Web Siteniz Güvenli Değil Uyarısı Veriyorsa Ne Yapmalısınız?

Web Siteniz Google'da 'Bu Site Güvenli Değil' Uyarısı Veriyorsa İlk 1 Saatte Yapmanız Gerekenler

Web sitenizi ziyaret eden müşterilerinizin karşısına "Bu site güvenli değil", "Aldatıcı site uyarısı" veya "Bağlantınız gizli değil" gibi bir mesaj çıkması, işletmeniz açısından ciddi bir soruna işaret edebilir. Böyle bir durumda ziyaretçiler sitenize girmekten vazgeçebilir, iletişim formlarını kullanmayabilir ve markanıza duydukları güveni sorgulayabilir.

Üstelik sorun yalnızca müşteri kaybıyla sınırlı değildir. Web sitenizin güvenlik açıkları nedeniyle zararlı yazılım barındırması, ziyaretçi bilgilerinin tehlikeye girmesi veya saldırganların sitenizi kontrol etmesi de mümkündür.

Peki, böyle bir uyarıyla karşılaştığınızda ne yapmalısınız?

Öncelikle paniğe kapılmadan sorunun kaynağını belirlemelisiniz. Çünkü her güvenlik uyarısının nedeni aynı değildir. Bazı durumlarda süresi dolmuş bir SSL sertifikası söz konusuyken bazı durumlarda web sitesine zararlı kod eklenmiş veya ziyaretçileri yanıltan sayfalar oluşturulmuş olabilir.

Bu rehberde, web sitenizde güvenlik uyarısı gördüğünüzde ilk 60 dakika içerisinde atmanız gereken adımları, sorunun olası nedenlerini ve sitenizi yeniden güvenli hâle getirmek için izlemeniz gereken süreci ele alıyoruz.

Web Sitesinde "Güvenli Değil" Uyarısı Neden Çıkar?

En sık karşılaşılan durumlar şunlardır:

1. SSL sertifikasının süresinin dolması

SSL/TLS sertifikası, ziyaretçinin tarayıcısı ile web sunucusu arasındaki bağlantının şifrelenmesini sağlar. HTTPS bağlantısının doğru çalışabilmesi için sertifikanın geçerli olması gerekir.

Sertifikanın süresi dolduğunda, alan adıyla eşleşmediğinde veya sertifika zincirinde bir yapılandırma problemi bulunduğunda Chrome bağlantı güvenliği uyarısı gösterebilir.

Bu durumda karşılaşılabilecek mesajlardan biri:

• Bağlantınız gizli değil.
• NET::ERR_CERT_DATE_INVALID
• NET::ERR_CERT_COMMON_NAME_INVALID
• NET::ERR_CERT_AUTHORITY_INVALID

Bu hatalar farklı nedenlere işaret edebilir. Dolayısıyla yalnızca SSL sertifikasını yenilemek her zaman yeterli değildir.

2. Web sitesine zararlı yazılım bulaşması

Web sitenizin yönetim paneli, sunucusu veya kullandığı yazılımlardaki güvenlik açıkları saldırganlar tarafından istismar edilmiş olabilir.

Saldırganlar siteye zararlı JavaScript kodları, yönlendirmeler veya ziyaretçilerin bilgilerini ele geçirmeye yönelik içerikler ekleyebilir.

Örneğin ziyaretçileriniz sitenizi açtığında başka bir web sitesine yönlendiriliyor veya farkında olmadan zararlı bir dosya indirmeye yönlendiriliyor olabilir.

Google bu tür zararlı davranışları tespit ettiğinde Safe Browsing kapsamında güvenlik uyarısı gösterebilir.

3. Kimlik avı (Phishing) içerikleri

Bazı saldırganlar güvenilir görünen web sitelerini kullanarak ziyaretçilerin şifrelerini, iletişim bilgilerini veya diğer kişisel verilerini ele geçirmeye çalışır.

Örneğin işletmenizin web sitesine izniniz olmadan sahte bir giriş formu eklenmiş olabilir.

Google, ziyaretçileri yanıltabilecek bu tür içerikleri tespit ettiğinde Chrome'da "Aldatıcı site" veya "Deceptive site ahead" uyarısı gösterebilir.

4. Web sitesine izinsiz kod veya sayfa eklenmesi

Saldırganlar bazı güvenlik açıklarını kullanarak web sitenize yeni sayfalar ekleyebilir, mevcut içerikleri değiştirebilir veya sitenizin ziyaretçilerini farklı adreslere yönlendirebilir.

Özellikle eski yazılım sürümleri, güncellenmeyen eklentiler ve zayıf yönetici parolaları bu tür saldırılara zemin hazırlayabilir.

İlk 60 Dakikada Yapmanız Gerekenler

Güvenlik uyarısını gördüğünüzde ilk hedefiniz sorunun büyümesini önlemek ve müdahale için gerekli bilgileri toplamaktır.

Aşağıdaki zaman planı, ilk müdahaleyi sistemli şekilde gerçekleştirmenize yardımcı olabilir.

İlk 10 dakika: Uyarının türünü belirleyin

Öncelikle tarayıcıda görünen mesajın tam metnini not edin.

Şu sorulara cevap arayın:

• "Bağlantınız gizli değil" uyarısı mı çıkıyor?
• "Bu siteye ulaşılamıyor" mesajı mı görünüyor?
• "Aldatıcı site" veya "Tehlikeli site" uyarısı mı bulunuyor?
• Uyarı yalnızca belirli bir sayfada mı, bütün web sitesinde mi çıkıyor?
• Sorun hem mobil cihazlarda hem de bilgisayarlarda görülüyor mu?

Mümkünse uyarının ekran görüntüsünü alın ve hata kodunu kaydedin.

Bu aşamada güvenlik uyarısını aşarak siteye giriş yapmaya çalışmayın. Özellikle zararlı yazılım veya kimlik avı şüphesi varsa şüpheli sayfaları normal tarayıcı üzerinden açmak yerine güvenli analiz yöntemleri kullanılmalıdır.

10–20 dakika: Google Safe Browsing durumunu kontrol edin

Google, internet kullanıcılarını zararlı web sitelerinden korumak amacıyla Safe Browsing teknolojisini kullanır.

Web sitenizin Google tarafından tehlikeli olarak değerlendirilip değerlendirilmediğini kontrol etmek için Google'ın Şeffaflık Raporu içerisindeki Site Durumu aracından yararlanabilirsiniz.

Kontrol bağlantısı:

[https://transparencyreport.google.com/safe-browsing/search](https://transparencyreport.google.com/safe-browsing/search)

Web sitenizin alan adını girerek mevcut güvenlik durumunu inceleyin.

Ardından Google Search Console hesabınıza giriş yapın.

Sol menüde bulunan Güvenlik sorunları (Security Issues) raporunu kontrol edin.

Burada aşağıdaki sorunlarla karşılaşabilirsiniz:

• Hacklenmiş içerik
• Zararlı yazılım
• İstenmeyen yazılım
• Kimlik avı veya aldatıcı içerik

Google, tespit ettiği güvenlik sorunlarını Search Console üzerinden gösterebilir. Ancak raporda örnek URL bulunmaması, web sitesinde hiçbir güvenlik problemi olmadığı anlamına gelmez.

20–30 dakika: Web sitesi ve sunucu erişimlerini güvene alın

Saldırı şüphesi varsa web sitenizin yönetim hesaplarını ve sunucu erişimlerini kontrol etmeniz gerekir.

Öncelikle:

1. Hosting veya sunucu yönetim panelinize giriş yapın.
2. Bilmediğiniz yönetici hesaplarını kontrol edin.
3. FTP ve SFTP kullanıcılarını inceleyin.
4. Web sitesi yönetici hesaplarını kontrol edin.
5. Son giriş kayıtlarını ve olağan dışı erişimleri araştırın.
6. Şüpheli API anahtarlarını ve oturumları değerlendirin.

Güvenilir ve temiz bir cihazdan, mümkünse güvenli bir ağ üzerinden işlem yapın.

Saldırı ihtimali varsa yönetici, hosting, FTP/SFTP ve veritabanı erişimlerinin parolalarını değiştirin. Ancak önce mevcut kayıtları ve delilleri koruyun; temiz olmayan bir cihazdan parola değiştirmeniz yeni bilgilerin de ele geçirilmesine neden olabilir.

Ayrıca mümkün olan hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirin.

30–40 dakika: Yedek alın ve şüpheli değişiklikleri araştırın

Web sitenizde izinsiz değişiklik yapıldığından şüpheleniyorsanız temizlik işlemine başlamadan önce mevcut dosyaların ve veritabanının güvenli bir kopyasını alın.

Bu yedek, saldırının nasıl gerçekleştiğini anlamak ve gerektiğinde inceleme yapmak açısından önemlidir.

Özellikle şu alanlar kontrol edilmelidir:

• Son değiştirilen PHP ve JavaScript dosyaları
• Bilinmeyen dosya ve klasörler
• Yönetim paneline eklenen kullanıcılar
• Şüpheli yönlendirme kodları
• Beklenmeyen veritabanı kayıtları
• Zamanlanmış görevler (Cron Jobs)
• .htaccess ve sunucu yapılandırma dosyaları
• Üçüncü taraf script ve eklentiler

PHP tabanlı web sitelerinde dosyalara eklenen zararlı kodlar bazen normal içeriklerin arasına gizlenebilir.

Bu nedenle yalnızca ana sayfayı kontrol etmek yeterli değildir. Sitenin farklı sayfaları, dosyaları ve sunucu tarafındaki süreçleri birlikte değerlendirilmelidir.

40–60 dakika: Sorunun türüne göre ilk müdahaleyi başlatın

Bu aşamada artık sorunun SSL yapılandırmasından mı, zararlı yazılımdan mı yoksa başka bir güvenlik probleminden mi kaynaklandığını değerlendirmelisiniz.

SSL kaynaklı bir sorun varsa:

• Sertifikanın geçerlilik tarihini kontrol edin.
• Sertifikanın doğru alan adı için düzenlendiğini doğrulayın.
• Sertifika zincirinin eksiksiz olduğunu kontrol edin.
• www ve www olmayan adreslerin HTTPS yönlendirmelerini inceleyin.
• HTTP üzerinden yüklenen görsel, script ve diğer kaynakları kontrol edin.

Zararlı yazılım şüphesi varsa:

• Şüpheli erişimleri sınırlandırın.
• Saldırının kapsamını belirleyin.
• Zararlı dosya ve kodları tespit edin.
• Güvenilir yedeklerden yararlanarak temizleme sürecini planlayın.
• Güvenlik açığının kaynağını kapatın.
• Temizlik tamamlanmadan siteyi güvenli ilan etmeyin.

Kimlik avı veya aldatıcı içerik tespit edilmişse:

• İlgili sayfaları ve formları inceleyin.
• İzinsiz eklenen içerikleri kaldırın.
• Sahte yönlendirmeleri ve üçüncü taraf kodları kontrol edin.
• Etkilenen kullanıcılar açısından olası veri ihlalini değerlendirin.

İlk 60 dakikanın sonunda bütün güvenlik problemlerinin çözülmüş olması beklenmemelidir. Bu süre, doğru teşhis ve hasarı sınırlandırma için hedeflenen ilk müdahale planıdır. Özellikle sunucuya bulaşmış zararlı yazılımların temizlenmesi daha kapsamlı teknik inceleme gerektirebilir.

Web Siteniz Hacklendiyse Hangi Dosyalar Kontrol Edilmeli?

Web sitesi saldırılarında zararlı kodlar her zaman kolayca fark edilebilecek dosyalarda bulunmaz.

Saldırganlar mevcut dosyaları değiştirebilir, yeni dosyalar oluşturabilir veya sunucu üzerindeki farklı bileşenleri kullanabilir.

Özellikle PHP ve MySQL altyapısıyla çalışan web sitelerinde şu alanlar dikkatle incelenmelidir:

index.php ve ortak PHP dosyaları: Web sitesinin açılışında çalışan dosyalara izinsiz kod eklenmiş olabilir.

.htaccess: Ziyaretçileri başka adreslere yönlendiren veya belirli koşullarda zararlı davranışlar oluşturan kurallar eklenmiş olabilir.

JavaScript dosyaları: Ziyaretçinin tarayıcısında çalışan zararlı kodlar bulunabilir.

Veritabanı: Web sitesi içeriklerine, menülerine veya sistem ayarlarına izinsiz kod eklenmiş olabilir.

Yönetici hesapları: Saldırganlar kendilerine ait yeni kullanıcı hesapları oluşturmuş olabilir.

Cron Jobs: Belirli aralıklarla çalışan zararlı görevler, temizlenen dosyaları yeniden oluşturabilir.

Üçüncü taraf bileşenler: Güncel olmayan eklentiler, kütüphaneler veya yazılım paketleri saldırı için kullanılmış olabilir.

Burada önemli bir ayrıntı var: Tek bir zararlı dosyayı silmek, saldırının tamamen ortadan kalktığı anlamına gelmez. Saldırganın sisteme yeniden erişmesini sağlayan açık kapatılmadığında aynı sorun tekrar ortaya çıkabilir.

Google Güvenlik Uyarısı Nasıl Kaldırılır?

Web sitenizdeki güvenlik sorununu giderdikten sonra Google'ın yeniden değerlendirme yapmasını sağlamanız gerekir.

Bunun için Google Search Console üzerinden işlem yapabilirsiniz.

İzlenecek yol şu şekildedir:

1. Google Search Console hesabınıza giriş yapın.
2. İlgili web sitesi mülkünü seçin.
3. Güvenlik sorunları raporunu açın.
4. Google tarafından bildirilen sorunları inceleyin.
5. Belirtilen bütün sorunları web sitesinin tamamında giderin.
6. Temizleme ve güvenlik testlerini tamamlayın.
7. Güvenlik sorunları raporundaki İnceleme iste (Request Review) seçeneğini kullanın.
8. Yapılan düzeltmeleri açıklayan bir inceleme talebi gönderin.

İnceleme talebinde yalnızca "Sorun çözüldü" demek yerine hangi dosyaların temizlendiğini, hangi güvenlik açığının kapatıldığını ve hangi önlemlerin alındığını açıklamak daha doğru olacaktır.

Örneğin:

• Güncel olmayan yazılım bileşenleri güncellendi.
• İzinsiz eklenen dosyalar temizlendi.
• Şüpheli yönetici hesapları kaldırıldı.
• Yönetici ve sunucu erişim parolaları yenilendi.
• Güvenlik kontrolleri gerçekleştirildi.

Google'ın yeniden değerlendirme süreci sorunun türüne göre birkaç gün veya daha uzun sürebilir. Güvenlik problemi gerçekten giderilmeden inceleme talebi göndermek süreci uzatabilir.

Ayrıca uyarıların kaldırılması ile Google ve tarayıcı sistemlerinin güncellenmesi arasında kısa bir gecikme yaşanabilir.

Web Sitenizde Güvenlik Uyarısı Tekrar Yaşanmaması İçin Neler Yapmalısınız?

Bir güvenlik sorununu çözmek kadar aynı problemin tekrar yaşanmasını önlemek de önemlidir.

İşletmelerin web sitelerini yalnızca yayına aldıkları gün değil, yayın hayatı boyunca düzenli olarak kontrol etmeleri gerekir.

Bunun için aşağıdaki önlemler uygulanabilir:

SSL/TLS sertifikasını düzenli takip edin

SSL sertifikasının geçerlilik tarihini takip edin ve mümkünse otomatik yenileme sistemini kullanın.

Yazılım ve eklentileri güncel tutun

Web sitenizin kullandığı PHP sürümü, içerik yönetim sistemi, eklentiler ve diğer yazılım bileşenleri güvenlik güncellemeleri açısından takip edilmelidir.

Güçlü parola ve çok faktörlü doğrulama kullanın

Yönetici hesaplarında tahmin edilmesi zor parolalar kullanın. Mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin.

Düzenli yedekleme yapın

Web sitesi dosyaları ve veritabanı düzenli olarak yedeklenmelidir. Yedekler, saldırıya uğramış sistemden bağımsız ve güvenli bir ortamda saklanmalıdır.

Güvenlik taramalarını ihmal etmeyin

Web sitenizde zararlı dosya, şüpheli kod, beklenmeyen değişiklik ve güvenlik açıklarına yönelik kontroller gerçekleştirin.

Sunucu güvenliğini sağlayın

Web sitesinin barındırıldığı sunucunun erişim izinleri, güvenlik duvarı, güncellemeleri ve log kayıtları düzenli olarak değerlendirilmelidir.

Google Search Console bildirimlerini takip edin

Google'ın güvenlik sorunları ve dizine ekleme bildirimlerini düzenli olarak kontrol ederek olası problemleri erken fark edebilirsiniz.

Web Sitesi Güvenliği Neden İşletmeler İçin Bu Kadar Önemli?

Bir web sitesi yalnızca firmanın hizmetlerini tanıttığı bir dijital vitrin değildir. Aynı zamanda müşteri iletişim bilgilerinin, teklif taleplerinin, siparişlerin ve farklı ticari verilerin işlendiği bir sistem olabilir.

Bu nedenle yaşanan bir güvenlik problemi işletmenin birçok alanını etkileyebilir.

Müşteri güveni zarar görebilir: Ziyaretçiler güvenlik uyarısıyla karşılaştıklarında sitenizi kullanmaktan vazgeçebilir.

İş süreçleri aksayabilir: Sipariş, başvuru ve iletişim sistemleri çalışamaz hâle gelebilir.

Veriler risk altına girebilir: Yeterli koruma bulunmadığında müşteri ve işletme bilgileri yetkisiz kişilerin eline geçebilir.

SEO görünürlüğü etkilenebilir: Google'ın zararlı olarak değerlendirdiği sayfalar arama sonuçlarında uyarılarla gösterilebilir veya kullanıcılar tarayıcı uyarısıyla karşılaşabilir.

Maddi kayıplar yaşanabilir: Hizmet kesintisi, sistem temizliği ve yeniden yapılandırma gibi süreçler ek maliyet oluşturabilir.

Özellikle Diyarbakır, Ankara ve İstanbul gibi farklı şehirlerde müşterilerine dijital kanallar üzerinden ulaşan işletmeler için web sitesi güvenliğinin sürdürülebilir biçimde sağlanması önemlidir.

İnotek ile Web Sitenizin ve Dijital Altyapınızın Güvenliğini Önemseyin

Web sitenizde görünen bir güvenlik uyarısı, yalnızca tarayıcıda karşılaşılan teknik bir problem olarak değerlendirilmemelidir. Sorunun kaynağı doğru belirlenmeli, gerekli teknik kontroller yapılmalı ve tekrar yaşanmaması için kalıcı önlemler alınmalıdır.

İnotek olarak yazılım, bilgi teknolojileri ve siber güvenlik alanlarında işletmelerin dijital ihtiyaçlarına yönelik çözümler sunuyoruz[cite: 5, 8].

Web sitesi güvenliği, sunucu altyapısı, erişim kontrolleri ve teknik güvenlik değerlendirmeleri gibi konularda işletmenizin ihtiyaçlarının doğru analiz edilmesi önem taşıyor.

Diyarbakır, Ankara ve İstanbul başta olmak üzere farklı bölgelerdeki işletmelerin dijital altyapılarını daha güvenli ve sürdürülebilir hâle getirmelerine yönelik teknoloji çözümleri hakkında bilgi alabilirsiniz.

Web sitenizde güvenlik uyarısı mı görüyorsunuz? Sorunun kaynağını belirlemek ve uygun müdahale sürecini planlamak için profesyonel teknik destek alın.

İnotek ile iletişime geçin, dijital varlıklarınızın güvenliğini şansa bırakmayın.

Web sitemizi ziyaret ederek İnotek'in siber güvenlik ve bilişim çözümlerini inceleyebilirsiniz.

Sıkça Sorulan Sorular

```