Şüpheli değişiklikte önce siteyi ve kullanıcıları koruyun, kayıtları saklayın ve sorunun kapsamını belirleyin. Temiz yedeğe dönmek tek başına yeterli değildir: giriş yolu kapatılmalı, ilgili erişimler güvenceye alınmalı ve hizmet tekrar sınanmalıdır. Düzenli bakım bu hazırlığı kolaylaştırır.
Bir web sitesinin ele geçirilmesi her zaman ana sayfanın değişmesiyle fark edilmez. Ziyaretçi başka bir adrese gönderilebilir, form farklı bir yere veri iletebilir veya arama sonuçlarında işletmeyle ilgisiz sayfalar görünebilir. Bazen yalnız bir dosya değişir. Bu nedenle “site açılıyor” kontrolü ile “site güvenli çalışıyor” kontrolü aynı değildir. Şüpheli durumda önce neyin değiştiğini ve kullanıcıların hangi riske maruz kaldığını anlamak gerekir.
Bir hata ile saldırıyı nasıl ayırırsınız?
Boş sayfa, yanlış yönlendirme veya çalışmayan form tek başına saldırı kanıtı değildir. Güncelleme, süre dolması veya sunucu sorunu benzer belirtiler verebilir. Yakın zamandaki değişiklikler, dosya tarihleri, erişim kayıtları ve sunucu uyarıları birlikte incelenir. Tanımadığınız yönetici hesabı, beklenmeyen dosya veya yabancı adrese veri gönderen bir form ise daha ayrıntılı araştırma gerektirir.
Bir güvenlik uyarısını yalnız ekran görüntüsüyle geçiştirmeyin; görülen adresi, zamanı ve davranışı kaydedin. Şüpheli bağlantıyı müşterilere dağıtmayın ve kontrol için rastgele araçlara gizli kayıt yüklemeyin. İnceleme işletmenin yetkili olduğu sistemlerde yürütülmelidir. Sorun doğrulanmadan saldırı olmuş gibi kesin açıklama yapmak da, belirtileri yok saymak da doğru değildir.
Önce kullanıcıyı koruyun ve kanıtı saklayın
Site ziyaretçiyi zararlı bir yere gönderiyorsa veya veri toplama şüphesi varsa ilgili hizmetin erişimi sınırlandırılır. Yetkili teknik kişi hosting sağlayıcısıyla birlikte güvenli müdahale yolunu seçer. Sadece ana sayfayı düzeltmek yeterli olmayabilir; form, alt sayfa veya ödeme akışı etkilenmiş olabilir. Gerekirse bakım sayfası gösterilir ve riskli işlev geçici olarak durdurulur.
Temizlikten önce dosyaların ve ilgili günlüklerin bir kopyası korunur. Kopya web üzerinden indirilebilen bir klasöre bırakılmaz; erişim yalnız yetkili kişilerde olur. Şüpheli dosyayı hemen silmek, giriş yolunu anlamak için gereken izi yok edebilir. NCSC'nin olay yönetimi rehberi müdahale kararlarının ve toplanan verilerin kaydını tutmayı önerir. Her olayın kapsamı ayrıca değerlendirilir.
Giriş yolunu kapatmadan geri dönüş tamamlanmaz
Eski dosyaları geri yüklemek görünümü düzeltebilir ama ele geçirilen hesap veya açık kalan yazılım değişmezse sorun tekrarlar. İnceleme; yönetim erişimleri, sunucu hesabı, kullanılan yazılım ve son değişiklikleri kapsar. Gereksiz hesaplar ve izinler yetkili kişi tarafından gözden geçirilir. İlgili oturumların sonlandırılması, parolaların yenilenmesi ve destekleniyorsa çok faktörlü doğrulama, olayın bulgusuna göre planlanır.
Her site aynı teknolojiyle çalışmaz. Statik bir sitede, PHP uygulamasında veya içerik yönetim sisteminde kontrol edilecek bileşenler farklıdır. İşletmenin kullanmadığı bir yazılım için rastgele eklenti kurmak çözüm değildir. Bilinmeyen dosyanın zararlı olduğu, adından değil işlevinden ve kayıtlarla ilişkisi üzerinden değerlendirilir. Teknik erişimler yalnız ihtiyaç duyan kişilere ve gerekli kapsamda verilmelidir.
Temiz yedeği nasıl seçersiniz?
En yeni yedek mutlaka temiz değildir; şüpheli değişiklik yedek alınmadan önce olmuş olabilir. Yedeğin tarihi, ilk belirti ve dosya değişiklikleri birlikte değerlendirilir. Kullanılacak kopya ayrı bir ortamda kontrol edilir. Geri yükleme kapsamına dosyalar, gerekiyorsa veri tabanı ve ilgili ayarlar dahil edilir. İşletmenin verilerinin hangi tarihe döneceği önceden anlaşılmalıdır.
Yedeğin bulunması ile geri yüklenebilir olması farklı şeylerdir. NCSC'nin veri güvenliği rehberi yedekleme ve geri dönüş hazırlığının önemini açıklar. İşletme, kopyanın nerede tutulduğunu, kimlerin erişebildiğini ve geri dönüşün nasıl sınandığını bilmelidir. Bir dosya arşivinin varlığına bakarak bütün hizmetin sorunsuz açılacağını varsaymayın.
Siteyi yeniden açarken neyi doğrularsınız?
Ana sayfanın yanı sıra işletmenin kritik yolları kontrol edilir: hizmet sayfası, iletişim formu, giriş ve varsa ödeme akışı. Test mesajı veya ödeme ancak işletmenin belirlediği güvenli deneme yöntemiyle yapılır. Formların doğru yere gittiği, yabancı yönlendirme olmadığı ve gerekli erişim sınırlamalarının korunduğu doğrulanır. Arama motorunun verdiği güvenlik uyarısı varsa ilgili panelde müdahale adımları takip edilir.
Kontrolün sonucu kısa bir kayda dönüşmelidir: hangi dosya geri yüklendi, hangi erişim değişti, ne sınandı ve ne doğrulandı? Ziyaretçi sayısının normale dönmesi güvenliğin kanıtı değildir. Olayın ardından günlükler ve beklenmeyen dosya değişiklikleri izlenmeye devam edilir. Aynı belirti tekrarlarsa temizliğin başarılı olduğu kabul edilmez; kök neden yeniden araştırılır.
Düzenli bakım hangi hazırlığı sağlar?
URİKEM site bakım ve güvenlik hizmetinde site izlenir, kapanırsa e-postayla haber verilir. SSL sertifikası ve alan adı bitiş tarihleri takip edilir. Her güncellemeden önce yedek alınır; sorun oluşursa geri dönüş yapılır. Her sabah durum özeti gönderilir. Bu kontroller, bir aksaklığın müşteriden duyulmasından önce fark edilmesine yardımcı olur.
Bakım hizmeti saldırı olmayacağına dair garanti değildir. Güvenli güncelleme, erişim düzeni ve izleme birlikte değerlendirilir. Siteyi baştan kurarken de bu konular konuşulmalıdır; web sitesi yaptırırken sorulacak sorular yalnız görünümle sınırlı değildir. Teknik düzenin anlaşılır olması, işletmenin hizmet ve içerik bilgilerini arama ve yapay zekâ sistemlerine açık sunmasına da temel oluşturur.
Dikkat edilmesi gerekenler
Siber olay ile kişisel veri ihlali aynı değerlendirme değildir; kişisel veriler etkilenmiş olabilecekse işletmenin ilgili uzmanları ve hukuk danışmanı devreye girmelidir. Bu yazı hukuki görüş veya olayınıza özel teknik teşhis yerine geçmez. Gizli dosyaları destek talebine kontrolsüz eklemeyin; yedekleri herkese açık bırakmayın. Kurtarma çalışmasının önceliği güvenlik ve doğrulanmış hizmet olmalıdır.
Bir müdahale planı, sorumlu kişi ve doğrulanmış geri dönüş yolu olay yaşanmadan hazırlanabilir. URİKEM iş çözümleri içinde bakımın işletmenizin sistemine uygun kapsamı konuşulabilir. Site açıldığında işin bittiğini varsaymak yerine, sebebin kapatıldığını ve kritik işlevlerin çalıştığını gösteren kayıt tutun. Böylece bir sonraki değişiklik veya arızada aynı belirsizlik yeniden başlamaz.
Sık sorulan sorular
Yedeği geri yüklemek saldırıyı tamamen çözer mi?
Tek başına yeterli olmayabilir. Yedeğin temizliği doğrulanmalı, giriş yolu kapatılmalı, ilgili erişimler güvenceye alınmalı ve kritik işlevler yeniden sınanmalıdır.
URİKEM bakım hizmeti hiç saldırı olmayacağını garanti eder mi?
Hayır. Hizmet izleme, SSL ve alan adı takibi, güncelleme öncesi yedek ve geri dönüş hazırlığı sağlar; saldırı olmayacağına dair garanti vermez.
Şüpheli dosyaları hemen silmek doğru mu?
Önce yetkili teknik kişi dosya ve ilgili kayıtların güvenli kopyasını korumalı, etkilenen hizmeti sınırlandırmalı ve kapsamı incelemelidir. Kontrolsüz silme kanıtı kaybettirebilir.
Firmanızda tekrar eden bir iş mi var? Anlatın, o işi yapan aracı yazalım.
Ne lazımsa anlatınDiğer yazılar
Randevuya gelmeyen müşteri: hatırlatma işe yarar mı?
Hatırlatma, müşterinin unuttuğu bir randevuyu yeniden görmesini sağlar; gelmesini garanti etmez. Önce doğru iletişim bilgisi alınmalı, onay mesajı gönderilmeli ve randevu öncesinde kısa bir hatırlatma yapılmalıdır. Sonuç, rezervasyon sayısıyla değil gerçekleşen randevularla ölçülür.
1 Ekim 2026Okuyun →Yıllar içinde biriken mükerrer kayıtlar nasıl temizlenir?
Mükerrer kayıtları temizlemenin güvenli yolu, önce aynı olan kayıtları bulan bir eşleştirme kuralı belirlemek, her grupta hangi kaydın kalacağına karar vermek ve hiçbir şeyi onaysız silmemektir. Temizlik başlamadan tam yedek alınır, her birleştirme rapora yazılır; böylece yanlış birleşen kayıt geri alınabilir.
30 Eylül 2026Okuyun →Teklif, proforma ve fatura: hangisi ne zaman hazırlanır?
Teklif, müşteriye fiyatı ve koşulları bildiren belgedir; proforma, satış kesinleşmeden önce ödeme ya da ön onay için hazırlanan ön faturadır ve vergi belgesi değildir; fatura ise satış gerçekleştikten sonra düzenlenen resmî belgedir. Üçü de aynı müşteri ve ürün bilgisini taşıdığı için tek kaynaktan üretilmeleri, aynı bilginin üç kez elle yazılmasından doğan hataları önler.
30 Eylül 2026Okuyun →Otomasyon projesi neden başarısız olur?
Otomasyon projeleri çoğu zaman yazılım bozuk olduğu için değil, işin çevresindeki düzen kurulmadığı için başarısız olur. En sık beş sebep şunlardır: kapsamın yolda büyümesi, verinin düzensiz olması, aracı tek bir kişinin kullanması, ekibe eğitim verilmemesi ve kurulduktan sonra bakımın sahipsiz kalması. Beşi de işe başlamadan konuşulabilir.
29 Eylül 2026Okuyun →Sitedeki yapay zekâ asistanı ve KVKK: konuşmalar nerede, ne kadar tutulur?
Sitenize yapay zekâ asistanı koyduğunuzda ziyaretçilerin yazdığı mesajlar kişisel veri olabilir. URİKEM AI Müşteri Asistanı'nda konuşmalar İstanbul'daki sunucuda tutulur, son mesajdan 180 gün sonra kendiliğinden silinir ve işletme bir konuşmayı istediği an silebilir. Mesajlar cevap üretilsin diye yurt dışındaki yapay zekâ sağlayıcısına gider; ziyaretçiye bu, ilk mesajdan önce bildirilir ve onayı alınır.
29 Eylül 2026Okuyun →Web sitesi yaptırırken nelere dikkat edilir?
Web sitesi yaptırırken en çok tasarıma bakılır, oysa sonradan en çok sorun çıkaran konular görünmeyen tarafta kalır: alan adının ve barındırmanın kimin adına kayıtlı olduğu, metinlerin kimde durduğu, sitenin telefonda ne kadar hızlı açıldığı ve Google'a tanıtılıp tanıtılmadığı. Bu dört konuyu baştan netleştiren firma, yıllar sonra sitesini kaybetme riskini de ortadan kaldırır.
28 Eylül 2026Okuyun →Sosyal medyayı otomatikleştirmek markayı robotlaştırır mı?
Sosyal medyayı otomatikleştirmek markayı robotlaştırmaz; robotlaştıran şey, kimsenin okumadan yayınlanan metinler ve cevapsız bırakılan yorumlardır. Doğru düzende takvim, hazırlık ve zamanında yayın otomatik yürür; markanın sesi, son onay ve müşteriyle konuşma insanda kalır.
28 Eylül 2026Okuyun →Verimizi buluta taşımak güvenli mi, yoksa kendi sunucumuzda mı tutmalıyız?
Bulut, kendi başına ne güvenli ne güvensizdir; güvenliği belirleyen, verinin kimin sorumluluğunda durduğu, kimin erişebildiği ve yedeğin nasıl alındığıdır. Kendi sunucunuzda da bulutta da bu üç soruya net cevap verebiliyorsanız veri güvendedir; cevap veremiyorsanız yer değiştirmek sorunu çözmez.
27 Eylül 2026Okuyun →Yapay zekâ yazılımının maliyeti neye göre belirlenir?
Yapay zekâ yazılımının maliyeti dört kalemden oluşur: işin kurulması, aylık kullanım ve barındırma, yapay zekâ modelinin kullanım ücreti ve bakım. Hazır pakette bu kalemler tek aylık ücrette toplanır; işe özel araçta işin büyüklüğüne göre ayrı teklif verilir. Gizli maliyet çoğu zaman bakımda ve veri hazırlığındadır.
27 Eylül 2026Okuyun →Aylık satış raporunu her ay elle hazırlamak zorunda mısınız?
Rapor her ay aynı kaynaktan, aynı düzende ve aynı hesaplarla hazırlanıyorsa elle hazırlamak zorunda değilsiniz. Veriyi alıp tabloyu, grafiği ve özeti aynı kurala göre üreten bir otomasyon, kopyala-yapıştır hatasını azaltır ve raporu her ay aynı biçimde önünüze getirir.
26 Eylül 2026Okuyun →Açılmayan telefon işletmeye ne kaybettirir?
Açılmayan telefonun maliyeti, o çağrıyı yapan müşterinin başka bir firmayı araması kadardır. Online randevu sistemi müşterinin mesai dışında ve yoğun saatte de kendi randevusunu almasını sağlar; hatırlatma ve kolay iptal ise boş kalan saatleri azaltır.
26 Eylül 2026Okuyun →Yapay zekâ müşteri asistanı hangi soruları cevaplayabilir?
Asistan, firmanın kendisine verdiği bilgiyle cevaplanabilen soruları iyi cevaplar: fiyat, çalışma saati, adres, hizmet kapsamı, randevu ve iade koşulları. Karar, pazarlık ya da kişiye özel inceleme gerektiren soruyu ise tahmin yürütmeden insana aktarmalıdır.
25 Eylül 2026Okuyun →Yüzlerce PDF ve belgeyi tek tabloya dökmek: elle mi, yapay zekâyla mı?
Belge sayısı az ve düzeni aynıysa elle aktarmak yeterli olabilir. Belge yüzlerle ölçülüyor, düzenleri birbirini tutmuyor ve yenileri gelmeye devam ediyorsa yapay zekâ ile okuyup tabloya dökmek daha mantıklıdır; ama şüpheli alanların insan tarafından kontrol edilmesi şarttır.
25 Eylül 2026Okuyun →Bir otomasyon projesi kaç günde biter?
Süreyi belirleyen şey yazılan kodun miktarı değil, verinin ne kadar düzenli olduğu ve kararı kimin, ne zaman vereceğidir. Basit bir iş bile onaylayan taraf sayısı arttıkça uzayabilir.
23 Eylül 2026Okuyun →Küçük firmanın yapay zekâya ayıracak bütçesi var mı?
Bütçeyi belirleyen şey firmanın büyüklüğü değil, hangi işin ne kadar zaman kaybettirdiğidir. Küçük bir firma da tek bir tekrarlanan işten başlayarak ölçülebilir bir bütçeyle ilerleyebilir.
23 Eylül 2026Okuyun →Randevu sistemi kimin işine yarar?
Müşterinin belirli bir zaman dilimini ayırması gerekiyor ve bu saatleri telefonla düzenlemek işinizi bölüyorsa, randevu sistemi yararlı olabilir. Önce hizmet süresini, kullanılacak kaynakları ve istisnaları netleştirmek gerekir.
22 Eylül 2026Okuyun →Yapay zekâ uydurursa ne olur?
Akıcı bir cevap, doğrulanmış bilgi anlamına gelmez. Bir iş aracında asıl mesele yalnız doğru metin üretmek değil, yanlış veya eksik bilgiyle işlem yapılmasını önleyen bir akış kurmaktır.
22 Eylül 2026Okuyun →Binlerce satırlık Excel listesini sisteme toplu girmek mümkün mü?
Çoğu durumda mümkün. İşin zor kısmı girişin kendisi değil, verinin sistemin beklediği biçime getirilmesi ve her satırın gerçekten kaydedildiğinin doğrulanmasıdır. Sistemin toplu aktarım için bir yolu yoksa çözüm ekrandan giriş olur ve bu da kurallara bağlıdır.
21 Eylül 2026Okuyun →Teklif hazırlamak neden bu kadar uzun sürüyor?
Teklifin kendisi uzun sürmez; süreyi yiyen şey fiyatın aranması, eski bir teklifin kopyalanıp düzeltilmesi ve her seferinde biçimin yeniden kurulmasıdır. Fiyat listesi tek yerde toplanıp kurallar yazıldığında teklif dakikalar içinde çıkar.
21 Eylül 2026Okuyun →Hangi işler otomatikleşmeye uygun, hangileri değil?
Otomatikleşmeye en uygun iş; sık tekrar eden, kuralı yazıya dökülebilen ve verisi zaten dijital olan iştir. Karar gerektiren, istisnası bol ya da verisi kâğıtta duran iş için önce başka bir adım gerekir.
18 Eylül 2026Okuyun →Sitedeki yapay zekâ asistanı yanlış cevap verirse?
Risk gerçek, ama yönetilebilir. Asistanın yanlış cevabı çoğu zaman bilmediği bir konuda tahmin yürütmesinden çıkar. Çözüm, asistanın neyi bilip neyi bilmediğini baştan çizmek ve bilmediğinde insana devretmesidir.
18 Eylül 2026Okuyun →Google'da çıkmak ile yapay zekâda anılmak aynı şey mi?
Kısmen. İkisi aynı temelden beslenir ama aynı şeyi ödüllendirmez: Google bir sayfayı sıralar, yapay zekâ ise birkaç kaynağı okuyup bir cevap yazar ve o cevapta kimi anacağına kendisi karar verir.
17 Eylül 2026Okuyun →ChatGPT firmamı neden anmıyor?
Sebep nadiren “yapay zekâ bizi sevmiyor”dur. Çoğu zaman teknik bir engel, dağınık firma bilgisi ya da firmanın internette başka hiçbir yerde anılmamasıdır. Üçü de düzeltilebilir.
17 Eylül 2026Okuyun →Yapay zekâ cevaplarında doğru anlatılmak için sitede ne olmalı?
Yapay zekâ bir firmayı anlatırken sitede bulduğu en net cümleleri kullanır. Aşağıdaki liste, bu cümlelerin hangi sayfada, nasıl durması gerektiğini ve makinenin okuyacağı işaretlemeyi sayfa sayfa anlatıyor.
17 Eylül 2026Okuyun →GEO nedir? Yapay zekâ cevaplarında görünür olmak
GEO (Generative Engine Optimization, üretken motor optimizasyonu), ChatGPT, Gemini, Perplexity ve Google'ın yapay zekâ özetleri bir soruya cevap verirken firmanızı bulsun, doğru anlatsın ve kaynak olarak göstersin diye yapılan çalışmadır. SEO'nun yerine geçmez; onun üstüne eklenir.
17 Eylül 2026Okuyun →Yapay zekâ aracı firmamın verisini öğrenir mi?
Kısa cevap: kurumsal API üzerinden çalışan bir araçta hayır. Ama bu cevap kurulumun nasıl yapıldığına bağlı, o yüzden neyin nereye gittiğini bilmek gerekir.
16 Eylül 2026Okuyun →Excel'den uygulamaya ne zaman geçilir?
Excel kötü bir araç değil; çoğu işi fazlasıyla görür. Sorun, Excel'in bittiği yeri fark etmeden aylarca onunla devam etmekte.
16 Eylül 2026Okuyun →Hazır paket mi, size özel yazılım mı?
Doğru cevap işin ne kadar size özgü olduğuna bağlı. Herkesin aynı şekilde yaptığı iş hazır paketle, sizin kendinize göre yaptığınız iş özel yazılımla ucuza gelir.
16 Eylül 2026Okuyun →