Web sitesi güvenlik tarayıcısı sitemizi enfekte işaretledi — gerçek sorun mu, yanlış alarm mı?

Doğrulama yaparken sitenizi sadece kendi tarayıcınızdan açıp bakmayın. Saldırganlar yönlendirmeleri genellikle arama motoru referansıyla gelen kullanıcılara veya doğrudan mobil cihazlara gösterecek şekilde koşullandırır. Sunucunuza komut satırından farklı kullanıcı kimlikleriyle ham istek atarak yanıt gövdesini karşılaştırın. Kaynak koda gizlenmiş taban64 kodlu dizeler veya harici bağlantılar olup olmadığını bu şekilde daha net görebilirsiniz.

Geliştiricinizin 'ben baktım bi şey göremedim' demesine kesinlikle güvenmeyin. Güncel web saldırılarında ekrana hacker görseli basılmıyor; arka planda sessizce çalışan ve kredi kartı formu verilerini kopyalayan küçük JavaScript parçacıkları yerleştiriliyor. Geliştiriciniz güvenlik odaklı çalışmıyorsa dosya içine gizlenmiş tek satırlık bi kod satırını kolayca gözden kaçırabilir.

Geçen sene benzer bir panik yaşadık. Çevrimiçi bir tarayıcı sitemizi kara listeye aldığını söyledi ve temizlik için 800 dolar isteyen servisler gördük. Derinlemesine incelediğimizde sitedeki canlı destek eklentisinin eskiyen bir sertifikası yüzünden bu uyarının verildiği ortaya çıktı. 40 dolarlık geliştirici ücretiyle betiği güncelleyip sorunu sıfır ek maliyetle çözdük.

Hemen yapacağınız ilk iş hosting panelinize girip son bir haftalık yedeklerinizi bilgisayarınıza indirmek olsun. Bulaşma varsa bile geliştirici temizlik yaparken veri kaybedebilir. Yedek güvene alındıktan sonra içerik yönetim sisteminizin ve aktif eklentilerinizin tamamını en son kararlı sürümlerine güncelleyin. Çoğu zaman bilinen bir açığı yamatmak enjeksiyonu anında durdurur.

Tarayıcının verdiği raporda tam olarak hangi dosya adı ya da URL zararlı olarak gösterilmiş? Bir de sitenizde son iki hafta içinde yeni bi eklenti, ödeme formu veya üçüncü taraf pazarlama takip kodu kuruldu mu? Bu ayrıntılar yanlış alarm ile gerçek sızıntıyı ayırt etmek için kritik.

müşteri uyarısı gelmesi moral bozar ama panik yapmayın sonra google arama konsolunda henüz kırmızı uyarı çıkmadıysa trafiğiniz hemen kesilmez. yine de vakit kaybetmeden şifreleri değişştirin ve geliştiricinizle birlikte dosyaları satır satır tarayın. neyse sakin adımlarla yarım günde çözülecek bi durum.

bizde de benzeri cikmisti taarayici bildigin sitedeki analiz kodunu zararli sanmis. hemen panikle pahali guvenlik paketleri satin almayin. açıkçası log kayitlarina bakin yabanci ip adreslerinden tuhaf istek yoksa buyuk ihtiamlle yaanlis alarmdir.

Konuşulanları toparlarsak: Panik yapmadan yedek alıyorsunuz, son değiştirilen dosyaları kontrol ediyorsunuz, geliştiricinizin yüzeysel kontrolüyle yetinmeyip sunucu loglarına bakıyorsunuz ve gereksiz yere pahalı temizlik araçlarına para dökmeden harici betikleri gözden geçiriyorsunuz.

takipteyim.

Kusura bakmayın da bu her durumda geçerli değil. İzin ve kapsam yazılı değilse o test başlamasın.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Kafamdaki soru işareti kalktı, teşekkürler.

Emeğinize sağlık. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Başka türlü yapan varsa onu da merak ederim.

Küçük bi işletmeyim, benim tarafımdan anlatayım. Asıl mesele rakam deil, o rakamın neye göre çıktığı.

Tek bir önleme güvenmeyin; katman katman gidin.

Haklısınız.

Bizde şöyle oldu. Test edilmemiş bir yedek, yedek değildir.

Sonucu buraya yazarsanız başkalarına da faydası olur.

bunu biraz açabilir misiniz? kararı verirken elinizde hangi veri var önce ona bakın.

tek bi önleme güvenmeyin; katman katman gidin. sonucu buraya yazarsanız başkalarına da faydası olur.

iki yil once aynisini yasadim. izin ve kapsam yazili dgeisle o test baslamasin

kendi duruuumnuz farklıyas tabii değişir.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar. Bu kadar, uzattıysam kusura bakmayın.