WordPress Virüs Temizleme Rehberi: Siteni Nasıl Kurtarırsın?

Sabah kahveni aldın, yeni iş bağlantıları veya siparişler beklerken web sitene girdin ve o da ne? Siten seni anlamsız bir bahis sayfasına yönlendiriyor ya da Google arama sonuçlarında isminin hemen altında kıpkırmızı bir "Bu site bilgisayarınıza zarar verebilir" uyarısı duruyor.

İnan bana, yalnız değilsin. Bir girişimci veya KOBİ sahibi olarak tüm emeğini döktüğün sitenin hacklenmesi gerçek bir kabustur. Siber güvenlik raporlarına göre, her gün on binlerce web sitesi yalnızca güncellenmemiş basit bir eklenti yüzünden zararlı yazılımların (malware) hedefi oluyor.

Panik yapmana gerek yok. Bu yazıda, wordpress virüs temizleme sürecini, akademik ve sıkıcı terimlere boğulmadan, kendi tecrübelerimden süzdüğüm pratik adımlarla anlatacağım. Hadi kolları sıvayalım ve o virüsleri sitenden tamamen kazıyalım.

Siteme Virüs Bulaştığını Nasıl Anlarım? (Belirtiler)

Bazen virüsler kendini hemen belli etmez, sinsice arka planda çalışarak sitenin sunucu kaynaklarını sömürürler. Durumun ciddiyetini anlaman için şu belirtileri kontrol etmelisin:

• İstenmeyen Yönlendirmeler: Ziyaretçilerin rastgele spam veya yetişkin içerikli sitelere yönlendirilmesi.
• Google Search Console Uyarıları: Google'ın siteni Kara Liste'ye (Blacklist) alması ve organik trafiğinin bir gecede bıçak gibi kesilmesi.
• Aşırı Sunucu Tüketimi: Hosting panelinde CPU ve RAM kullanımlarının aniden tavan yapması (genelde arka planda kripto para madenciliği yapan scriptler yüzünden olur).
• Tanımadığın Adminler: WordPress "Kullanıcılar" sekmesinde, senin oluşturmadığın yabancı yönetici hesaplarının türemesi.

Temizliğe Başlamadan Önceki "Kritik" Adımlar

Birçok kişi doğrudan dosya silmeye çalışarak en büyük hatayı yapar. Temizlik operasyonuna girişmeden önce çalışma alanını güvene almalısın.

1. Siteyi Ziyaretçilere Kapat: Virüsün müşterilerine bulaşmasını engellemek için .htaccess dosyası üzerinden sadece kendi IP adresine izin verip diğer herkese siteyi kapatmalısın.
2. Yine de Yedek Al: "Virüslü sitenin neden yedeğini alayım?" deme. Yanlış bir dosyayı silersen siten tamamen çökebilir. Geri dönebileceğin (enfekte olmuş olsa bile) bir yedeğin mutlaka bulunsun.
3. Tüm Şifreleri Sıfırla: WordPress admin, FTP, veritabanı (MySQL) ve hosting paneli şifrelerini anında değiştir. Ayrıca wp-config.php dosyandaki Security Salts (güvenlik anahtarları) kodlarını yenileyerek, korsanların aktif oturumlarını zorla kapat.

Yöntem 1: Eklentilerle Otomatik WordPress Virüs Temizleme (Kolay Yol)

Eğer kodlardan, sunucu terminallerinden pek anlamıyorsan ilk denemen gereken yol budur. Güçlü güvenlik eklentileri siteni baştan aşağı tarar.

• Wordfence veya MalCare Kullanımı: Bu eklentiler, sitendeki dosyalarla WordPress'in orijinal çekirdek dosyalarını karşılaştırır. Değiştirilmiş bir dosya bulursa seni uyarır.
• Hosting Taraflı Çözümler: Çoğu kaliteli hosting firması cPanel/hPanel içinde Imunify360 gibi araçlar sunar. Sunucu seviyesinde yapılan bu taramalar, eklentilerden çok daha derine inebilir.

Küçük bir tecrübe notu: Eklentiler harikadır ama zeki bir hacker, zararlı yazılımı veritabanının çok ücra bir köşesine sakladıysa eklentiler bunu gözden kaçırabilir. Bu yüzden kesin çözüm her zaman manuel kontroldür.

Yöntem 2: Manuel WordPress Malware Temizleme (Kesin Çözüm)

Burası işin mutfağı. KOBİ müşterilerimin hacklenmiş sitelerini kurtarırken uyguladığım ve kesin sonuç aldığım adımlar şunlar:

1. Çekirdek Dosyaları Yenile

Sitendeki wp-admin ve wp-includes klasörlerini tamamen sil (Korkma, içeriklerin kaybolmayacak). Ardından temiz ve güncel bir WordPress zip dosyası indirip bu iki klasörü yeniden sunucuna yükle. Böylece çekirdek dosyalara sızmış tüm virüsleri tek hamlede çöpe atmış olursun.

(Eğer terminal kullanmayı biliyorsan SSH üzerinden wp core download --skip-content --force komutu hayat kurtarır.)

2. Tema ve Eklentileri Kontrol Et

Virüslerin %90'ı "Nulled" (korsan) temalardan veya aylardır güncellenmeyen eklentilerden girer. Kullanmadığın tüm eklentileri pasife almak yerine tamamen sil. Aktif olanları ise resmi kaynaklarından tekrar indirip üzerlerine yazdır.

3. Uploads Klasörünü Temizle

Senin wp-content/uploads klasöründe sadece resimler (.jpg, .png) veya belgeler (.pdf) olmalıdır. Eğer bu klasörün içinde .php uzantılı bir dosya görürsen, bil ki o bir arka kapıdır (backdoor). Tereddüt etmeden sil.

4. Önbelleği (Cache) Boşalt

Birçok kişi her şeyi temizler ama virüsün Redis, Memcached veya Varnish gibi object cache (nesne önbellekleme) sistemlerinde yaşamaya devam ettiğini unutur. Tüm cache yapılarını mutlaka temizle.

Temizlik Sonrası: Siteni Tekrar SEO Uyumlu ve Güvenli Hale Getirme

Virüsü sildin, siteyi açtın. İş bitti mi? Maalesef hayır. Şimdi Google'a sitenin artık temiz olduğunu kanıtlaman gerekiyor.

Öncelikle Search Console üzerinden "Güvenlik Sorunları" sekmesine gidip "Yeniden Değerlendirme" talep etmelisin. Ancak virüsün sitenizde yarattığı spam backlinkleri reddetmek, 404 hatalarını temizlemek ve organik trafiğinizi eski haline getirmek karmaşık bir süreç olabilir. Bu kritik toparlanma evresinde hatalı bir hamle yapmamak adına, süreci teknik optimizasyon süreçlerine hakim profesyonel bir danışman ile birlikte yürütmek sıralamalarınızı çok daha hızlı geri kazanmanızı sağlayacaktır.

Gelecekteki Saldırıları Önlemek İçin 5 Altın Kural

Aynı kabusu tekrar yaşamamak için şu basit ama hayati kuralları sistemine entegre et:

1. Korsan (Nulled) Yazılımlardan Uzak Dur: Ücretli bir temanın bedava versiyonunu bulduğunu sanıyorsan yanılıyorsun. İçine mutlaka bir arka kapı yerleştirilmiştir.
2. WAF (Web Application Firewall) Kullan: Cloudflare veya Sucuri gibi güvenlik duvarları, kötü niyetli botları sitene ulaşmadan engeller.
3. İki Adımlı Doğrulamayı (2FA) Aç: Admin girişlerine telefon onaylı bir doğrulama eklemek seni Brute Force (kaba kuvvet) saldırılarından korur.
4. Güçlü Parolalar: Artık "SirketAdi123!" devri kapandı. Tahmin edilemez parolalar kullan.
5. Düzenli Kontroller ve Yedekleme: Sitenizin çekirdek dosyalarını, temalarını ve eklentilerini her zaman güncel tutmak zorundasınız. Çoğu virüs, aylarca güncellenmeyen unutulmuş eklentilerdeki güvenlik açıklarından içeri sızar. Arka planda çalışan sistemlerin sağlığını korumak ve olası açıkları erkenden kapatmak için kapsamlı periyodik site destek ve kontrol rutinleri oluşturmak, sizi gelecekteki büyük zaman ve veri kayıplarından koruyan en etkili savunma kalkanıdır.

Sıkça Sorulan Sorular (SSS)

WordPress virüs temizleme işlemi sitemin verilerini (yazılarımı/ürünlerimi) siler mi?

Hayır. Doğru yapıldığında sadece zararlı dosyalar silinir veya orijinal çekirdek dosyalarla değiştirilir. Veritabanındaki yazıların veya WooCommerce ürünlerin zarar görmez.

Virüs temizlendikten sonra Google sıralamam ne zaman düzelir?

Siteni Google'a yeniden değerlendirme için gönderdikten sonra genellikle 3 ila 7 gün içinde kara listeden çıkarsın. Sıralamaların eski haline dönmesi ise birkaç haftayı bulabilir.

Sitemi temizledim ama ertesi gün tekrar hacklendi. Neden?

Çünkü temizlik sırasında hackerın bıraktığı gizli arka kapılardan (backdoors) birini gözden kaçırdın. Hacker o kapıyı kullanarak ertesi gün tekrar içeri girdi. Bu durum, manuel temizliğin ne kadar derin yapılması gerektiğinin en büyük kanıtıdır.

Sonuç

Özetle, wordpress virüs temizleme işlemi sabır, soğukkanlılık ve detaylı inceleme gerektiren bir süreçtir. Eğer eklentiler işe yaramadıysa ve manuel yöntemler seni aşıyorsa çok fazla vakit kaybetmemelisin; her geçen dakika itibarından ve SEO skorundan çalıyor.

Eğer enfeksiyon sunucunun çok derinlerine inmişse veya mevcut sitenizin altyapısı yamalarla kurtarılamayacak kadar hantallaştıysa, bazen en mantıklı çözüm temiz ve güvenli bir sayfa açmaktır. Böyle bir senaryoda, projeyi baştan kurgularken modern güvenlik standartlarına ve güncel kod mimarisine uygun çalışan uzman ekiplerle yola çıkmak, dijital varlığınızı uzun yıllar güvence altına alacaktır. Geçmiş olsun ve iyi çalışmalar!