Sitem Google'da Japonca Çıkıyor: Japonca Anahtar Kelime Hack'i Nasıl Temizlenir?

Google'da sitenizi aradığınızda Japonca başlıklı, marka ürünleri ya da indirim vaat eden sayfalar görüyorsanız siteniz 'Japonca anahtar kelime hack'i' denen bir saldırıya uğramış. Saldırgan sitenizde sahte sayfalar üretiyor ve Google'ın sitenize duyduğu güveni kendi spam sayfalarını sıralatmak için kullanıyor. Temizlik dört işten oluşur: saldırganın Search Console'a eklediği sahte sahipleri silmek, zararlı dosyaları ve giriş kapısını temizlemek, spam adreslerin 404 ya da 410 döndürmesini sağlamak ve Google'a temiz bir site haritası göndermek.

Bu saldırının sinsi tarafı, siteyi kendi tarayıcınızdan açtığınızda her şeyin normal görünmesi. Spam sayfalar çoğu zaman yalnızca Google'ın tarayıcısına gösterilir. Siz fark etmeden aylarca sürebilir.

Nasıl anlarsınız?

• Google'a site:alanadiniz.com yazın. Sonuçlarda Japonca başlıklar, rastgele harf ve rakamlardan oluşan adresler (alanadiniz.com/abc123xyz.html gibi) görünüyorsa saldırı var.
• Search Console'un Performans raporunda Japonca arama sorguları ve tanımadığınız sayfalar.
• Search Console'daki Sayfalar raporunda dizindeki sayfa sayısının birdenbire yüzlerce ya da binlerce arttığını gösteren bir sıçrama.
• 'Güvenlik sorunları' raporunda bir uyarı. Google her vakayı burada bildirmez, yani rapor boşsa içiniz rahat olmasın.

İlk iş: Search Console'daki sahte sahipler

Bu saldırının imzası şu: saldırgan kendini sitenizin Search Console mülküne doğrulanmış sahip olarak ekler. Böylece kendi spam site haritalarını gönderebilir, hatta sizin ayarlarınızı değiştirebilir.

Search Console'da Ayarlar altındaki 'Kullanıcılar ve izinler' bölümünü açın. Tanımadığınız bir sahip görüyorsanız onu kaldırın. Ama yalnızca kaldırmak yetmez; saldırgan sahipliğini bir doğrulama yöntemiyle kanıtlamıştır ve o yöntem yerinde durdukça kendini tekrar ekleyebilir.

'Doğrulanmış sahipleri yönet' bağlantısından hangi yöntemle doğrulandığına bakın. Genellikle sitenin kök klasörüne google ile başlayan bir HTML dosyası koyulmuştur ya da ana sayfanın koduna bir doğrulama etiketi eklenmiştir. Bu dosyayı ya da etiketi silin, ardından sahipliği kaldırın.

Site Haritaları bölümüne de bakın. Sizin göndermediğiniz bir site haritası varsa silin.

Giriş kapısını ve zararlı dosyaları bulun

Spam sayfaları silmek, kapı açık kaldıkça işe yaramaz. Saldırgan büyük ihtimalle güncellenmemiş bir eklenti, çalınmış bir yönetici şifresi ya da yükleme klasörüne bırakılmış bir dosya üzerinden girdi. Önce şunları kontrol edin:

• .htaccess dosyası. Bu saldırıda sık değiştirilir; Google'dan gelen ziyaretçileri ya da Google'ın tarayıcısını spam sayfalara yönlendiren kurallar eklenir. Temiz bir kopyayla karşılaştırın.
• Kök klasörde ve wp-content/uploads gibi yükleme klasörlerinde olmaması gereken PHP dosyaları. Adı anlamsız harflerden oluşan ya da yakın tarihte değiştirilmiş dosyalar şüphelidir.
• WordPress kullanıyorsanız temanın header.php ve functions.php dosyaları, ayrıca index.php.
• Yönetici kullanıcı listesinde tanımadığınız hesaplar.
• Hosting panelindeki zamanlanmış görevler (cron). Saldırganlar sildiğiniz dosyaları yeniden oluşturan görevler bırakabilir.

WordPress'te çekirdek dosyaları resmi kaynaktan yeniden yüklemek, tema ve eklentileri silip yeniden kurmak, tek tek dosya aramaktan daha güvenli bir yol. Tüm şifreleri (yönetim paneli, hosting, FTP, veritabanı) temiz bir cihazdan değiştirin. Genel müdahale sırasını siteniz hacklendiyse ilk 24 saat yazısında anlattık.

Temiz bir yedeğiniz varsa ve saldırının ne zaman başladığını biliyorsanız, geri yükleme en hızlı yol. Yalnız geri yüklemeden sonra açığı kapatmayı unutmayın, yoksa aynı saldırı günler içinde geri gelir.

Temizlendiğini nasıl doğrularsınız?

Spam sayfalar Google'ın tarayıcısına özel gösterildiği için tarayıcınızda görmemeniz yetmez. Search Console'daki URL denetimi aracına spam adreslerden birini yapıştırın ve 'Canlı URL'yi test et' deyin. Araç sayfayı Google'ın gözüyle çeker. Sonuç 404 ya da 410 olmalı.

Ana sayfanızı da aynı araçla test edin. Ekran görüntüsünde ya da HTML'de Japonca metin ya da gizli bağlantılar varsa temizlik eksik.

Spam sayfaları Google'dan nasıl çıkarırsınız?

Google'ın tavsiyesi açık: spam adresler 404 ya da 410 döndürmeli. Onları ana sayfaya yönlendirmeyin. Yönlendirme, Google'a bu adreslerin sitenizin bir parçası olduğunu ve taşındığını söyler.

Daha sonra:

• Temiz, yalnızca gerçek sayfalarınızı içeren site haritasını Search Console'dan yeniden gönderin.
• Google'da en çok göze batan spam adresler için Kaldırmalar aracıyla geçici kaldırma isteyin. Bu istek adresleri yaklaşık altı ay gizler; kalıcı çıkış 404 sayesinde olur.
• Güvenlik sorunları raporunda bir uyarı varsa, temizlikten sonra inceleme isteği gönderin ve ne yaptığınızı kısaca yazın.

Binlerce spam adres varsa hepsinin dizinden düşmesi haftalar sürebilir. Bu sürede sayıyı Sayfalar raporundan izleyin; düşüyorsa doğru yoldasınız.

Tekrar yaşamamak için

Açık kapatılmadan temizlenen bir site, aynı saldırıya kısa sürede yeniden hedef olur. Güncellemeleri düzenli yapın, kullanılmayan eklenti ve temaları silin, yönetici hesaplarında iki adımlı doğrulamayı açın ve dosya değişikliklerini bildiren bir güvenlik aracı kullanın. Önlemlerin tam listesini web sitesi güvenlik önlemleri yazısında bulabilirsiniz.

Temizlik dikkat ve zaman isteyen bir iş; tek bir dosya gözden kaçarsa spam geri gelir. Sitenizde bu belirtileri görüyorsanız ve nereden başlayacağınızı bilmiyorsanız bize yazın. Temizlikten sonra güncellemeleri ve güvenlik kontrollerini düzenli sürdürmek için bakım ve destek paketimize bakabilirsiniz.