Site başka bir alan adına yönlendiriyor: zararlı yazılımı kaldırma

Sorun nasıl anlaşılır

• Site otomatik olarak bilinmeyen bir alan adına yönlendiriyor
• Google araması istenmeyen sonuçlar veya uyarılar gösteriyor
• Açılır pencereler veya reklamlar görünüyor
• Site yönetimi daha yavaş çalışıyor veya garip davranıyor
• Bazı dosyalar değiştirilmiş veya eksik

En yaygın nedenler

Adım adım çözüm

1. 1

   Yedek alın

   Herhangi bir değişiklik yapmadan önce dosyaların ve veritabanının tam bir yedeğini alın. Yedekleme eklentisini veya barındırma sağlayıcınızın sunduğu araçları kullanın. Yedeği sitenin dışında güvenli bir yerde saklayın.

2. 2

   Siteyi bakım moduna alın

   Temizlik yaparken ziyaretçilerin yönlendirilmemesi için siteye erişimi geçici olarak devre dışı bırakın. Bakım modu eklentisi veya .htaccess kuralı kullanabilirsiniz. Daha sonra bunu kapatmayı unutmayın.

3. 3

   Siteyi zararlı yazılım için tarayın

   Wordfence, Sucuri Security veya MalCare gibi güvenilir bir güvenlik eklentisi kurun. Taramayı başlatın ve sonuçları inceleyin. Değiştirilmiş dosyalara ve veritabanındaki şüpheli girdilere dikkat edin.

4. 4

   Şüpheli dosyaları inceleyin

   FTP veya barındırma sağlayıcınızın dosya yöneticisi aracılığıyla tema ve eklenti dosyalarını inceleyin. eval, base64_decode, iframe veya başka bir alan adına yönlendiren betikler gibi olağandışı kodlar arayın. Sitenin kök dizinindeki .htaccess dosyasını ve wp-config.php dosyasını da kontrol edin, çünkü kötü amaçlı yönlendirmeler sıklıkla tam olarak burada bulunur. Son değiştirilme tarihi yakın olan dosyalara dikkat edin.

5. 5

   Kötü amaçlı kodu kaldırın

   Enfekte dosyaları silin veya temizleyin. Hangi dosyanın orijinal olduğundan emin değilseniz, temanın veya eklentinin resmi kaynaktan yeni bir kopyasını indirin ve tüm klasörü değiştirin. WordPress çekirdeğine ait dosyaları silmeyin, bunları yenileriyle değiştirin.

6. 6

   Veritabanını temizleyin

   wp_options, wp_posts ve wp_postmeta tablolarını şüpheli girdiler için inceleyin (tablo öneki wp_ dışında bir şey olabilir). Seçenekler tablosunda siteurl ve home değerlerini de kontrol edin, çünkü yönlendirme sıklıkla tam olarak buraya yerleştirilir. phpMyAdmin veya veritabanı temizleme eklentisi gibi bir araç kullanabilirsiniz. Bilinmeyen seçenekleri ve betikleri kaldırın. Değişiklik yapmadan önce veritabanının yedeğini alın.

7. 7

   Şifreleri ve anahtarları değiştirin

   WordPress yönetim paneline, barındırma paneline ve FTP hesabına erişim şifresini değiştirin. Yönetici hesabının ele geçirildiğinden şüpheleniyorsanız, dosyaları temizlemeden önce bile şifreleri mümkün olan en kısa sürede değiştirin. Ayrıca wp-config.php dosyasındaki güvenlik anahtarlarını https://api.wordpress.org/secret-key/1.1/salt/ adresinden yeni anahtarlar oluşturarak değiştirin.

8. 8

   Tüm bileşenleri güncelleyin

   WordPress çekirdeğini, tüm eklentileri ve temaları en son sürümlere güncelleyin. Kullanmadığınız etkin olmayan eklentileri ve temaları silin, ancak önce bunlara ihtiyacınız olmadığından ve yedeğiniz olduğundan emin olun. Düzenli güncelleme yeniden enfeksiyonu önler.

9. 9

   Yeniden tarayın ve test edin

   Temizlikten sonra güvenlik eklentisiyle taramayı yeniden başlatın. Siteyi tarayıcıda açın ve yönlendirmenin hala olup olmadığını kontrol edin. Her şey yolundaysa bakım modunu kapatın.

Hiçbir şey işe yaramazsa

Tekrarlanmaması için

• WordPress, eklentiler ve temaları düzenli olarak güncelleyin
• Güçlü şifreler ve iki faktörlü kimlik doğrulama kullanın
• Yalnızca resmi kaynaklardan güvenilir eklentiler ve temalar kurun
• Düzenli yedek alın ve bunları sitenin dışında saklayın

Sık sorulan sorular