Reseller hosting hesabınızda onlarca müşteri sitesi barındırıyorsanız, bir gün bunlardan birine zararlı kod bulaşması ihtimal dahilindedir. Eski bir eklenti, zayıf bir parola ya da güncellenmeyen bir tema yeterli olabilir. Önemli olan, sorun çıktığında ne yapacağınızı önceden bilmenizdir. Hazırlıklı bir bayi, panik içinde hata yapmaz ve müşterisinin güvenini korur.
1. Tespit ve ilk müdahale
Siteye zararlı kod bulaştığını gösteren belirtiler arasında beklenmedik yönlendirmeler, tanımadığınız sayfalar, arama sonuçlarında tuhaf başlıklar ve sunucudan gelen kaynak aşımı uyarıları sayılabilir. Şüphelendiğinizde önce etkilenen hesabı gerekirse geçici olarak askıya alın ya da erişimi kısıtlayın; amaç, diğer müşterilerin ve sunucunun etkilenmesini önlemektir.
- Etkilenen hesabı izole edin.
- Panelde şüpheli işlemleri ve dosyaları not edin.
- Parolaları hemen değiştirin.
2. Kanıtı saklayın, sonra temizleyin
Temizliğe başlamadan önce mevcut durumun bir yedeğini alın; bu, saldırının nasıl gerçekleştiğini anlamanıza yardım eder. Zararlı dosyaları belirlemek için güvenlik tarama araçlarını kullanın. Yalnızca görünen dosyaları silmek yetmez; arka kapılar (backdoor) ve veritabanındaki kötü amaçlı kayıtlar da kontrol edilmelidir. Bu konuda zararlı kod bulaşınca yapılacaklar yazımıza bakabilirsiniz.
3. Temiz yedekten geri dönün
Enfeksiyondan önceki temiz bir yedek varsa, sitenin o yedekten geri yüklenmesi çoğu zaman en güvenli yoldur. Geri yüklemeden sonra tüm yazılımı güncelleyin, kullanılmayan eklenti ve temaları kaldırın ve tüm parolaları (hosting, FTP, veritabanı, yönetici) yenileyin. Açığın nasıl oluştuğunu bulmadan geri dönmek, aynı sorunun tekrarına yol açabilir.
4. Müşteriyi dürüstçe bilgilendirin
Müşteriye ne olduğunu, ne zaman fark edildiğini, neler yapıldığını ve bundan sonra ne yapılacağını sade bir dille anlatın. Kişisel veri sızıntısı ihtimali varsa, müşterinin yasal bildirim yükümlülükleri doğabilir; bu konuda hukuk danışmanına yönlendirin. Sorumluluk dağılımının sözleşmede belirtilmiş olması süreci kolaylaştırır.
5. Tekrarını önleyin
Düzenli otomatik güncelleme, güçlü parola, iki aşamalı doğrulama ve güvenlik duvarı (WAF) gibi önlemleri standart hale getirin. Hesapların birbirinden izole çalışması önemlidir; ayrıntı için bir müşterinin sitesi hacklenirse diğerleri etkilenir mi yazımıza bakın. Her olaydan sonra kısa bir değerlendirme yazın ve prosedürünüzü güncelleyin. Bu değerlendirmede açığın kaynağını, tespit süresini ve müdahale süresini not etmek, bir sonraki olayda daha hızlı ve sakin davranmanızı sağlar.
Sık Sorulan Sorular
Sitenin temizlendiğinden nasıl emin olurum?
Birden fazla tarama aracı ile kontrol edin, dosya değişikliklerini izleyin ve bir süre log kayıtlarını takip edin.
Arama sonuçlarında uyarı çıkarsa?
Site temizlendikten sonra arama konsolu üzerinden yeniden inceleme talep edebilirsiniz.
Yedek yoksa ne yapmalıyım?
Manuel temizlik gerekir; bu durumda profesyonel güvenlik desteği almak güvenlidir.
Sonraki adım
Müşteri sitelerini koruyan güvenli bir reseller altyapısı için paketlerimize göz atın. İlgili sayfalar: Reseller hosting, SSL sertifikaları.
Bu yazı yapay zekâ desteğiyle hazırlanmış ve Mavidamla.com tarafından yayımlanmıştır. Fiyat, mevzuat ve teknik koşullar zamanla değişebilir; karar vermeden önce güncel bilgileri ilgili kurumdan veya hizmet sayfamızdan doğrulayın.