Google'da kendi sitenizi aradığınızda başlığın altında "Bu site saldırıya uğramış olabilir" yazısını görmek, ziyaretçi kaybının ötesinde ciddi bir güven sorunudur. Bu etiket, Google'ın sitenizde sizin izniniz olmadan eklenmiş içerik bulduğunu düşündüğü anlamına gelir. İyi haber şu: süreç belgelenmiştir. Sorunu bulup tamamen temizledikten sonra Google'dan inceleme isteyebilir ve etiketin kaldırılmasını sağlayabilirsiniz.
Bu yazıda etiketin ne anlama geldiğini, Search Console'daki Güvenlik sorunları raporunu nasıl okuyacağınızı, inceleme isteğini nasıl yazacağınızı ve Google'ın süre konusunda ne söylediğini anlatıyoruz. Sitenin kendisini temizleme adımları için ana rehberimiz WordPress hacklendi temizleme rehberi yazısıdır; burada Google tarafına odaklanıyoruz.
Google hangi uyarıları gösterir?
Google'ın Türkçe yardım sayfasına göre, bir sitenin tehlikeli veya spam içerikli indirmeler barındırdığından, kullanıcıya zarar veren uygulamalar yaptığından ya da saldırıya uğradığından şüphelenildiğinde arama sonuçlarında, tarayıcıda veya her ikisinde uyarı görünebilir:
| Nerede? | Ne görünür? | Ne anlama gelir? |
|---|---|---|
| Google arama sonuçları | "Bu site saldırıya uğramış olabilir" | Sitede izniniz olmadan eklenmiş (hacklenmiş) içerik tespit edildi. |
| Google arama sonuçları | "Bu site bilgisayarınıza zarar verebilir" | Kötü amaçlı yazılımla ilişkili bir tespit var. |
| Tarayıcı (Chrome vb.) | Tam sayfa uyarı (interstitial) | Sayfa Güvenli Tarama listesinde; ayrıntılar bu yazıda. |
| E-posta ve Search Console | Güvenlik sorunu bildirimi | Doğrulanmış mülk sahiplerine bildirim gönderilir; kayıt Güvenlik sorunları raporunda görünür. |
Uyarıyı görmeden önce: Search Console erişimi
Google, site sahiplerinin Search Console'a kaydolmasını özellikle önerir; çünkü doğrulanmış sahiplere sitelerinin saldırıya uğradığından şüphelenildiğinde bildirim gönderilir. Siteniz henüz Search Console'da değilse önce mülkü doğrulayın. Doğrulama yapamıyorsanız Google Şeffaflık Raporu: Güvenli Tarama site durumu sayfasına alan adınızı yazarak Güvenli Tarama durumunu görebilirsiniz.
Güvenlik sorunları raporunu okumak
Rapor, Search Console menüsünde güvenlik ve manuel işlemlerin toplandığı bölümün altındadır (İngilizce arayüzde "Security issues"). Sorun yoksa yeşil bir onay işareti görürsünüz; varsa raporun üstünde sorun sayısı yer alır. Google'ın sınıflandırması üç ana kategoriden oluşur: saldırıya uğramış içerik, kötü amaçlı yazılımlar ve istenmeyen yazılımlar, sosyal mühendislik. Hacklenme ile ilgili sorun türleri şunlardır:
| Rapordaki sorun | Google'ın açıklaması | Nereden başlamalı? |
|---|---|---|
| Saldırıya Uğramış: Kötü amaçlı yazılım | Site kötü amaçlı yazılımla enfekte olmuş veya kötü amaçlı yazılım barındırıyor. | Şüpheli PHP dosyası bulma |
| Saldırıya Uğradı: Kod yerleştirme | Sayfalara zararlı kod eklenmiş; örneğin zararlı bir siteye yönlendirme veya tarayıcıda kripto para madenciliği. | Redirect hack temizliği |
| Saldırıya Uğradı: İçerik yerleştirme | Sayfalara spam bağlantılar veya metinler eklenmiş. | Veritabanı ve tema kontrolü |
| Saldırıya Uğradı: URL yerleştirme | Sitede spam kelimeler veya bağlantılar içeren yeni sayfalar oluşturulmuş. | Spam sayfaları temizleme |
Her sorunun ayrıntısında, sorunun sitenizde ilk tespit edildiği tarih, kısa bir açıklama ve örnek URL'ler bulunur. Google iki önemli noktanın altını çizer:
- Örnek URL listesi eksiksiz değildir. Yalnızca etkilenen sayfalardan bir örnektir. Bazen hiç örnek URL olmadan sorun gösterilebilir; bu, hiçbir sayfanın etkilenmediği anlamına gelmez.
- İlk tespit tarihi değerlidir. Bu tarih, temiz yedeğinizin hangi tarihten önce olması gerektiği konusunda size fikir verir; ama bulaşma daha önce başlamış olabilir.
Sorunu doğrulamak: Sayfaları güvenli şekilde inceleyin
Google, enfekte olabilecek sayfaları doğrudan tarayıcıda açmamanızı önerir; çünkü zararlı yazılımlar tarayıcı açıklarını kullanabilir ve saldırganlar içeriği site sahiplerinden gizleyebilir. Bunun yerine iki yol önerir:
- URL Denetleme aracı: Sayfayı Google'ın gördüğü haliyle gösterir. Birçok saldırgan, değişiklikleri yalnızca Google'a görünür şekilde yapar.
- cURL veya Wget: Komut satırından sayfayı farklı referrer ve user agent değerleriyle isteyebilirsiniz. Saldırganlar çoğu zaman yalnızca belirli tarayıcıları veya Google'dan gelen ziyaretçileri hedefler.
# Google aramasından gelen bir ziyaretçiyi taklit ederek sayfayı iste
curl -sv -o sayfa.html \
--referer "https://www.google.com/" \
--user-agent "Mozilla/5.0 (Linux; Android 14) AppleWebKit/537.36 Mobile Safari/537.36" \
https://www.alanadiniz.com/ornek-sayfa/
# Yanıtta Location başlığı (yönlendirme) var mı?
curl -sI --referer "https://www.google.com/" https://www.alanadiniz.com/ | grep -i "^location"Google ayrıca indekslenmiş spam sayfaları bulmak için site: aramasını önerir. Küçük sitelerde site:alanadiniz.com yeterlidir; büyük sitelerde beklemediğiniz kelimelerle daraltın: site:alanadiniz.com viagra, ilaç adları, taşımadığınız lüks marka adları, kumar veya "loans" gibi terimler. Yazmadığınız sayfalar çıkıyorsa siteniz saldırıya uğramış olabilir.
Temizlik: Google'ın beklediği kapsam
Temizlik adımları sitenin yapısına göre değişir; WordPress için adım adım akış ana temizlik rehberinde var. Google'ın bu aşamada açıkça belirttiği kurallar şunlardır:
- Sorunu sitenin tamamında düzeltin. Google, yalnızca bazı sayfaları düzeltmenin arama sonuçlarına kısmi dönüş sağlamayacağını söyler.
- Raporda birden fazla güvenlik sorunu varsa hepsini düzeltin.
- Etkilenen dosyaları son sağlam yedekle değiştirebilir ya da istenmeyen içeriği kendiniz temizleyebilirsiniz; URL yerleştirmede bu sayfaları üreten dosya ve fonksiyonları da kaldırmanız gerekir.
- Düzeltmelerinizi test edin: URL Denetleme aracı, cURL ve
site:aramalarıyla tekrar kontrol edin. - Saldırının girdiği açığı (güncel olmayan eklenti, sızan şifre) kapatın; aksi halde site yeniden hacklenir. Bkz. hack sonrası sertleştirme.
İnceleme isteği göndermek
Raporda listelenen tüm sorunlar tüm sayfalarda düzeltildiğinde Güvenlik sorunları raporunda "İnceleme İsteğinde Bulunun" düğmesini kullanırsınız. Google'a göre iyi bir istek üç şey yapar:
- Sitenizdeki sorunu tam olarak açıklar.
- Sorunu düzeltmek için attığınız adımları anlatır.
- Çabalarınızın sonucunu belgeler.
Google'ın yardım sayfası, her güvenlik kategorisi için sitenin nasıl temizlendiğini anlatan bir cümle yazmanızı önerir. Kendi durumunuza uyarlayabileceğiniz bir taslak:
İçerik yerleştirme: Yazılara eklenen spam bağlantıları veritabanından temizledik.
URL yerleştirme: Spam sayfaları üreten dosyaları sildik; bu adresler artık 404 döndürüyor.
Açığın kapatılması: Güncel olmayan bir eklentiyi kaldırdık, WordPress çekirdeğini ve
tüm eklentileri güncelledik, tüm yönetici, FTP, hosting ve veritabanı şifrelerini değiştirdik,
bilinmeyen yönetici hesaplarını sildik.
Sonuç: Örnek URL'leri ve site: aramalarını URL Denetleme aracı ve cURL ile tekrar kontrol ettik;
spam içerik görünmüyor.Siteyi kısa süre önce satın aldıysanız ve sorun önceki sahipten kaldıysa, Google bunu isteğinizde belirtmenizi ve sitenin artık spam politikalarına uyduğunu açıklamanızı önerir.
İnceleme ne kadar sürer?
Google süre konusunda kesin bir taahhüt vermez; ama belgelerinde şu bilgiler yer alır:
| Durum | Google'ın belirttiği süre |
|---|---|
| Yeniden değerlendirme incelemelerinin çoğu | Birkaç gün veya birkaç hafta |
| Kötü amaçlı yazılım bulaşmış siteler | İşlenmesi birkaç gün sürer; sonuç Search Console Mesajlar bölümünde görünür |
| Spam ile hacklenmiş siteler | Birkaç haftaya kadar sürebilir; manuel inceleme veya hacklenmiş sayfaların yeniden işlenmesi gerekebilir |
| Site temiz bulunduktan sonra | Tarayıcı ve arama sonucu uyarıları bildirimi aldıktan sonraki birkaç gün içinde kaldırılır |
| Sistemler arası gecikme | Güvenli Tarama veritabanı, Chrome ve Search Console arasında güncellemelerin yayılması bir iki gün sürebilir |
İsteği gönderdiğinizde incelemenin başladığını bildiren bir e-posta, inceleme bittiğinde de sonuç e-postası alırsınız.
Search Console'da kayıt yoksa ne olur?
Arama sonuçlarında uyarı görüyor ama Güvenlik sorunları raporunda bir şey göremiyorsanız, Google'a göre bu algoritmik olarak tespit edilmiş bir sorun olabilir. Bu durumda yine de sorunu düzeltmeniz gerekir; ancak elle inceleme istemeniz gerekmez. Google siteyi bir sonraki taramasında düzeltmeyi algılar ve işareti kaldırır. Google'ın tablosuna göre hacklenme manuel olarak tespit edilmişse yeniden dahil edilme için site sahibinin elle istekte bulunması gerekir; otomatik tespit edilmişse içerik, normal yeniden tarama sırasında temiz olarak algılandığında geri gelir.
Manuel işlemler raporu ile Güvenlik sorunları raporu farklı şeylerdir: manuel işlemler çoğunlukla arama dizinini manipüle etme girişimleriyle ilgilidir ve genelde görünür bir etiket olmadan sıralama düşüşüne yol açar. Bu konu Google manuel işlem ve disavow rehberinde anlatılıyor.
Uyarı kalktıktan sonra
- Google, işaretlenmiş olmanın bir süre arama sıralamanızı etkileyebileceğini belirtir; ilk sayfaya hemen dönmeyebilirsiniz.
- Bir hafta sonra hâlâ değişiklik yoksa Google, ilk adıma dönüp sorunun gerçekten düzeldiğini doğrulamanızı önerir.
- Spam URL'lerin indeksten temizlenmesi ve site haritasının yeniden gönderilmesi için spam sayfalar rehberine, indeksleme durumunu izlemek için Search Console dizine eklenmedi hataları yazısına bakın.
- Search Console mesajlarının e-postanıza iletildiğinden emin olun; yeni bir sorun olursa erken haberdar olursunuz.
Sık Sorulan Sorular
Etiket tüm sitemde mi görünür, yoksa sadece bazı sayfalarda mı?
Google, güvenlik sorunundan etkilenen sayfaların veya sitelerin arama sonuçlarında uyarı etiketiyle görünebileceğini söyler. Raporda örnek URL'ler sayfa bazında listelenir; ama liste eksiksiz olmadığı için temizliği tüm sitede yapmanız gerekir.
İsteğim reddedildi. Ne yapmalıyım?
Google, raporda kalan sorunları ve örnek URL'leri yeniden incelemenizi önerir. Büyük ihtimalle bir arka kapı veya gözden kaçan bir spam sayfa kalmıştır. Web shell bulma adımlarını uygulayın ve yalnızca gerçekten emin olduğunuzda yeni istek gönderin.
Uyarı kalktı ama Chrome hâlâ kırmızı sayfa gösteriyor. Neden?
Google, güncellemelerin Güvenli Tarama veritabanı, Chrome ve Search Console arasında yayılmasının birkaç gün sürebildiğini belirtir. Şeffaflık Raporu artık sorun göstermiyorsa bir gün bekleyip tekrar deneyin. Tarayıcı uyarısıyla ilgili ayrıntılar tehlikeli site uyarısı rehberinde.
Sorunu kendim bulamıyorum. Google'a yardım için başvurabilir miyim?
Google, kalıcı veya düzeltilemeyen güvenlik sorunları yaşayan Search Console kullanıcılarının bunu bildirebileceği bir "Report a security issue" formu sunar. Ancak bu form temizliği sizin yerinize yapmaz; teknik konularda rahat değilseniz Google da güvenilir bir profesyonelden destek almanızı önerir.
Yazılım, eklenti ve hizmet adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen şirketlerle bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: WordPress hacklendi temizleme rehberi · Google tehlikeli site uyarısını kaldırma · Japon anahtar kelime hack'i · Site başka siteye yönleniyor · Şüpheli PHP dosyası bulma · Hack sonrası güvenlik sertleştirme · Google manuel işlem ve disavow · Google spam politikaları