WordPress Siteniz Sizi Spamlı Bir Siteye Mi Yönlendiriyor? Kimse sitelerinin heklenmesine karşı %100 güvende değildir . heklenmek yaygın bir durumdur ve aynı zamanda web site sahipleri için en yıkıcı deneyimlerden biridir. Bu hekerlar sitenizden para, veri ve gizli bilgiler alabilirler. Eğer herhangi bir durumda siteniz spam niteliğinde bir siteye yönleniyorsa sonuçlar için hazır olun. Evet, tabi ki Google kendi itibarıyla alakalı hiçbir şansı göze almayacaktır ve Google tarafından bir ceza alacaksınız. Belki de Google tarafından kara listeye ekleneceksiniz. Bu yüzden sitenizin spam niteliğinde bir siteye yönlendirildiğini gördüğünüzde ne yapacağınızı bilmek oldukça önemlidir. WordPress Redirect hek Nedir? Genel kullanım şekliyle WordPress Malware Redirect" ya da "WordPress Redirect hek" sitenize gelen ziyaretçilerin otomatik olarak spam niteliğindeki sitelere yönlendiği hek biçimidir. Bu büyük ihtimalle WorpPress sitenizin veri tabanına yerleştirilen kodlardan meydana geliyordur. Bu kodlar sitenizin spam niteliğinde ki site ya da sitelere yönlendirilmesine yol açar. Genellikle spam niteliğindeki WordPress yönlendirmesi bir ziyaretçinin gitmek istediği sayfa dışında bir sayfaya yönlendirildiği zaman sitenin görünen yüzü sayesinde tespit edilir. Çoğu durumda hekerlar sitenize zarar vermek ve popülerliğini tehlikeye atmak için sitenizi +18 ya da illegal sitelere yönlendirmek amacıyla bir script kullanırlar. hekerların web sitenin yönlendirilmesini değiştirmek için kullandıkları en yaygın yöntemler şunlardır; · Kendilerini web sitenize ghost admin olarak ekleyebilirler · WordPress sitenize kötü amaçlı bir kod parçacığı ekleyebilirler. · Sitenizde. php kodu çalıştırabilirler. Eğer hekerlar tarafından spam niteliğinde bir script eklenmişse bu scripti genellikle sitenizde WordPress 'in bir ana dizin dosyası olarak gözükmesi için doğal bir isimlendirme yaparlar. hekerlar spam niteliğinde ki dosya ya da kodları wp-content/plugins, wp-content/uploads dosyalarına, . htaccess, wp-includes, wp-content/themes ve ya wp-config. php dosyasına eklerler. WordPress Sitenize Yerleştirilmiş Birkaç Spam Niteliğindeki Kod Örnekleri Eğer web sitenize spam niteliğinde yönlendirmeler yapılmış ise bu kodu tespit etmek için aşağıdaki alanları kontrol edin; Sitenizin Ana Dizin Dosyaları php html. htaccess dosyası Tema Dosyaları header. php footer. php functions. php Spam niteliğinde ki kodların var olduğunun en belirgin kanıtı heklenmiş WordPress sitenize gelen kullanıcıların spam niteliğinde ki sitelere yönlendirilmesidir. Header. php Dosyası İçerisine Spam Kodu Yerleştirilmesi Genel olarak 10-12 satırlık spam niteliğindeki kod WordPress sitenizin header. php dosyasının içerisine yerleştirilir. Bu kodun arkasında bir mantık vardır. Basitçe ziyaretçileri default7.com adresine yönlendirir. Eğer bu ilk ziyaret ise yeniden gelen ziyaretçileri izlemek için 896diC9OFnqeAcKGN7fW isimli cookieyi kurar. · Tema içerisindeki header. php alanına yerleştirilen spam niteliğindeki kod echo'&lt;script&gt;var s = document. referrer;if (s. indexOf &gt; 0 || s. indexOf &gt; 0 || s. indexOf &gt; 0 || s. indexOf &gt; 0) &lt;/script &gt; '; ?&gt; Tarayıcıya ve IP adresine bağlı olarak bir kullanıcı aşağıda yer alan sitelerin birine yönlendirilir; test0.com distinctfestive.com default7.com ableoccassion.com test246.com 404. php Spam Niteliğindeki Kod İçerisindeki Hatalar Bu spam niteliğindeki kodlarının farklı etkileri de vardır. Bu etkiler spam niteliğindeki kod içerisinde yer alan birkaç belli hatadan kaynaklanır. Örneğin düzenlenmiş kod içerisindeki 9. Satıra bakın; if ($_GET ! lisanssız) { Spam niteliğindeki kod 6FoNxbvo73BHOjhxokW3 parametresini kontrol eder. Genel olarak kod içersindeki GET sorgusu bunu içeriyorsa bir şey yapamaz. Problem şudur; kod değerini kontrol etmeden bu parametrenin var olup olmadığından emin olamaz. PHP kodları da şu şekilde bir bildirim verir; Notice: Undefined index: 6FoNxbvo73BHOjhxokW3 in /home/account/public_html/wp-content/themes/currenttheme/header. php(8) : eval 'd code on line 9 Internet Explorer kullandığınız zaman garip olan durum şudur, yönlendirme sırası aşağıdaki gibi görünür; default7.com -&gt; advertisementexample.com/d/p/test246.com?k=e88965c228fb1da3ff5ecff0d3034e7a.1462363771.823.1&amp;r= -&gt; maintainpc. soft2update. xyz/vtrescs?tyercv=5qe5FetFrItyco5HNTadzxMu9Nwdv MlK_dmzyotoo.&amp;subid=102860_bebd063b36f47778fce4592efccae37a&amp;v_id=e5tsIAwpqr6ffJ2kShbqE1F3WXTIU4auGIx7jpVqifk. -&gt; intva31. saturnlibrary. info/dl-pure/1202331/31254524/?bc=1202331&amp;checksum=31254524&amp;ephemeral=1&amp;filename=adobe_flash_player. exe&amp;cb=-1388370582&amp;hash Bu kodda web sitelerinin ekranlarına sahte Java ya da Flash güncellemelerini vermesine neden olur. WordPress Redirect hek Nasıl Tespit Edilir ve Temizlenir? hek durumunu düzeltmeden önce yapılması gereken işlemler şu şekildedir; WordPress Redirect hek 'i düzeltmeden önce sitenin geçici bir süreliğine offline olduğundan emin olun. Bunu yaparak problemi çözmeniz için yeterli zamanınız olduğundan ve aynı zamanda kullanıcılarınızı heklenen sayfalardan uzak tuttuğunuzdan emin olabilirsiniz. Ana dizin dosyalarında ve web sitenizin veri tabanında değişiklik yaparken yedekleme aldığınızdan emin olun. Yedekleme aynı zamanda heklenen sayfaları da içermeli ve herhangi bir içerik yanlışlıkla silinirse o sayfayı referans olarak kullanabilirsiniz. Aynı zamanda çalıştığınız bütün dosyaların kopyasının olduğundan emin olun. Web sitenizde yer alan JavaScript, CMS ya da PHP dosyaları hakkında bilginiz yok ise, bu problemi çözmek için profesyonel bir destek almanız şiddetle tavsiye edilir. Web sitenizde yer alan spam niteliğindeki kodları temizlemek için aşağıda yer alan 5 adımlık basit rehberi takip edin; Web Sitenizi Tarayın Sitenizi kontrol etmek için pek çok yol bulunmaktadır ve eğer sitenizin spam niteliğinde bir kod ile heklendiğini fark ederseniz, sitenizin tamamının yedeğini almanız gerekmektedir. WordPress sitenizden spam niteliğindeki kodu silerken hata yapabilirsiniz ve bu durumda aldığınız yedek sizi kurtaracaktır. Bütün sitenizin yedeğini aldığınız zaman WorpPress Malware Scanner 'i kullanarak sitenizi taratmaya hazır hale gelirsiniz. Spam Niteliğindeki Kodu Tespit Etmek Web sitenizdeki spam niteliğindeki kodu bulmak için pek çok yer vardır. Web sitenizin her sayfasındaki kodların satır satır taranmasının kolay olmadığını hepimiz biliyoruz. Bu kodun sunucunuzda bir alanda gizlendiği zamanlarda olur. Ve bazı alanlar için spam niteliğindeki kodu temizleme işlemini başlatmak için ftp/ftps erişimine ihtiyacınız vardır. Eğer web siteniz gizli bir web sitesine yönlendiriliyorsa spam niteliğindeki kodu şu dosyalarda arayın; php ve index.html dosyalarını kontrol edin! . htaccess dosyası Eğer web siteniz ziyaretçileri indirme işlemine yönlendiriyorsa aşağıdaki dosyaları kontrol edin; header. php footer. php index. php ve index.html dosyaları Tema dosyaları Web Sitenizde Daha Derinlere İnmek Bazı zamanlarda sitenize spam niteliğinde kodların bulaşıp bulaşmadığını kontrol etmek için test yapmanın bir zararı yoktur. Bunun için Google Bot Simulator aracını kullanabilir, User Agent ya da Google Botu gibi davranarak bu testleri yapabilirsiniz ve ya sitenizin Search Console hesabı üzerinden URL Denetleme aracını kullanabilirsiniz. SSH client yolu ile çalışan birkaç komut bulunmaktadır. Belli bir kodu kullanarak heklenmenin gerçekleştiği alana bakabilirsiniz ve spam niteliğindeki kodlarını manuel olarak silebilirsiniz. Spam Niteliğindeki Kodu Silmek Kötü amaçlı sitelere yönlendirilmeyi gerçekleştirem spam niteliğindeki kodu silmeniz gerekmektedir. Yeni sayfalardaki spam niteliğindeki kodları sitenizin Search Console hesabı üzerinden URL Kaldırma aracını kullanarak Google arama sonuçlarından sayfanızı kaldırabilirsiniz. Aynı zamanda eklentilerinizi ve temanızı güncellemeyi ihmal etmeyin. Kullandığını temanın en güncel sürümünü kullandığınızdan emin olun. Düzenli aralıklarla şifrelerinizi güncelleyin. Google'a Search Console'u Kullanarak Spam Niteliğindeki Kodu Tekrardan Değerlendirmesi İçin İstekte Bulunun Google Search Console site yöneticileri için en iyi ve ücretsiz araçlardan birisidir. Eğer sitenizi Google Search Console 'a kaydetmediyseniz siteniz ile ilgili pek çok can alıcı ve kritik bilgiyi kaçırdığınızı belirtmek isteriz. Google Search Console 'u kullanarak spam niteliğindeki kodları gözden geçirmeniz için aşağıda yer alan rehberi takip edebilirsiniz; Google Search Console'a Giriş Yapın Sitenizin sahibi olduğunuz onaylayın Site &gt; Yönetim Paneli &gt; Güvenlik Hataları adımlarını izleyin Burada Google'ın tarafınıza verdiği spam niteliğindeki kodların bulaşmış olabileceği sayfa adreslerinizi bulabilirsiniz. Bütün heklenen dosyaları temizlediğinizde siteniz spam niteliğindeki kodlardan arınacaktır. Basitçe gözden geçirme isteği butonuna tıklayın ve spam niteliğindeki kodları temizlemek için izlediğiniz adımları not şeklinde ekleyin. Sitenizi Bu Kötü Amaçlı Yönlendirmelerden Nasıl Korursunuz? Aşağıda listelenen adımları takip ederek WordPress sitenizi daha güvenli hale getirmeniz önemlidir. Adımlar ise; WordPress ana dizin kodlarınızın güncel olduğundan emin olun. Güvenli WordPress Sunucu servisini kullanarak sitenizin sadece depolanmasını değil yönetilmesini de yapabilirsiniz. Eklenti ve temanız güncel olmalıdır. Sitenizde aktif olarak kullanmadığınız eklenti ve temaları silin. İki adımlı doğrulama kullanın ve en az iki yönetici hesabı oluşturun. https://www.seohocasi.com/wordpress-malware-redirect-hek-nasil-tespit-edilir-ve-duzeltilir/