Defacement (Site Yüzü Değiştirme) Nedir?
Ayrıca: defacement, site yüzü değiştirme, web sitesi tahribatı, hacklenmiş sayfa
Defacement, bir saldırganın ele geçirdiği web sitesinin ana sayfasını veya diğer sayfalarını kendi hazırladığı içerikle (genellikle bir mesaj, imza ya da politik/ideolojik bildiri) değiştirdiği, açıkça görünür bir saldırı türüdür. Türkçede "site yüzü değiştirme" olarak bilinir ve amacı çoğu zaman gizlenmek değil, tam tersine görünür olmak ve itibar zedelemektir.
Nasıl gerçekleşir?
Saldırgan siteye erişimi genellikle güncellenmemiş bir CMS veya eklenti açığından, çalınmış yönetici bilgilerinden, başarılı bir brute force denemesinden ya da daha önce bırakılmış bir arka kapı üzerinden elde eder. Erişim sağlandıktan sonra ana sayfa dosyasını (örneğin index.php) değiştirir veya kendi sayfasını yükler. Defacement çoğu zaman siteye çok daha derin bir zararlı yazılım yerleşiminin yalnızca görünen yüzüdür.
Ne zarar verir?
En büyük zararı itibar ve güven kaybıdır: ziyaretçiler ve müşteriler sitenizin ele geçirildiğini doğrudan görür. Arama motorları etkilenen sayfaları "güvenli değil" olarak işaretleyebilir, bu da SEO kaybına yol açar. Görünen değişikliğin ardında veri hırsızlığı veya oltalama sayfaları da gizlenmiş olabilir.
Nasıl temizlenir?
Yalnızca değiştirilen sayfayı eski haline getirmek yeterli değildir; saldırganın giriş yolu ve bıraktığı arka kapılar bulunup kapatılmadan saldırı tekrarlanır. Doğru yaklaşım, tam tarama, temiz yedekten geri yükleme, açığın kapatılması ve tüm parolaların sıfırlanmasıdır.
Sitenizin ana sayfası değiştirildiyse hemen acil müdahale alın.