Gideceğiniz site kötü amaçlı yazılım içeriyor Hatası

Merhabalar arkadaşlar, sitemize zamanında virüs bulaşmıştı ve uzun uğraşlar sonucu temizledik ama ardından bu hata çıktı şimdi de karşımıza. Bu hatayı kaldırmak için ne yapabiliriz ?

Kaldıramazsın SSL sertifikasında sorun vardır ya da zararlı js'ler falan içeriyordur.Ayrıntılar de bu siteye devam et yazana tıkla. // pardon site seninmiş :Z
kardo Google'a tekrar index'let :D

Sitenizdeki virüsleri temizlediğinizden eminmisiniz ?
Virüstotal üzerinden bir arama yapın, tüm ftp yi indirip farklı programlar ile taratın.
Temiz olduğuna aminseniz webmaster tools ile yenide değerlendirme isteği yollayın.

EdiT:
URL: http://faiktribunu.com/
Tespit edilme orani 3 / 68
Analiz tarihi: 2016-09-03 21:49:58 UTC ( 0 dakika önce)
Saldırgan Site: http://prntscr.com/cdthxn

Bu iş böyle olmaz, virüslerin olduğu gibi duruyor.
Kullandığın tema, eklenti vs, mutlaka null bir şey kullanmışsın yada güncellemesi gelen bir şeyi kaçırmışsın açıktan sitene shell sokup phissing yapılmış.

Hocam siteye girmek mesele değil onu biliyorumda bu hatayı kimse almasın istiyorum, bu zararlı jsleri fln tespit edebileceğim bir tarama sitesi veya yazılımı var mıdır ?

göktürk Hocam tarama yaptı firma, sonuç bu :

Tarama Raporu

HOST: xxxxxxx
SCAN ID: xxxxxxxx
STARTED: Sep 1 2016 08:03:05 -0400
COMPLETED: Sep 1 2016 08:04:59 -0400
ELAPSED: 114s [find: 3s]

PATH: xxxxxxx
TOTAL FILES: 1851
TOTAL HITS: 0
TOTAL CLEANED: 0

Kardo virus'leri falan temizlediğinden eminsen Google'a tekrar index'let :Z

Mesajımı editledim tekrar bak halilyc kardeşim.

göktürk hocam teşekkürler, durumu izah etmişsin tam haliyle. Sıkıntı şu bu virüs bulaşana kadar hiçbir sıkıntı yoktu, aynı şekilde aynı tema ve eklentilerle başka sitelerde kullandım ve 2. senelerini doldurdular. Tamamen şans işi olduğunu düşünüyorum, hedef bu site oldu malesef. Ara sıra bazı eklentiler denedim fazladan, onlar bu virüs işini siteye bulaştırdı zannımca çünkü eklenti işini kurcalamadan önce sıkıntı yoktu. Bu durumda ne tavsiye edersiniz hocam ? Wordpressi sıfırdan kurup yazıları ve eklentileri vs dışarı aktarıp yeniden import etsek iş görür mü ?

halilyc

Eğer temalarında sorun yoksa sıfırdan kurulum yapıp sadece yazıları import etmek sorunu çözecektir

2 yılını dolduran siteler ile bu siteniz aynı host üzerindemi ?

Miraz hayır hocam, o host üzerinde panel ile yedeğin veritabanı dosyaları vs uymadı başka firmalara taşıdım ama başımız taşıdığımızdan beridir beladan kurtulmadı. Bir site ne kadar hata alabilecekse hepsini gördük maşallah. En son bu çıktı başımıza, bu wordpress export aracını denedim ama tonlarca resim ve yazı olmasına rağmen 2 mb fln dosya export ediyor hocam, bir yanlışlık vs mi var acaba ? Benimde düşüncem sıfırdan wordpress kurup yazıları, sayfaları ve resimleri yeniden import etmek. Bu mümkünse süper olur. Teşekkürler hocam şimdiden yardımcı olan herkese

Wp de zaten hacklenen site her zaman tesadüftür, hacker bir bug bulur ve o koda ulaşmak için googlede sorgular yapar, ardından gelen sitelere sırası ile saldırı düzenler, site hitine görede ilk sayfada çıkmak burada kötü şans, denk gelince siteye saldırıp içine eder. Adam kalkıp aynı ipte bulunan diğer wp lere bakmaz, yıllardı wp siteler kullanırım ve 2 yılda bir hacke denk gelirim ama diğer hiç bir site etkilenmez. Dediğim şekilde şansınıza size saldırılmış ama bu demek olmuyor ki sitelerinizde bir açık yok, diğerlerinde de aynı eklentile ve tema var demişsiniz, bence risk diğerleri içinde devam ediyor.

1- Eğer temanız ve kullandığınız eklentiler lisanslı ve yasal yazılımlar ise korkmanıza gerek yok, muhtemel olay güncellemeler ile laalı durumdur. Kaçırdığınız geciktiğiniz bir güncelleme süresinde hacklenmiş olabilirsiniz. Bu durumda bir kaç önlem alarak hack olayına maruz kalmayı engelleyebilirsiniz. Bu konu ile ilgili çok fazla paylaşım var.

2- Eğer wrez null tarzı bir tema yada eklenti, kullanıyorsanız yada site yayın hayatında bir kez deneyip bile baktıysanız, o eklenti ile siteniz bir backdoor koymuş olabilirsiniz. Bu durumda işiniz oldukça ozr. Tüm içeriği export edip, sıfırdan kurulum yapmanız gerekecek.

3- Unuttuğum en öneml detay, hosting güvenliğinizi bir araştırın. Hangi firmadan alıyorsunuz hizmeti ?