Web sitesi hacklendi, ziyaretçiler başka yere yönlendiriliyor — ilk saatte ne yapmalıyız?

Hemen ilk iş olarak FTP üzerinden sunucu yapılandırma dosyasını bilgisayara indirip içine bakın... Genellikle yönlendirme kurallarının arasına anlamsız karakter dizilimlerinden oluşan harici yönlendirmeler gömerler. valla dosyanın orijinal halini biliyorsanız o yabancı satırları silip kaydedin, en azından geçici olarak yönlendirme durur.

Yönlendirmenin sadece mobilde ve arama motorundan gelenlerde çalışması klasik bir yönlendiren kaynak kontrolüdür. Zararlı kod yalnızca çekirdek dosyalara değil, doğrudan veritabanındaki ayar tablolarına da yazılmış olabilir. Sunucuda SSH yetkiniz varsa son 48 saatte değiştirilmiş dosyaları taratarak yabancı dosyaları anında listeleyebilirsiniz.

Hosting firmasına bilet açarken şu üç bilgiyi eksiksiz iletin: 1) Yönlendirmenin hangi cihaz ve kaynaktan tetiklendiği, 2) Olayın fark edildiği ilk saat ve dakika, 3) Dizinlerde yetkisiz oluşturulmuş bilinmeyen dosya bulunup bulunmadığı. Böylece standart otomatik cevap yerine doğrudan güvenlik ekibine aktarırlar.

Geçen yıl Frankfurttaki toptan satış sitemizde aynı şey başımıza geldi. Panikle dünkü yedeği döndük iki saat snra yine hacklendi çünkü güncellenmemiş bi form eklentisinde açık varmış. açıkçası günlük 2.000 Euro kaybımız oldu. Açığı kapatmadan salt yedeğe dönmek kesinlikle kalıcı çözüm olmuyor.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Sitenizde dışarıdan kurulmuş uzun süredir güncellenmeyen bi tema ya da eklenti var mıydı? Ayrıca hosting paketiniz paylaşımlı sunucu mu yoksa size özel bi sanal sunucu mu? Paylaşımlı ise aynı sunucudaki başka bi siteden sıçramış olma ihtimali de oldukça yüksek.

hosting firmaasinin otomatik yedegi varsa hemen uezrine yazdirmayin sakin sonra once mevcut viruslu halin yedegini bi kenara cekin... bazen temiz sandiginiz duku yedek de enfekte olmus olabiliyor en az bi haftalik gecmise bakmak gerekebilir.

Almanya pazarında faaliyet gösterdiğiniz için kullanıcı verilerinin sızdırılıp sızdırılmadığını incelemeniz yasal sorumluluklarınız açısından önem arz eder. Şayet müşteri bilgilerine veya ödeme sayfalarına erişim ihtimali bulunuyorsa, durumu ilgili eyaletin veri koruma kurumuna bildirme yükümlülüğünüz doğabilir.

Arama konsolunu hemen kontrol edin güvenlik sorunları sekmesine uyarı düştüyse temizlik biter bitmez derhal inceleme talep etmeniz gerekecek.

Emeğinize sağlık. Bunu tek başına yapmaya çalışmak en pahalı yol.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Otomatik tarama raporu ile sızma testi aynı şey deil.

Kavramları ayıralım, karıştırılıyor. valla envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor... Sorunuz olursa yazın elimden geldiğince cevaplarım.

Bizde şöyle oldu. İnsanlar süreci değl alışkanlığı savunur. Direnç oradan gelir.

Umarım işinize yarar.

Takipteyim.

bizde şöyle oldu snora yedeğin aynı ağda ve aynı kimlikle eriilebilr olması onu hedefin parçası yapıyor.

başka türlü yapn vrasa onu da merk ederim

Yeni girenler için kısa özet: Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Kendi durumunuz farklıysa tabii değişir.

Ben bu yoldan geçtim, anlatayım. Acele karar, altı ay snra düzeltilen karar oluyor.

İzin ve kapsam yazılı değilse o test başlamasın. Sonucu buraya yazarsanız başkalarına da faydası olur.

Bir şey sormak istiyorum. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Yanlışım varsa düzeltin.

Buradan gidecekseniz şunu baştan halledin. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Sorunuz olursa yazın, elimden geldiğince cevaplarım.