Sitemizin hacklenmiş veya güvensiz olarak işaretlenip işaretlenmediğini kontrol edebileceğim kamuya açık bir liste var mı?

Tarayıcıdaki kırmızı ekran doğrudan güvenli tarama koruma protokolünün tetiklendiğini gösterir. Arama motorlarının kamuya açık şeffaflık ve güvenli tarama durum sayfasına alan adınızı yazarak sitenin 'tehlikeli' olarak işaretlenip işaretlenmediğini ve hangi tarihte zararlı içerik bulunduğunu detaylarıyla görebilirsiniz.

Geçen sene başımıza geldi. Bir eklenti açığı yüzünden sitemize gizli kumar yönlendirmesi yerleştirilmişti. Üç gün içinde organik trafiğimiz neredeyse sıfırlandı ve yaklaşık 4.000 dolar doğrudan satış kaybettik. Kodu temizleyip konsoldan inceleme istedikten 36 saat sonra uyarı kalktı.

Kendi bilgisayarınızda sitenin bazen açılması sizi yanıltmasın. Tarayıcınız önbellekteki eski sertifika veya çerezleri kullandığı için uyarıyı atlıyor olabilir. Durumu mutlaka farklı cihazlardan, hücresel veriyle ve gizli pencere üzerinden test edin. Temizlik bitene kadar ödeme altyapısını korumaya almanız şart.

Hemen barındırma sağlayıcınıza acil destek bileti açın ve sunucu erişim kayıtlarını son beş gün için taramalarını isteyin. Genelde yabancı bir IP adresinden yönetici paneline yüklenen sahte bir dosya bulunur. Dosyanın yüklenme yolunu kapatmadan listelerden adınızı sildiremezsiniz.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

çok geçmiş olsun e-ticaret yapan birinin başına gelebilecek en stresli durum bu... sakın telaşla bütün siteyi silip baştan kurmayın.. ve konsoldaki güvenlik raporunda çoğu zaman hangi dosyanın veya URL yolunun şüpheli görüldüğü net şekilde yazar oradan başlayın.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Müşterileriniz güvenlik uyarısını sadece masaüstü tarayıcılarda mı alıyor yoksa mobilde de çıkıyor mu? işte bir de uyarı doğrudan ana sayfada mı yoksa sepete gidip ödeme formuna tıklandığında mı beliriyor?

Alan adınızın güvenlik itibarının zedelenmesi arama motoru sıralamalarınızda kalıcı hasara yol açabilir. Sunucu temizliğinin ardından DNS kayıtlarınızı, alan adı e-posta doğrulama mekanizmalarınızı (SPF, DKIM) ve SSL sertifikanızı da baştan sona denetlemenizi önemle hatırlatırız.

internette ucretsiz alan adi kara listte kontrolu yapan siteler var, alan adini yaziyorsun 80 tane guvenlik mtorunu tek ekranda tariyor ve once oradan sorgula hangi antivirusler seni kirmiziya almis ortaya cikar.

Buna tam katılamayacağım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Benim görüşüm bu kesin doğru diye yazmıyorum.

Uzun süre bu işle uğraştım. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Tek bir önleme güvenmeyin; katman katman gidin. Bu kadar, uzattıysam kusura bakmayın.

şu noktada ayrılıyorum sizden. açıkçası iki hafta boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

umarım iinize yarar.

bi şeyi atlamayın: İzin ve kapsam yazılı değilse o test başlamasın.

küçük ölçekte işe yaryaan çözüm büyüyünce çöküyor bunu geç öğrendim. ben olsam bu yoldan giderdim.

Geçen yıl neredeyse aynısını yaşadık. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Umarım işinize yarar.

Bir dönem biz de aynı yerde takıldık. İzin ve kapsam yazılı değilse o test başlamasın.

Başka türlü yapan varsa onu da merak ederim.

Şunu yaşadıktan sonra bakışım değişti. İzin ve kapsam yazılı değilse o test başlamasın.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bu yazılanlar bire bir bizim yaşadığımız. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Doğru.

Süreç olarak bakınca tablo değişiyor. Otomatik tarama raporu ile sızma testi aynı şey deil.

hacklenmiş site listesi konusunda acele eden herkes aynı yerde takılıyor. Sonucu buraya yazarsanız başkalarına da faydası olur.