WordPress Güvenlik & Hack Kurtarma
Signalique WordPress virüs temizleme hizmeti; sitenize sızan gizli backdoor'ları, mobil bahis yönlendirmelerini ve Japonca SEO spam indekslerini veri kaybı yaşatmadan temizler. Çekirdek dosyaları ve MySQL tablolarını ₺3.500 KDV dahil sabit fiyatla en geç 24 saat içinde arındırır, güvenlik açığını kaynağında kapatıp Google Search Console ile hosting engellerini kaldırır.
Neden Manuel Müdahale?
WordPress sitenizde yabancı sitelere yönlendirme, bozulan .htaccess dosyası veya beyaz ekran hatası belirdiğinde ilk denenen yöntem genellikle hazır bir güvenlik eklentisiyle tarama yapmaktır. Ancak güncel saldırılarda zararlı kodlar base64_decode, gzinflate veya str_rot13 ile katmanlı biçimde şifrelenir; sahte .ico dosyalarının, mu-plugins klasörünün veya meşru tema fonksiyonlarının arasına gizlenir.
Daha da önemlisi, saldırganlar sistemde kalıcı olmak için dosya ağacının farklı derinliklerine birden fazla arka kapı (backdoor) ve sunucu zamanlayıcısı (wp-cron / crontab) bırakır. Siz FTP üzerinden şüpheli dosyayı silseniz bile, arka planda çalışan tek bir tetikleyici dakikalar içinde tüm zararlı kodları yeniden üretir.
Signalique olarak otomatik tarayıcıların göremediği bu döngüyü kırmak için dosya sistemini, sunucu erişim kayıtlarını ve MySQL veritabanı tablolarını manuel olarak inceliyoruz. Saldırganın içeri sızdığı zafiyeti tespit edip kapatarak sitenizi 30 gün garantili ve kalıcı olarak temizliyoruz.
En Sık Karşılaşılan Vakalar
Zararlı yazılımlar çoğu zaman site sahibine kendini gizler; yalnızca arama motoru botlarına, reklam tarayıcılarına veya mobil ziyaretçilere tetiklenir. Aşağıdaki krizlerin tamamına doğrudan müdahale ediyoruz:
Chrome ve Safari ziyaretçilerinize kırmızı güvenlik engeli gösteriyor, Google sonuçlarında "Bu site saldırıya uğramış olabilir" uyarısı çıkıyor ve organik trafiğiniz kesiliyor.
Paketi İnceleyin →Sayfalarınıza gizlenen dış kaynaklı JS çağrıları ve gizli yönlendirme scriptleri nedeniyle Google Ads kampanyalarınız "Zararlı veya İstenmeyen Yazılım" gerekçesiyle durduruluyor.
Paketi İnceleyin →Masaüstünden doğrudan girdiğinizde site normal görünürken; Google aramasından veya telefondan gelen ziyaretçiler yasadışı bahis ve sahte kampanya sayfalarına yönlendiriliyor.
Paketi İnceleyin →WooCommerce ödeme adımına enjekte edilen JavaScript tabanlı skimmer (Magecart) zararlıları müşteri kart verilerini sızdırıyor ve ödeme güvenliğini tehlikeye atıyor.
Paketi İnceleyin →Arka planda spam e-posta gönderen veya CPU tüketen web shell scriptleri yüzünden hosting hesabınız askıya alınıyor ya da yönetim paneliniz beyaz ekranda (WSOD) kilitleniyor.
Paketi İnceleyin →Google dizininde sitenize ait binlerce Japonca/Çince karakterli veya sahte ürün içeren link beliriyor; mevcut anahtar kelime sıralamalarınız hızla çöküyor.
Paketi İnceleyin →Siteniz beyaz ekran veriyor veya yönetim paneline hiç girilemiyor olsa dahi sıfırdan site yaptırmanıza gerek yoktur; sunucu düzeyinde müdahale ile mevcut sitenizi kurtarıyoruz.
Neden Profesyonel Hizmet?
Hazır güvenlik eklentileri veya FTP üzerinden yapılan yüzeysel silme işlemleri, şifreli arka kapıları ve veritabanı tetikleyicilerini kaçırır. İki yaklaşım arasındaki temel teknik farklar:
| Müdahale Katmanı | Hazır Güvenlik Eklentisi / FTP'den Silme | Signalique Manuel Virüs Temizleme Hizmeti | Somut Çıktı ve Kazanım |
|---|---|---|---|
| Gizli Backdoor ve Web Shell | İmza veritabanında olmayan şifreli (base64, gzinflate) .ico ve .php dosyalarını atlar. | Dosya ağacını, mu-plugins dizinini ve erişim loglarını satır satır inceler; gizli tetikleyicileri siler. | Silinen virüsün birkaç saat sonra geri dönme döngüsü tamamen kırılır. |
| MySQL ve Zamanlanmış Görevler | Yalnızca dosya sistemini tarar; wp_options enjeksiyonlarını ve sunucu crontab görevlerini göremez. | Tablolara gömülü gizli iframe/JS kodlarını, korsan admin hesaplarını ve sahte wp-cron tetikleyicilerini temizler. | Mobil bahis yönlendirmeleri ve arka plandaki CPU/spam gönderim krizi biter. |
| Giriş Noktası (Kök Neden) | Sonucu (virüslü dosyayı) siler ancak saldırganın içeri sızdığı tema/eklenti açığını açık bırakır. | Saldırının kaynağını (zafiyetli eklenti, XML-RPC, nulled bileşen) tespit edip kapatır ve wp-config sıkılaştırması yapar. | Aynı güvenlik açığından tekrar hacklenme riski ortadan kalkar. |
| Google Cezaları ve Spam İndeks | Arama dizinine giren binlerce Japonca spam linke ve kırmızı ekran uyarısına müdahale edemez. | Spam URL'ler için HTTP 410 (Gone) kuralı tanımlar; Search Console, Ads ve hosting askı kaldırma başvurularını tamamlar. | Kırmızı güvenlik uyarısı kalkar ve organik sıralama kaybı durdurulur. |
Neden Signalique?
Panik halinde yapılan rastgele silme işlemlerinin aksine, sitenizin verilerini ve SEO geçmişini koruyan mühendislik odaklı bir kurtarma sağlıyoruz.
Yazılarınız, sayfalarınız, WooCommerce ürünleriniz ve müşteri siparişleriniz korunur; ödeme sayfasındaki (checkout) gizli JS skimmer ve yabancı kod blokları cerrahi olarak ayrıştırılır.
Saldırının hangi zafiyetli eklenti, nulled bileşen veya paylaşımlı hosting (cPanel/Plesk) komşu dizininden sıçradığını bulup kapatarak çapraz bulaşma döngüsünü kesiyoruz.
Google Safe Browsing kırmızı ekran uyarısının, Google Ads "Zararlı Yazılım" reklam reddinin ve hosting askı durumunun kaldırılması için teknik bildirimleri eksiksiz tamamlıyoruz.
Teslimatta hangi dosyaların temizlendiğini ve virüsün sisteme nereden sızdığını net bir raporla paylaşıyor; 30 gün boyunca ücretsiz yeniden müdahale güvencesi sunuyoruz.
Mühendislik Kapsamı
Sitenizin mimarisini bozmadan, her katmanda kontrollü ve doğrulanabilir güvenlik adımları uyguluyoruz.
Google kırmızı ekran uyarısı alan, Google Ads reklamları zararlı yazılım nedeniyle reddedilen, mobil ziyaretçileri bahis sitelerine yönlenen, WooCommerce ödeme güvenliği tehlikeye giren, arama sonuçlarında Japonca spam sayfaları çıkan veya hosting firması tarafından askıya alınan tüm WordPress siteleri için uygundur.
Çalışma Süreci
Siparişinizden teslimata kadar tüm adımlar şeffaf, yedekli ve veri güvenliği önceliğiyle yürütülür.
Paketi satın aldıktan sonra hosting (cPanel/Plesk veya FTP/SSH) ve varsa WordPress panel bilgilerinizi güvenli şekilde bize iletirsiniz.
Çıktı: Aynı gün müdahale başlangıcıHiçbir dosyaya dokunmadan önce mevcut dosya ve veritabanı yedeğiniz alınır; erişim logları taranarak enfeksiyonun kök nedeni ve çapraz bulaşma durumu belirlenir.
Çıktı: Güvenli tam sistem yedeğiÇekirdek dosyalar, tema/eklentiler ve SQL tabloları temizlenir; arka kapılar silinir ve saldırganın kullandığı güvenlik açığı kapatılır.
Çıktı: Arındırılmış ve güçlendirilmiş siteForm, WooCommerce ödeme adımı ve yönetim paneli test edilir; Google ve hosting güvenlik başvuruları yapılarak 30 gün garantili temizlik raporunuz teslim edilir.
Çıktı: Teknik rapor + 30 gün garantiTek Seferlik Sabit Paket
Derinlemesine manuel temizlik, veritabanı arındırma, kalıcı güvenlik sıkılaştırması, Google Search Console / Ads hazırlığı ve 30 gün garanti tek bir sabit fiyatla sunulur.
₺3.500,00
Tek seferlik ödeme • KDV dahil • 30 gün garantiSunucu Seviyesinde (Root / VPS / VDS) Müdahale mi Gerekiyor?
Arka kapı tek bir WordPress sitesinde değil de doğrudan Linux sunucunuzun root katmanındaysa (/tmp, /dev/shm, systemd veya crontab üzerinde XMRig, Kinsing, perfctl madencileri çalışıyorsa), site bazlı temizlik yalnızca semptomu siler. Tüm VPS, VDS veya Dedicated sunucunuzu kapsayan root seviyesinde adli temizlik, güvenlik sıkılaştırma (Hardening) ve 90+ adımlık performans optimizasyonu için Linux Sunucu Bakım ve Temizlik Hizmeti sayfamızı inceleyin.
⭐⭐⭐⭐⭐ 5.0 / 5.0
Gerçek üretim ortamlarında ölçülebilir performans ve güvenlik elde eden doğrulanmış müşterilerimiz.
54 doğrulanmış müşteri değerlendirmesine göre (%100 memnuniyet)WordPress sitemiz zararlı yazılım ve yönlendirme virüsü sebebiyle Google tarafından engellenmişti. Ekip 2 saat içinde tüm gizli backdoor'ları temizledi, güvenlik duvarını yapılandırıp Google Search Console güvenlik cezasını kaldırttı.
Sıfır veri kaybı ile kusursuz temizlik yapıldı. İşlem sonrası dosya bütünlük raporu ve geleceğe dönük güvenlik tavsiyeleri çok değerliydi.
Merak Edilenler
WordPress virüs temizleme süreci, veri güvenliği, Google Ads onayları ve 30 günlük temizlik garantisi hakkında en çok sorulan sorular.
Hayır. İşleme başlamadan önce sitenizin tam dosya ve veritabanı yedeğini alıyoruz. Temizlik sırasında ürünleriniz, sipariş geçmişiniz, müşteri kayıtlarınız ve yazılarınız eksiksiz korunur; yalnızca bu alanlara ve ödeme sayfasına (checkout) sızmış zararlı kod blokları cerrahi olarak ayıklanır.
Erişim bilgileri tarafımıza ulaştıktan sonra aynı gün içinde müdahaleye başlıyoruz. Sitenin dosya hacmine ve enfeksiyonun yayılımına bağlı olarak temizlik, sıkılaştırma ve test işlemlerini genellikle birkaç saat içinde, en geç 24 saatte tamamlıyoruz.
Evet. Siteniz yayında olmasa veya WordPress admin paneline hiç erişilemese dahi cPanel, Plesk veya FTP/SSH üzerinden doğrudan sunucu düzeyinde müdahale ediyoruz. Temizlik tamamlandığında hosting firmanız için teknik rapor hazırlayarak hesabın yeniden açılmasını sağlıyoruz.
Sitedeki tüm zararlı kodlar ve yönlendirmeler temizlendikten hemen sonra Google Search Console üzerinden resmi güvenlik inceleme talebini gönderiyoruz. Google botlarının siteyi yeniden doğrulaması ve kırmızı uyarı ekranını kaldırması genellikle 24 ila 72 saat sürer.
Evet. Google Ads botlarının reklamlarınızı durdurmasına yol açan gizli yönlendirme scriptlerini, dış kaynaklı JavaScript çağrılarını ve veritabanı enjeksiyonlarını tamamen temizliyoruz. İşlem sonunda tüm önbellek katmanlarını sıfırlayarak Google Ads üzerinden yeniden inceleme ve reklam onay talebinizi hemen oluşturmanıza hazır hale getiriyoruz.
Evet, paylaşımlı hosting hesaplarında klasör izolasyonu yoksa tek bir sitedeki web shell aynı dizindeki diğer sitelere de hızla sıçrar. Teşhis aşamasında sunucu erişim kayıtlarınızı inceleyerek enfeksiyonun komşu dizinlerden gelip gelmediğini tespit ediyor, çapraz bulaşmayı kesmek için uygulanması gereken dizin izinlerini ve izolasyon adımlarını teknik raporda açıkça paylaşıyoruz.
Evet, teslimattan sonraki 30 gün boyunca yaptığımız temizlik ve güvenlik sıkılaştırması işlemlerinin arkasında duruyoruz. Temizlik sonrasında sitenize tarafınızca yeniden lisanssız (nulled/warez) tema veya eklenti kurulmadığı sürece, aynı zafiyetten kaynaklanabilecek olası sorunlara ücretsiz olarak yeniden müdahale ediyoruz.
Görünürdeki yönlendirme kodunu silmek, onu üreten gizli arka kapıyı (backdoor) ortadan kaldırmaz. Saldırganlar genellikle uploads klasörüne sahte .ico/.php dosyaları veya zamanlanmış wp-cron görevleri bırakır. Biz yalnızca sonucu değil, virüsü yeniden üreten kaynağı tespit edip imha ediyoruz.
Yalnızca mevcut zararlıları silmekle kalmıyor; saldırganın içeri girdiği zafiyeti (güncel olmayan eklenti, nulled tema veya XML-RPC açığı) tespit edip kapatıyoruz. Tüm güvenlik anahtarlarını (salts) yeniliyor, uploads dizininde PHP çalıştırmayı engelliyor ve dosya izinlerini standartlaştırıyoruz.
Dosya sistemi ve veritabanında tam kapsamlı temizlik yapabilmemiz için hosting kontrol paneli (cPanel, Plesk vb.) veya FTP/SSH erişimi ile varsa WordPress yönetici paneli bilgilerinize ihtiyaç duyuyoruz. Sipariş sonrasında bilgilerinizi güvenle iletebilirsiniz.