor, temiz bir kopyayı statik olarak hemen yayına alıyoruz. Böylece siteniz temizlik sürerken de ziyaretçilere güvenli şekilde açık kalıyor.
Kalıcı çözüm olarak sitenizi PHP ve veritabanı gerektirmeyen modern yapıya taşıyoruz. Sunucuda çalışan kod olmadığında, uzaktan kod çalıştırma açıklarının hedef alabileceği bir şey de kalmaz.
Pakete dahil olanlar
- Dış güvenlik taraması
- PHP / sunucu sürüm raporu
- Web shell ve zararlı kod taraması
- Google Safe Browsing kontrolü
- Statik acil yayın
- Kalıcı taşıma seçeneği
Adım adım
Dış tarama
Sürüm, açık ve yapılandırma kontrolü. 24 saat içinde rapor.
Acil müdahale
Gerekirse temiz statik kopya yayına alınır, saldırı yüzeyi kapatılır.
Temizlik ve kayıt
Zararlı dosyalar ve kullanıcılar temizlenir, Google uyarısı kaldırma süreci başlatılır.
Kalıcı taşıma
Site PHP'siz, veritabansız mimariye taşınır.
İlgili paketler
Acil Güvenlik
Hacklenmiş siteler- Zararlı kod ve shell taraması
- Temiz statik kopyanın yayına alınması
- Google uyarısı kaldırma başvurusu
- Güvenlik raporu
WP Kurtarma
Yavaş / sorunlu WordPress siteleri- Tüm içerik ve görsel aktarımı
- 301 yönlendirme haritası
- SEO meta verilerinin korunması
- Lighthouse 95+ hedefi
- 30 gün yayın sonrası takip
Ücretsiz Analiz
Herkes- Hız ve Core Web Vitals raporu
- Mobil uyum kontrolü
- Temel güvenlik taraması
- Taşıma için yol haritası
PHP Güvenlik hakkında sorular
Sitemin hacklendiğini nasıl anlarım?
Google'da sitenizi "site:alanadiniz.com" şeklinde aratın. Tanımadığınız sayfalar, yabancı dilde ilaç veya kumar içerikleri görüyorsanız sitenize zararlı içerik yerleştirilmiş olabilir.
Sadece PHP sürümünü güncellemek yetmez mi?
Sürüm güncellemesi önemli bir adımdır ama eski tema ve eklentiler yeni sürümde çalışmayabilir. Ayrıca zaten yüklenmiş bir shell varsa güncelleme onu kaldırmaz.
Tarama sitemi bozar mı?
Hayır. Dış tarama yalnızca okuma yapar; sitenizde değişiklik yapmaz.
Sitenizin kaç ziyaretçi kaybettirdiğini öğrenin.
Ücretsiz analizle hız, mobil uyum ve güvenlik durumunuzu 24 saat içinde raporluyoruz.