Siteniz Google Kara Listesinde mi? "Bu Site Zararlı Olabilir" Uyarısı Nasıl Kaldırılır?
Bir müşteriniz arıyor: "Sitenize girmeye çalıştım, tarayıcı kırmızı bir uyarı verdi." Siz kendi bilgisayarınızda açtığınızda her şey normal görünüyor olabilir. Bu tablonun en yaygın sebebi, sitenizin Google'ın güvenli olmayan siteler listesine girmiş olmasıdır. Bu genellikle siteye sızan biri yüzünden olur ve site sahibi çoğu zaman bundan habersizdir.
Bu uyarı ne anlama geliyor?
Google; zararlı yazılım dağıtan, kullanıcıları kandırmaya çalışan (oltalama, sosyal mühendislik) veya istenmeyen yazılım yükleyen sayfaların listesini tutar. Chrome, Firefox ve Safari bu listeyi kullanarak ziyaretçiye sayfa yerine tam ekran kırmızı bir uyarı gösterir. Google arama sonuçlarında da sitenizin altında bir uyarı görünebilir.
Sonuçları ağırdır: ziyaretçilerin büyük çoğunluğu uyarıyı görünce geri döner, reklam hesapları askıya alınabilir, e-postalarınızdaki bağlantılar şüpheli sayılabilir.
Sitem listede mi? Nasıl anlarım?
- Ücretsiz kara liste kontrolümüz adresinizi Google Web Risk'e sorar ve sitenize hiç istek göndermeden sonucu gösterir.
- Google Şeffaflık Raporu:
transparencyreport.google.com/safe-browsing/searchadresinde site durumunu sorgulayabilirsiniz. - Google Search Console: sitenizi doğruladıysanız Güvenlik Sorunları raporu, Google'ın sitenizde ne bulduğunu ve hangi sayfaları etkilediğini gösterir. Listeden çıkmak için zaten bu ekrana ihtiyacınız olacak.
"Kayıt bulunamadı" sonucu sitenizin güvenli olduğunu kanıtlamaz; yalnızca bu listede olmadığını gösterir. Hiçbir liste eksiksiz değildir.
Neden listeye girilir?
- Güncellenmemiş yazılım: eski bir içerik yönetim sistemi, eklenti veya tema üzerinden sızılması en sık sebeptir.
- Zayıf veya sızmış şifreler: yönetim paneli, FTP ya da barındırma paneli şifreleri.
- Zararlı yönlendirme: sayfaya eklenen bir kod, ziyaretçileri (çoğu zaman yalnızca mobil ziyaretçileri veya aramadan gelenleri) başka bir siteye gönderir. Bu yüzden siz kendi bilgisayarınızda sorunu görmeyebilirsiniz.
- Sahte giriş sayfaları: sitenizin bir alt klasörüne yerleştirilmiş, bir bankayı veya kargo şirketini taklit eden formlar.
Temizlik: adım adım
- Yedek alın. Temizliğe başlamadan önce sitenin ve veritabanının mevcut hâlini yedekleyin; neyin değiştiğini sonradan görmek için de işinize yarar.
- Tüm şifreleri değiştirin: yönetim paneli, barındırma paneli, FTP/SSH ve veritabanı. Tanımadığınız yönetici hesaplarını silin.
- Zararlı içeriği bulun. Search Console'daki Güvenlik Sorunları raporu örnek adresler verir. Son günlerde değişmiş dosyalara, yükleme klasöründeki
.phpdosyalarına ve.htaccessiçindeki yönlendirmelere bakın. - Temiz kopyadan geri yükleyin ya da temizleyin. Mümkünse çekirdek dosyaları, eklentileri ve temaları resmî kaynaklarından yeniden yükleyin.
- Her şeyi güncelleyin ve kullanmadığınız eklenti ve temaları kaldırın. Açığı kapatmadan yapılan temizlik, sitenin kısa süre içinde yeniden ele geçirilmesiyle sonuçlanır.
Listeden çıkmak
Temizlik bittiğinde Search Console'daki Güvenlik Sorunları ekranından inceleme isteyin ve isteğe yaptığınız temizliği kısaca yazın. Google siteyi yeniden inceler; temiz bulursa uyarı kaldırılır. İnceleme birkaç gün sürebilir ve sorun tam giderilmediyse istek reddedilir. Bu yüzden önce açığı kapattığınızdan emin olun.
Uyarı kalktıktan sonra sitenizi düzenli kontrol edin. Cyber Lion AI Pro ve Enterprise planlarındaki günlük izleme, sitenizin kara listeye girdiğini fark ettiğinde sizi uyarır.