İçeriğe geç
Noroxi
Giriş

wordpress sitem hacklendiSiteniz hacklenmiş olabilir.Bu düzeltilebilir.

Google uyarısı, müşteri mesajı ya da tuhaf bir yönlendirme gördüyseniz önce dışarıdan bakalım. Sonra üç adım, sonra isterseniz biz.

En çok 10 istek (yönlendirmeler ve gerekirse ana sayfanın http ile tekrarı hariç) + sayfanın yüklediği betikler. Giriş yok, siteye yük yok, çoğu sitede 20–40 saniye. Sonuç bu sayfada.

Şimdi yapın

Sonuç ne olursa olsun bu üç adım sizi korur. Sıra önemlidir.

  1. Hosting panelinden tam yedek alın zorunlu

    Bulaşık olsa bile yedek, temizlikte kanıt ve geri dönüş noktasıdır.

    Kaynak: WordPress.org · Sitem hacklendi SSS

  2. Tüm şifreleri değiştirin ve salt anahtarlarını yenileyin zorunlu

    WordPress, hosting, FTP ve veritabanı şifreleri; wp-config.php içindeki salt anahtarları yenilenince açık oturumlar düşer.

    Kaynak: WordPress.org · yeni salt anahtarları

  3. Search Console'da Güvenlik sorunları raporuna bakın zorunlu

    Google'ın sitenizde ne gördüğünü ve hangi adresleri işaretlediğini burada görürsünüz.

    Kaynak: Google · Güvenlik sorunları raporu

  4. Barındırıcınıza yazın önerilir

    Aynı sunucudaki diğer siteleri ve sunucu günlüklerini sorun; birçok barındırıcı ücretsiz tarama yapar.

    Kaynak: WordPress.org · barındırıcıyla iletişim
Kendim temizlemek istiyorum: tam rehber
  1. 01Siteyi bakım moduna alın ya da geçici olarak kapatın; ziyaretçi zarar görmesin.
  2. 02Hosting panelinden dosyaların ve veritabanının tam yedeğini indirin (kanıt için de).
  3. 03Kendi bilgisayarınızdaki şifre yöneticisi ve tarayıcıyı güncel tutun; WordPress'e girdiğiniz cihaz da güvende olmalı.
  4. 04Kullanıcılar menüsünde tanımadığınız yönetici hesaplarını silin; kendi hesabınızın e-postasını doğrulayın.
  5. 05Tüm şifreleri değiştirin: WordPress, hosting paneli, FTP/SFTP, veritabanı, e-posta.
  6. 06wp-config.php içindeki salt anahtarlarını yenileyin; herkes yeniden giriş yapmak zorunda kalır.
  7. 07WordPress çekirdeğini temiz kopyayla değiştirin (wp-admin ve wp-includes klasörlerini silip yeniden yükleyin; wp-content'e dokunmayın).
  8. 08WP-CLI varsa `wp core verify-checksums` ve `wp plugin verify-checksums --all` çalıştırın; farklı dosyalar listelenir.
  9. 09Eklenti ve temaları resmî kaynaktan yeniden yükleyin; kullanılmayanları silin; korsan (nulled) olanları kaldırın.
  10. 10wp-content/uploads içinde .php dosyası, wp-content/mu-plugins içinde tanımadığınız dosya arayın; .htaccess dosyasını temizle yedekle karşılaştırın.
  11. 11Veritabanında wp_options (siteurl, home, active_plugins) ve wp_posts içinde yabancı dilde yazı ya da <script> arayın.
  12. 12Eklenti, tema ve PHP sürümünü güncelleyin; iki adımlı doğrulama açın.
  13. 13Search Console'dan inceleme isteyin; kara listedeyse temizlikten sonra başvurun.
  14. 14Bir hafta boyunca günlükleri ve bu sayfadaki kontrolü yeniden çalıştırın; yeniden bulaşma çoğu zaman ilk 30 günde olur.
WordPress.org rehberinin adımları, kendi sözlerimizle

Ne beklemeli

  • Site sahiplerinin %80'i belirtileri ilk denemede temizler; medyan süre bir hafta.

    Li ve ark., WWW 2016 (Google verisi, 2014–2015)

  • Yalnızca belirtiyi temizleyen sitelerin %12'si 30 gün içinde yeniden hacklenir. Kök nedeni bulmak bu yüzden önemli.

    Li ve ark., WWW 2016

  • Search Console uyarısı alan siteler medyan 3 günde, almayanlar 8 günde temizlenir.

    Li ve ark., WWW 2016

Biz temizleyelim

İşletmenizin WordPress sitesi için kök neden analizi, temizlik ve yeniden kontrol.

Kapsam
  • Giriş noktasının (kök neden) bulunması ve yazılı açıklaması
  • Dosya ve veritabanı temizliği; arka kapı, sahte yönetici, cron kayıtları
  • Temizlik sonrası yeniden tarama ve Search Console / kara liste itirazı
  • Tek sayfalık rapor: ne bulundu, ne yapıldı, bir daha olmaması için ne gerekli
Kapsam dışı
  • Tema, eklenti ya da lisans satın alımı
  • Barındırma ve alan adı ücretleri
  • Yeniden tasarım ve içerik üretimi
  • Yedek yoksa kaybolan içeriğin geri getirilmesi

Hacklenmeme garantisi vermiyoruz; kimse veremez. Temizlikten sonra 30 gün içinde yeniden işaret görürseniz yazın, kök nedene birlikte yeniden bakarız.

Nasıl ulaşırsınız

Temizlik için bize yazın

Üç alan yeter. Mesaj yazmak zorunda değilsiniz; biz arayıp sorarız.

Size nasıl ulaşalım
Ne gördünüz? (isteğe bağlı)

Göndererek iletişim bilgilerinizin yalnızca bu talep için kullanılmasını kabul edersiniz. Gizlilik metni aşağıda.

Noroxi LLC Wyoming, ABD (limited liability company) Türkiye · İstanbul guvenlik@noroxi.com

Bu rehber son olarak 20 Ekim 2026 tarihinde gözden geçirildi. Gizlilik Sorumlu bildirim

Sık sorulanlar

Dışarıdan kontrol neyi göremez?
Arka kapı dosyalarını, hiç yazısı olmayan sahte yönetici hesaplarını, değiştirilmiş PHP dosyalarını ve yalnızca Google'a gösterilen sayfaları. Bu kontrol sitenizi bir ziyaretçi gibi okur; dosyalara ve veritabanına erişmez. İçeriden bakmak için barındırıcı erişimi ya da salt okunur Noroxi Connector eklentisi gerekir.
Siteyi kapatmalı mıyım?
Ziyaretçi yönlendiriliyorsa ya da zararlı kod çalışıyorsa evet: bakım moduna alın ya da barındırıcıdan geçici kapatma isteyin. Yalnızca spam sayfa ya da gizli bağlantı varsa site açık kalabilir; önce yedek alın, sonra temizleyin.
Google uyarısı ne zaman kalkar?
Temizlikten sonra Search Console'dan inceleme istemeniz gerekir. Google'ın 2014–2015 verisinde Güvenli Tarama itirazları medyan 22 saatte, arama kalitesi (spam) itirazları medyan 5,6 günde sonuçlandı (Li ve ark., WWW 2016).
Kişisel veri sızmış olabilir mi?
Üyelik, sipariş ya da form verisi tutuyorsanız evet, olabilir. İz bulduysanız (dışa aktarılmış tablo, bilinmeyen yönetici girişi) KVKK'ya göre ihlali öğrendikten sonra 72 saat içinde Kurul'a bildirmeniz gerekebilir. Bu hukuki tavsiye değildir; avukatınıza danışın. KVKK · Veri ihlali bildirimi
Güncel bir site de hacklenir mi?
Evet. Çalınmış şifre, zayıf hosting hesabı, korsan tema ya da başka bir siteden sunucuya bulaşma güncel kurulumu da etkiler. Sürüm güncel olmak "hacklenmemiş" demek değildir; bu yüzden kontrol ediyoruz.