#NoHacked 3.0: Sitemin hacklendiğini nasıl anlarım?

8 Aralık 2017, Cuma

Geçen hafta #NoHacked
G+ ve
Twitter kanallarımızda geri döndü! #NoHacked, hack saldırıları hakkında farkındalık yaratmayı ve sitelerinizi hackerlardan nasıl koruyacağınıza dair ipuçları sunmayı amaçlayan sosyal kampanyamızdır. Bu kez, #NoHacked kampanyasından içerikleri bu blogda yerel dilinizde paylaşmaya başlamak istiyoruz!

Siteler neden hacklenir? Hackerların bir web sitesini ele geçirmek için
farklı motivasyonları vardırve hack saldırıları çok farklı olabilir, bu yüzden her zaman kolayca tespit edilemezler. İşte hacklenmiş siteleri tespit etmenize yardımcı olacak bazı ipuçları!

• Başlarken:

  

  Google’dan veya başka bir taraftan güvenlik uyarısı aldıysanız, “Sitemin hacklendiğini nasıl anlarım?” kılavuzumuzla başlayın.
  Bu kılavuz
  sitenizdeki herhangi bir ele geçirilme belirtisini kontrol etmeniz için temel adımlarda size yol gösterecektir.

• Google Arama’daki uyarıyı anlayın:

  

  Google’da, hack senaryolarıyla başa çıkmak için farklı süreçlerimiz var. Tarama araçları genellikle kötü amaçlı yazılımları tespit eder, ancak bazı spam hacklerini gözden kaçırabilirler. Güvenli Tarama’dan gelen temiz bir karar, spam dağıtmak için hacklenmediğiniz anlamına gelmez.

  • Eğer bir gün
    “Bu site hacklenmiş olabilir”ifadesini görürseniz, siteniz spam görüntülemek için hacklenmiş olabilir. Temelde siteniz, reklam sunmak amacıyla ele geçirilmiştir.
  • Eğer
    “Bu site bilgisayarınıza zarar verebilir”
    ifadesini site URL’sinin altında görürseniz, ziyaret etmek üzere olduğunuz sitenin bilgisayarınıza kötü amaçlı yazılım yükleyen programlara izin verebileceğini düşünüyoruz.
  • Sitenizin önünde büyük kırmızı bir ekran görürseniz, bu
    çeşitli şeyler:
    • anlamına gelebilir. Eğer “İlerideki site kötü amaçlı yazılım içeriyor” ifadesini görürseniz, Google sitenizin kötü amaçlı yazılım.
    • dağıttığını tespit etmiştir. Eğer “İlerideki site zararlı programlar içeriyor” ifadesini görürseniz, site
      istenmeyen yazılım.
    • dağıttığı için işaretlenmiştir. “İlerideki site aldatıcı” uyarıları, sitenizin
      kimlik avı veya sosyal mühendisliksunuyor olabileceğini gösterir. Siteniz bu işlemlerden herhangi birini yapmak için hacklenmiş olabilir.

• Malvertising (Kötü Amaçlı Reklamcılık) ve Hack:

  

  Malvertising, siteniz kötü bir reklam yüklediğinde gerçekleşir. Ziyaretçilerinizi yönlendirerek siteniz hacklenmiş gibi görünmesine neden olabilir, ancak aslında sadece kötü davranan bir reklamdır.

• Açık yönlendirmeler: sitenizin açık yönlendirmelere izin verip vermediğini kontrol edin

  

  Hackerlar, URL’lerini maskelemek için iyi bir siteden yararlanmak isteyebilirler. Bunu yapmanın bir yolu, sitenizi kullanıcıları istedikleri herhangi bir URL’ye yönlendirmek için kullanmalarına olanak tanıyan açık yönlendirmeleri kullanmaktır. Daha fazla bilgiyi
  doğrulanmamış yönlendirmeler ve iletmeler.

• hakkında okuyabilirsiniz. Mobil kontrol: sitenizi mobil tarayıcıdan gizli modda görüntülediğinizden emin olun. Kötü mobil reklam ağlarını kontrol edin.

  

  Bazen reklamlar veya diğer üçüncü taraf öğeleri gibi kötü içerikler
  farkında olmadan mobil kullanıcıları yönlendirir. Bu davranış, yalnızca belirli tarayıcılardan görülebildiği için kolayca tespitten kaçabilir. Sitenizin mobil ve masaüstü sürümlerinin aynı içeriği gösterdiğinden emin olun.

• Search Console’u kullanın ve mesaj alın:

  

  Search Console, Google’ın web siteniz hakkında sizinle iletişim kurmak için kullandığı bir araçtır. Ayrıca web sitenizi geliştirmenize ve yönetmenize yardımcı olabilecek birçok başka araç da içerir. Sitenizin
  Search Console’da doğrulanmış
  olduğundan, sitenizdeki birincil geliştirici olmasanız bile emin olun. Search Console’daki uyarılar ve mesajlar, Google’ın sitenizde herhangi bir kritik hata tespit edip etmediğini size bildirecektir.

Hala herhangi bir hack belirtisi bulamıyorsanız, bir güvenlik uzmanına danışın veya ikinci bir göz için
Web Yöneticisi Yardım Forumlarımızda
paylaşın.

#NoHacked kampanyası önümüzdeki 3 hafta boyunca devam edecek. Bizi
G+ ve
Twitter kanallarımızdan takip edin veya her haftanın özetini her haftanın başında tam burada yayınlayacağımız için bu blogdaki içeriği takip edin! Bu arada güvende kalın!