Web siteniz hacklendi mi? Belirtileri fark edin ve doğru şekilde tepki verin

Bir hacklenmiş web sitesi çoğu zaman yeni veya değiştirilmiş dosyalar, bilinmeyen kullanıcı hesapları, yabancı sitelere yönlendirmeler veya Google sonuçlarında spam sayfaları üzerinden anlaşılır. Bir saldırıdan şüphelenen kişi şu sırayla hareket etmelidir: izleri güvence altına almak, web sitesini çevrimdışına almak, erişim bilgilerini değiştirmek, nedeni bulup kapatmak, temiz bir şekilde geri yüklemek. Kişisel veriler etkilenmişse, veri koruma makamına kural olarak 72 saat içinde bilgi verilmelidir.

Kritik açıklar gibi PHP2Shell sonrasında saldırganlar, yamalanmamış sunucuları toplu ve otomatik olarak ele geçirmeye çalışır. Bu sırada çoğu zaman sözde bir Webshell başlangıçta: daha sonra sunucuyu uzaktan kontrol edebilecekleri küçük bir dosya – bir güncellemeden sonra bile.

Bir saldırının belirtileri

• Kimsenin oluşturmadığı yeni veya kısa süre önce değiştirilmiş PHP dosyaları, özellikle yükleme veya önbellek klasörlerinde.
• CMS’de bilinmeyen yöneticiler veya kullanıcılar.
• Reklam, casino veya ilaç sitelerine yönlendirmeler; çoğu zaman yalnızca Google’dan gelen ziyaretçiler veya mobil cihazlar için.
• Alan siteler, alan adınız altında Google sonuçlarında görünüyor (arama: „site:ihre-domain.de“).
• Google’dan, barındırma sağlayıcınızdan veya tarayıcınızdan gelen uyarılar.
• Sık görülen hata mesajları veya çökmeler, aniden yüksek sunucu yükü.
• Sunucuda: shell’ler, curl veya wget gibi indirme araçları ya da web sunucusu tarafından başlatılan diğer süreçler.

BSI, PHP2Shell için tam da bu tür genel göstergeleri belirtir: web sunucusunun şüpheli süreçleri, yeni veya değiştirilmiş PHP dosyaları ve olası web shell’ler ile günlüklerde dikkat çekici yükleme istekleri; bunları bellek hataları veya 500 kodlu tekrarlayan hatalar izler.

Hemen yapmanız gerekenler

1. Sakin kalın ve belgeleyin: Ne fark edildi, ne zaman, kim tarafından?
2. İzleri güvence altına alın: Log dosyalarını ve dosyaların bir kopyasını, bir şey silinmeden önce saklayın. Bunlar, nedenin araştırılması için gereklidir.
3. Web sitesini yayından kaldırın veya bakım moduna alın, böylece daha fazla zarar oluşmasın.
4. Tüm erişimleri değiştirin: CMS yöneticileri, hosting, FTP/SFTP, veritabanı, e-posta. En iyisi temiz bir cihazdan.
5. Nedeni bulun ve kapatın: eski PHP, eklenti veya tema mı? Bu yapılmadan saldırgan geri döner.
6. Temiz şekilde geri yükleyin: saldırı öncesine ait bir yedekten, ardından tüm güncellemeleri uygulayın. Yalnızca zararlı kodu silmek nadiren yeterlidir.
7. Gözlemle: Sonraki haftalarda logları ve dosyaları takip edin.

GDPR kapsamında bildirim yükümlülüğü

Saldırganlar kişisel verilere erişmiş olabilir mi – örneğin mağazadaki müşteri verileri, iletişim formları veya başvurular –, bu durumda bir veri ihlali söz konusu olabilir. Madde 33 GDPR uyarınca, ilgili denetim makamına gecikmeksizin ve mümkünse 72 saat içinde bildirilmelidir; ancak ihlalin ilgili kişiler için bir risk oluşturması beklenmiyorsa bu zorunlu değildir. Veri koruma görevlisini erken aşamada sürece dahil edin. Bu yazı hukuki danışmanlık yerine geçmez.

Önlemek daha ucuzdur

KOBİ web sitelerine yönelik saldırıların çoğu, güncel olmayan yazılımlardaki bilinen açıkları kullanır. Düzenli güncellemeler, ayrı yedeklemeler ve az sayıda, iyi korunan erişim, vakaların büyük bölümünü önler. En önemli önlemler KOBİ’ler için web sitesi güvenliği: 10 önlem.

Web sitenizin, çevrimiçi mağazanızın veya cihazlarınızın etkilenip etkilenmediğinden emin değil misiniz? Bizimle iletişime geçin. Sistemlerinizi kontrol ediyor, güncellemeleri yüklüyor ve size dürüstçe ne yapılması gerektiğini söylüyoruz – her şeyin yolunda olduğu ortaya çıksa bile. Başlangıç için bir kısa görüşme yeterlidir.

Sıkça sorulan sorular

Web sitemin hacklendiğini nasıl anlarım?

Bilinmeyen dosyalar veya kullanıcılar, başka sitelere yönlendirmeler, Google sonuçlarında spam sayfalar, Google veya hosting sağlayıcısından gelen uyarılar ve sunucuda olağandışı işlemlerden.

Zararlı kodu silmek yeterli mi?

Nadiren. Saldırganlar çoğu zaman birden fazla arka kapı bırakır. Daha güvenli olan, temiz bir yedekten geri yükleme yapmak, sorunun kaynağını kapatmak ve tüm erişim bilgilerini değiştirmektir.

Bir hacker saldırısını bildirmem gerekir mi?

Kişisel veriler etkilenmiş olabilirse, genellikle evet: yetkili veri koruma denetim makamına, gecikmeksizin ve mümkünse öğrenildikten sonraki 72 saat içinde (GDPR Madde 33). Suç durumlarında ayrıca polise başvuru yapmak da faydalı olabilir.

Durum: Ekim 2026. Hukuki danışmanlık değildir. Kaynak göstergeleri: BSI'nin PHP2Shell güvenlik uyarısı.