SEO zehirlenmesi saldırısıyla karşılaştık — en yaygın amaç ne, nasıl fark ederiz?

Sunucuya SSH ile bağlanıp curl yardımıyla kendinizi Google bot gibi tanıtarak test yapın. Terminalden arama botu kimliğiyle istek attığınızda dönen HTML içeriğinde yönlendirme kodlarını ve basılan spam linkleri doğrudan çıplak gözle görürsünüz. Genelde wp-blog-header veya index dosyalarının en tepesine tek satırlık karmaşık bir include yerleştirirler.

edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.

İlk iş hemen arama konsoluna girip URL kaldırma aracını çalıştırın. O garip alfabeli link kalıplarını tek tek tespit edip önbellekten ve dizinden acilen sildirin, yoksa alan adınızın birkaç hafta içinde kara listeye alınması işten bile değil.

Sadece dosyaları taratıp virüs temizlendi sanmayın. Bu tipler genelde sunucuda zamanlanmış görevlere (cron job) kendini yeniden indiren komutlar bırakır. Dosyayı silersiniz, gece yarısı cron çalışır ve aynı PHP dosyasını uzak sunucudan tekrar çeker. Zamanlanmış görevleri temizlemeden kurtulamazsınız.

bizim basiimza gecen sene geldi iki hafta aradik meger eski bi form eklentisiin acigindan sizip veritabanina satir eklemisler. eklentiyi tamamen kaldirip temiz veritabbani yedegine donunce duzeldi anca.

Bizim toptan gıda sitemizde tek gecede 24.000 adet spam URL dizine sokulmuştu. Temizliği yaptık ama Google tarafında arama sonuçlarının tamamen arınması ve eski organik kelimelerimizi geri kazanmamız tam 5 ay sürdü.

Kullandığınız sunucu paylaşımlı bi barındırma hesabı mı yoksa size özel bi bulut sunucu mu? valla eğer paylaşımlı alandaysanız aynı sunucudaki tamamen alakasız başka bi müşterinin güvenlik açığı yüzünden sizin dizinlerinize atlamış olabilirler mi?

Saldırının işleyişi temelde üç adımdan oluşur: İlk olarak güncellenmemiş bir tema veya eklenti açığından içeri sızılır. İkinci adımda arama motoruna binlerce spam anahtar kelimeyle üretilmiş sanal sayfalar sunulur. Üçüncü adımda ise bu kelimelerden gelen gerçek kullanıcılar hedef sahte sitelere yönlendirilir.

Temizlik esnasında atlanmaması gereken dört zorunlu adım vardır: 1) Tüm veritabanı kullanıcı şifrelerini yenilemek, 2) Güvenlik anahtarlarını (salt keys) sıfırlamak, 3) Dosya yükleme klasöründeki çalıştırılabilir PHP dosyalarını silmek, 4) Sunucu tarafında erişim kayıtlarını (access logs) inceleyip ilk sızma kaynağını kapatmak.

doğru söylüyorsunuz sora neyse ölçmeden kaarar verince hep aynı yere geliyoruz.

seo zehirlenmesi konusunda acele eden herkez aynı yerde takılıyor ve bu kadar uzattıysam kusura bakmayın

bi şeyi atlamayın: Bunu tek başına yapmaya çalışmak en pahalı yol

olaylarin cogu zaafiyetten dgl sizmis bi proladan basliyor. sonucu buraya yazaarsaniz baskalarina da faydasi olur

bunu bilmiyordum

bi uyarı bırakayım... açıkçası bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı

kedni drumunuz farkliysa tabii degisir.

Yeni girenler icin kısa özet: Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Ben olsam bu yoldan giderdim.

bizde şöyle oldu ama ilk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı sonra ben olsm bu yoldan giderdim.

katiiyyorum hatta altini cizmek isterim bir de sormaktan cekinmeyin sormayan hep daha pahaliya oduyor

acele kaar altı ay snra düzeltilen karar oluyor. tecrübeyle sabit

Merak ettiğim bir nokta var. Sormaktan çekinmeyin sormayan hep daha pahalıya ödüyor.

seo zehirlenmesi tarafında yapılan hata genelde geri dönülebilir ama pahalı. Umarım işinize yarar.

Kafamdaki soru işareti kalktı, teşekkurler. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Deneyeceğim.