Ücretsiz site güvenlik tarayıcıları üç farklı sonuç verdi — hangisine güvenelim?

İkinci aracın bulduğu JavaScript uyarısı muhtemelen koşullu yönlendirme mekanizmasıdır. Zararlı kodlar oturum açmış yöneticilere görünmez, sadece referer başlığı Google olan ziyaretçilere açılır. Terminalden curl kullanarak farklı User-Agent ve Referer değerleriyle sayfa kodunu çekin. Dosya içinde eval, base64_decode veya document.write benzeri şüpheli fonksiyonlar arayın.

Hemen telaş yapmadan iki noktayı kontrol edin: Birincisi sitenizin Google Arama Konsolu paneline girip Güvenlik Sorunları sekmesine bakın; Google bi tehlike yakaladıysa orada açıkça listeler. İkincisi, web sitenizin son temiz yedek tarihini belirleyin. Sorun birkaç gün önce başladıysa yedekten karşılaştırma yapmak en hızlı yoldur.

Geçen yıl benzer bi uyarıyı önemsemedik çünkü iki tarayıcı temiz demişti. 48 saat sonra sitemiz arama motoru tarafından kırmızı ekranla engellendi. Reklamlar durdu ve o hafta yaklaşık 4.200 dolar ciro kaybettik. Dış tarayıcıların temiz raporu sahte bi rahatlık verir, enfekte diyen raporu her zaman önceliklendirin.

Üçüncü tarayıcının HTTP başlıkları yüzünden yüksek risk demesi tipik bir pazarlama taktiğidir. işte birçok ücretsiz araç eksik güvenlik başlıklarını sanki sunucuya virüs girmiş gibi abartarak gösterir ve kendi ücretli eklentisini satmaya çalışır. Yapılandırma eksikliği ile aktif zararlı yazılım bulaşmasını birbirine karıştırmayın.

edit: birkaç yazım hatasını düzelttim.

harici script uyarısnı kesinlikle atlamayın derim... açıkçası gennlde sitede unutulmuş eski sayaçlar ya da üçüncü taraf sohbet pikselleri ele geçirilip yönlendirme basıyor.. ama kaynak kodda head etiketleri arasına bakın yabancı domain varsa zaten sırıtır

Siteniz WordPress tabanlı mı yoksa sıfırdan yazılmış özel bi yazılım mı? Bir de o şüpheli bulunan JavaScript dosyası sitenizin kendi sunucusunda mı yer alıyor yoksa dışarıdaki başka bi sunucudan mı çekiliyor? Bu iki bilgiyi paylaşırsanız yönlendirmek daha kolay olur.

Çelişkili raporları netleştirmek için şu sırayı takip edin: 1) İkinci tarayıcının şüpheli dediği script dosyasının tam bağlantısını kaydedin. 2) Dosyanın sunucudaki kaynak kodunu açıp yabancı yönlendirme kodlarını inceleyin. 3) FTP veya sunucu paneli üzerinden son değiştirilme tarihine bakın. 4) Üçüncü aracın sertifika ve başlık uyarılarını sonraya bırakın.

Hiç moralinizi bozmayın, aktif e-ticaret sitelerinde bu tip yanlış alarmlar veya küçük script sızıntıları yaşanabiliyor. Kod tarafına el atmaktan çekiniyorsanız barındırma firmanızın destek ekibine bir bilet açıp ikinci tarayıcının verdiği log kaydını iletin, sunucu içi antivirüs taramasını ücretsiz yapacaklardır.

İki yıl önce aynısını yaşadım. işte küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

Başka türlü yapan varsa onu da merak ederim.

site guvenlik tarayici ucretsiz tarfinda bu kdr net kousmak zor bence. insanlar sureci degl aliskanligi savunur. bu arda direnc oradan gelir

Sizce bu her ölçekte işler mi? Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Kolay gelsin.

Bir dönem biz de aynı yerde takıldık. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın. Benim görüşüm bu, kesin doğru diye yazmıyorum.

üç ayrı görüş çıktı hepsi bibririni tamamlıyor. izin ve kapsam yazılı değilse o test başlamasın

ben olssam bu yoldan giderdim.

Doğru. Bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

Başka türlü yapan varsa onu da merak ederim.

Sonuna kadar katılıyorum. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Başka türlü yapan varsa onu da merak ederim.

katılıyorum hata altını çizmek isterim. insanlar süreci değil, alışkanlığı savunur ama direnç oradan gelir.

tecrübeyle sabit.

Soracağım şey biraz acemice olacak, kusura bakmayın. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Not olarak bırakayım, lazım olur.

Aynı hatayı yapmayın diye yazıyorum. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Bu kadar, uzattıysam kusura bakmayın.