Benzer bir uzlaşmayla uğraşan WordPress geliştiricilerinden veya güvenlik uzmanlarından tavsiye arıyorum.

İşletmemin web sitesi, ÖğrenciHousingWorks.comGoDaddy Managed WordPress’te barındırılır ve Divi ile Rank Math SEO’yu kullanır.

Muhtemelen Eylül 2026’da başlayacak, oldukça kapsamlı bir kötü amaçlı yazılım bulaşması gibi görünen bir durumu ortaya çıkardım.

İşte keşfettiklerim:

  1. Yetkisiz Google Arama Konsolu sahipliği: İki yabancı Gmail hesabı, HTML doğrulama dosyalarını kullanarak alanımın doğrulanmış sahipliğini kazandı. Erişimlerini kaldırdım ve doğrulama dosyalarını sildim.
  2. Binlerce şüpheli dizine eklenen URL: Google Arama Konsolu yaklaşık 3.700 dizine eklenmiş sayfa gösteriyor; 18-21 Eylül civarındaki ani artıştan önce bu sayı yaklaşık 60’tı.
  3. Googlebot kumar spam’i alıyor: Bir Google Arama Konsolu canlı URL testi, başlıklı Vietnamca kumar içeriğini döndürdü: "79 kral" meşru öğrenci konaklama içeriğim yerine.
  4. Şüpheli PHP dosyaları: WinSCP aracılığıyla WordPress kök dizininde çok sayıda yabancı PHP dosyası buldum. accesson.php, auth.php, authentication.phpve diğer rastgele adlandırılmış dosyalar.
  5. Olağandışı dizinler: Yüzlerce .htaccess dosyalar derinden iç içe geçmiş dizinlerin içinde görünür wp-content/well-known/acme-challenge/.
  6. Şüpheli eklenti dizini: bir şey keşfettim background-image-cropper Çok sayıda karantinaya alınmış PHP dosyası içeren eklenti dizini. Eklenti WordPress kontrol panelimde görünmüyor.
  7. Bozuk site haritaları: Rank Math’ın site haritası bir XML ayrıştırma hatası üretiyor ve diğer site haritası URL’leri bir döngü içinde birbirlerine referans veriyor gibi görünüyor.

GoDaddy’nin güvenlik kontrol paneli 165 temizlenmiş dosya bildirdi ancak aynı zamanda temizlenmeyi bekleyen 10 dosya da gösterdi. Destek talebim kıdemli bir analiste iletildi ve onların araştırılmasını bekliyorum.

Sorularım:

  • Benzer bir kombinasyonla karşılaşan var mı? accesson.phpkumar spam’i ve izinsiz Search Console sahipliği mi?
  • GoDaddy hangi kalıcılık mekanizmalarını araştırmalıdır?
  • Temiz olduğu bilinen bir yedeği geri yüklemek ve WordPress kurulumunu yeniden oluşturmak, virüslü dosyaları tek tek kaldırmaya çalışmak yerine mi tercih edilir?
  • Kötü amaçlı PHP dosyalarının, veritabanı enjeksiyonlarının ve tarayıcıya özgü içeriğin tamamen kaldırılmasını sağlamanın en iyi yolu nedir?
  • Benzer bir saldırının ardından Google dizine ekleme ve sıralamalarının kurtarılmasına hangi adımlar yardımcı oldu?

GoDaddy Yönetilen WordPress’te bu deneyimi yaşayan herkesin görüşlerini özellikle merak ediyorum.

Benzer olaylarla ilgili pratik tavsiyeleri veya referansları takdir ediyorum. Temel nedeni anlamadan başka bir güvenlik aboneliği satın almayı düşünmüyorum.