Ücretsiz Web Sitesi Virüs Tarama Araçları: Net Rehber

Web sitenizde kötü amaçlı kod (malware), tarayıcı korsanlığı veya sahte yönlendirme gibi sorunlar fark edilmeden aylarca sürebilir. Sorun sadece “site çalışmıyor” seviyesinde değil; ziyaretçilerin tarayıcılarında uyarı, SEO düşüşü ve hosting hesabında yetkisiz değişiklik olarak ortaya çıkar. Bu rehberde, ücretsiz web sitesi virüs tarama araçlarını hangi amaçla kullanacağınızı, hangi çıktının ne anlama geldiğini ve sonrasında ne yapmanız gerektiğini net şekilde öğreneceksiniz.

Aşağıdaki plan; URL taraması, dosya/kurulum kontrolleri, DNS ve güvenlik başlıkları gibi farklı katmanları kapsar. Böylece tek bir araç yerine tamamlayıcı kontrollerle doğru teşhis koyarsınız.

1) Önce hedefi belirleyin: Ücretsiz araçlar neyi tarar?

Ücretsiz tarama araçlarının çoğu tek bir noktayı görür. Bu yüzden önce “ne arıyoruz?” sorusunu netleştirin:

URL/Website kaynaklı kötü amaçlı içerik: Belirli bir sayfanın (ör. / veya /wp-admin/) tarayıcıda zararlı davranış üretip üretmediği.
Arama motoru güvenliği: Google gibi sistemlerin siteyi zararlı olarak işaretleyip işaretlemediği.
Dosya ve yazılım bütünlüğü: Sunucudaki dosyaların beklenmeyen değişiklik gösterip göstermediği.
DNS kaynaklı yönlendirme ve sahte servisler: Alan adının yönlendirmeleri, TXT kayıtları, SPF/DKIM/DMARC tutarlılığı.
Güvenlik başlıkları ve olası zafiyet sinyalleri: X-Content-Type-Options, CSP gibi başlıkların eksikliği.

Bu ayrım önemli; çünkü örneğin bir URL taraması, dosya tabanlı bir arka kapıyı her zaman yakalamayabilir. Ya da dosya kontrolü, arama motoru tarafından işaretlenmiş bir sorunu tek başına açıklamayabilir.

Hızlı teşhis akışı (önerilen)

Ücretsiz URL taraması yapın.
Arama motoru tarafında “güvenlik sorunu” var mı kontrol edin.
Sunucu tarafında WordPress/uygulama dosyalarını bütünlük açısından tarayın.
DNS ve güvenlik başlıklarını kontrol edin.
Bulguya göre temizleme + izleme planı oluşturun.

2) URL ve sayfa davranışı için ücretsiz taramalar

URL tabanlı taramalar, ziyaretçi akışını taklit eder. Amaç: ziyaretçi tarafında uyarı üreten ya da zararlı içerik barındıran sayfaları yakalamak.

Google Safe Browsing (arama motoru güvenlik sinyali)

Google’ın güvenlik taraması, pratikte en kritik göstergelerden biridir.

Site için “zararlı içerik” uyarısı var mı kontrol edin.
Eğer Google bir uyarı gösteriyorsa, sorun genellikle kısa sürede güvenlik ekosistemine yayılır.

Ne yapmalısınız? - Google arama sonuçlarında veya tarayıcı güvenlik uyarılarında site için “tehlikeli” ibaresi var mı gözden geçirin. - Bulunduysa yalnızca URL’yi değil, mümkünse WordPress çekirdeği/eklentileri/temayı da bütünlükle kontrol edin.

VirusTotal (çoklu motor taraması)

VirusTotal, tek bir araca bağımlı kalmadan tarama yaptırmanın en pratik ücretsiz seçeneklerinden biridir.

URL’yi veya siteyi temsil eden kaynakları taratabilirsiniz.
Birden fazla tarayıcı motoru birlikte sonuç verir.

Önemli nokta: - “Benzeri eşleşme” raporları ile “kesin kötü amaçlı” raporları aynı seviyede değildir. Sonuçta “hangi bölüm işaretlendi?” sorusunu kontrol edin.

Sucuri SiteCheck (hızlı dış kontrol)

Sucuri SiteCheck, genellikle: - kara liste/blacklist sinyalleri, - bazı güvenlik göstergeleri, - temel bütünlük ipuçları sunmaya odaklanır.

Ne zaman kullanın? - İlk kontrol yapmak istediğinizde. - Birden fazla kaynaktan hızlı teyit gerektiğinde.

3) Arama motoru ve web yöneticisi tarafı: Ücretsiz ama kritik

URL taramaları hızlıdır; fakat “arama motoru sizden ne görüyor?” kısmı daha belirleyicidir. Güvenlik sorunu arama motoru tarafından tespit edildiyse SEO etkisi doğrudan görülür.

Google Search Console (GSC) güvenlik raporları

Google Search Console, ücretsiz şekilde güvenlik sorunlarını raporlayabilir.

“Güvenlik sorunu” veya “manuel işlem/uyarı” gibi alanlar kontrol edilir.
Rapor varsa, genellikle zararlı içerik/entegrasyon sinyali mevcuttur.

Ne yapmalısınız? - Rapor detaylarında etkilenen sayfalar/olası kök nedenler belirtilir. - Temizlik sonrası yeniden değerlendirme adımı (varsa) uygulanır.

Bing Webmaster Tools güvenlik kontrolleri

Bing de benzer biçimde site güvenliği ile ilgili raporlar sunabilir.

Tek motorla kalmayın; farklı motorlar farklı tarama zamanlarına sahip olabilir.

4) Sunucu/uygulama tarafı: Ücretsiz dosya taraması ve bütünlük kontrolleri

Ücretsiz araçlar çoğu zaman dışarıdan bakar. Oysa gerçek risk genellikle sunucudaki dosyalara bulaşır: tema/eklenti dosyaları, uploads klasörü içindeki şüpheli PHP dosyaları, cron job’lar, backdoor script’ler.

WordPress için dosya bütünlüğü: hızlı kontrol listesi

WordPress kullanıyorsanız ücretsiz şekilde manuel kontrolle başlayın:

Şüpheli PHP dosyaları: wp-content/uploads/ içinde beklenmeyen *.php, *.phtml, *.php5 gibi dosyalar.
Şüpheli isimler: anlamsız karakter dizileriyle başlayan dosyalar.
Son değiştirilme zamanı: kısa sürede toplu değişiklik olmuş dosyalar.
Yeni/garip eklentiler: kullanmadığınız ama sistemde görünen eklentiler.
wp-admin altındaki beklenmeyen dosya ekleri.

Dosya hash (checksum) ile bütünlük doğrulama

Ücretsiz yaklaşım şudur: Uygulamanın resmi sürümü ile sunucudaki dosyaların hash’lerini karşılaştırmak.

Pratikte yöntem: - WordPress/tema/eklenti için bilinen dosya doğrulama yöntemleri bulunur. - En azından kritik dosyalarda (çekirdek ve aktif eklentiler/tema) kontrol yapın.

Önemli: Tüm dosyalar için hash doğrulama her zaman kolay değildir; yine de “şüpheli klasör” ve “aktif bileşenler” odaklı ilerlemek net sonuç verir.

Log kontrolü (ücretsiz): brute force ve web shell izi

Loglar ücretsizdir; hosting kontrol paneliniz veya sunucu tarafında (VPS/Dedicated) erişebilirsiniz.

Başarısız giriş denemeleri (özellikle çok sayıda wp-login.php denemesi)
Şüpheli kullanıcı ajanları (User-Agent) ve anormal istek paternleri
POST isteklerinde anormal parametreler

Hedef: Bulaşmanın başlangıç zamanını bulmak. Ne zaman oldu sorusu, hangi dosyaların değiştildiğini anlamayı kolaylaştırır.

Ücretsiz tarayıcı mantığı: “beklenen davranış” dışı dosyalar

Virüs taraması için sadece imza (signature) beklemeyin. İmza tabanlı araçlar bazen yeni varyantları kaçırır. Bu yüzden şu kriterlerle manuel ayıklama yapın:

Dosya boyutu aniden büyümüş mü?
Aynı günde birden fazla dosya eklenmiş mi?
Dosya uzantısı “normal değil” mi (ör. image.jpg.php benzeri)?

5) DNS, e-posta ve yönlendirme kaynaklı enfeksiyon sinyalleri

Bazı saldırılar dosya bulaşmasından önce DNS veya e-posta katmanında başlar. Bu nedenle ücretsiz kontrolleri ihmal etmeyin.

DNS kayıtları: A/AAAA, CNAME, MX, TXT

Aşağıdaki kayıt türleri, kötü niyetli yönlendirmelerin tespitinde temel rol oynar.

A/AAAA: Alan adının IP’ye bağlanması.
CNAME: Bazı yönlendirme şemaları CNAME ile saklanır.
MX: E-posta akışını etkiler; saldırgan kötü MX ekleyebilir.
TXT: SPF/DKIM/DMARC doğrulaması veya doğrulama kayıtları içerir.

Net kontrol için şu karşılaştırmayı yapın: - Daha önce hangi değerler varsa, bugün hâlâ aynı mı? - Birden fazla yeni/ek kayıt eklendiyse bunu hemen listeleyin.

SPF/DKIM/DMARC tutarlılığı

Ücretsiz doğrulama mantığı: - SPF kayıtlarında beklenmeyen include: veya yeni hedefler var mı? - DKIM imzası için kullanılan selector doğrulanıyor mu? - DMARC politikası beklenenden farklı mı?

Eğer e-posta saldırısı varsa kullanıcılar “güvenilirmiş gibi” e-posta alır; bu, site güvenliğini doğrudan etkileyen bir yan kanaldır.

6) Hangi sonucu nasıl yorumlamalısınız? (Net karar matrisi)

Ücretsiz araçlar rapor verdiğinde karar süreci şu şekilde olmalıdır.

Karar matrisi

Durum	Araç/Belirti	Yapmanız gereken aksiyon
Arama motoru güvenlik uyarısı var	GSC/Safe Browsing	Temizlik + doğrulama, ardından yeniden test
VirusTotal birden fazla motor “şüpheli” gösteriyor	Çoklu motor eşleşmesi	URL’yi ve kaynak dosyaları hedef al; içerik/skriptleri incele
Sucuri benzeri araç “blacklist” işaretliyor	Dış itibar sinyali	Sunucu tarafında dosya bütünlüğü + log incelemesi
URL taraması temiz, ama kullanıcı şikayeti var	Çakışmayan bulgu	Sayfa varyantlarını (alt domain/path) ayrı ayrı tarat; tarayıcı önbelleği etkisini kontrol et
DNS kayıtları değişmiş	A/CNAME/MX/TXT farklı	DNS geri al + e-posta doğrulama ayarlarını düzelt
Hiçbir tarama sonuç vermiyor	Dış araçlar sessiz	Yine de dosya zamanları/loglar üzerinden manuel tarama yap

7) Temizlik sonrası: Ücretsiz araçlarla yeniden doğrulama planı

Virüs temizlendi sandığınızda tek seferlik tarama yetmez. En azından şu döngüyü uygulayın:

Değişiklikten sonra kritik sayfaları URL taramasıyla tekrar kontrol edin.
Search Console tarafında güvenlik raporları güncellendi mi izleyin.
Sunucu dosyalarında “şüpheli uzantılar” ve “son değiştirilme zamanı” kontrollerini yeniden yapın.
DNS/TXT/SPF/DKIM/DMARC değerlerinin doğru kaldığını doğrulayın.
Loglarda tekrar eden saldırı denemeleri azaldı mı gözlemleyin.

Tekrarlayan bulaşmayı önleyen net adımlar

Parolaları değiştirin (panel, FTP, veritabanı, e-posta dahil).
Kullanılmayan admin kullanıcılarını kapatın.
Bilinmeyen eklentileri ve temaları kaldırın.
Yetkilendirme (permission) kuralını sıkılaştırın: yalnızca ihtiyaç kadar erişim verin.
Yedek (backup) alın ve yedeği değişiklikten sonra doğrulayın.

Sonuç: Ücretsiz taramayla başlayın, doğrulamayla bitirin

Ücretsiz web sitesi virüs tarama araçları, ilk teşhis için nettir; ancak tek bir rapora dayanarak “temiz” demek risklidir. En doğru yaklaşım, dışarıdan URL taraması + arama motoru güvenlik sinyali + sunucu dosya bütünlüğü + DNS kontrolünü birlikte yürütmektir. Bugün başlayın: ilk olarak URL taraması yapın, ardından Search Console güvenlik raporlarını kontrol edin ve şüpheli dosya/eklentileri bütünlük açısından gözden geçirin. Bulgu varsa temizliği tamamlayıp tekrar taratın; yoksa bile log ve DNS kontrolleriyle güvenliği kalıcı hale getirin.