Hacklink Nedir? Riskleri, Tespiti ve Temizliği

Hacklink, güvenliği aşılmış web sitelerine, site sahibinin haberi ve izni olmadan gizlenerek yerleştirilen bağlantılardır. Amaç, bağlantının gittiği sitenin arama sıralamasını yapay yoldan yükseltmektir. İzinsiz erişime dayandığı için hukuken suç kapsamına girer ve Google'ın spam politikalarına açıkça aykırıdır; kısa vadede işe yarıyor gibi görünse de hem satın alan site hem de bağlantının konduğu site zarar görür.

Bu yazı hacklinkin nasıl yapıldığını anlatmıyor. Kavramı, risklerini, sitenize böyle bir bağlantı konduysa bunu nasıl anlayacağınızı ve nasıl temizleyeceğinizi anlatıyor.

Hacklink düzeninde kim ne kaybeder

Bir hacklink düzeninde üç taraf vardır. İlki, sitesi ele geçirilen işletme ya da kişidir. Saldırgan; güncellenmemiş bir eklenti, çalınmış bir şifre ya da paylaşımlı sunucudaki bir açık gibi bir yoldan içeri girer ve sitenin kodlarına ya da içeriğine bağlantılar ekler. Bu bağlantılar genellikle ziyaretçiye görünmez: sayfa kaynağında gizlenir ya da yalnızca arama motoru botlarına gösterilir. Bu yüzden site sahibi çoğu zaman uzun süre bir şey fark etmez.

İkinci taraf, bu bağlantıları "hacklink paketi" adıyla satan kişilerdir. Üçüncüsü, sıralamasını hızla yükseltmek için bu paketi satın alan sitedir. Ele geçirilmiş sitelerde bulunan bağlantılar çoğu zaman yasa dışı bahis, kumar ya da reçeteli ilaç gibi normal yollardan reklam vermesi zor alanlardaki sitelere gider; bu da bağlantının sitenizle hiç ilgisi olmadığı için fark edilmesini kolaylaştırır.

Google hacklinke nasıl bakar

Google'ın spam politikaları hacklinki birkaç ayrı başlıktan yakalar: saldırıya uğramış içerik, gizli metin ve bağlantılar, sıralamayı etkilemek için oluşturulan bağlantılar ve kullanıcıya başka, bota başka içerik gösterme (cloaking). Bunun iki tarafa yansıması farklıdır:

• Bağlantının konduğu site: Search Console'un Güvenlik sorunları bölümünde uyarı çıkabilir, arama sonuçlarında sitenin saldırıya uğramış olabileceğine dair bir not görünebilir. Site, ziyaretçilerin ve Google'ın güvenini kaybeder.
• Bağlantıyı satın alan site: Google'ın sistemleri bu tür bağlantıları tanıyıp etkisizleştirmek için tasarlanmıştır; bağlantı fark edildiği anda değerini yitirir. Düzen belirginse Search Console'da "Sitenize yönelik yapay bağlantılar" manuel işlemi gelebilir.

Bu, "hacklink ne işe yarar" sorusunun dürüst cevabıdır: belki kısa bir süre bir şey kazandırır, sonra ya etkisini yitirir ya da ceza olarak geri döner. Kalıcı sıralama, kazanılan bağlantılar ve iyi içerikle gelir. Bağlantının meşru yollarını backlink nedir yazısında anlattım.

Hacklinkin hukuki boyutu

Bir sisteme izinsiz girmek, oradaki verileri değiştirmek ya da sisteme içerik eklemek Türk Ceza Kanunu'nun bilişim suçlarını düzenleyen maddeleri (243 ve 244. maddeler) kapsamında suçtur. Bağlantıyı satın alan kişinin sorumluluğu ise olayın ayrıntılarına göre değerlendirilir; bu konuda kesin bir yorum için bir avukata danışmak gerekir. "Ben yalnızca bağlantı satın aldım, siteye ben girmedim" düşüncesi de güvenli bir dayanak değildir; hukuki sorumluluk bir yana, Google açısından cezayı bağlantının işaret ettiği site, yani satın alan taraf çeker.

Siteniz bu şekilde kullanıldıysa bağlantıların hangi sitelere verildiğini, dosyaların ne zaman değiştirildiğini ve sunucu kayıtlarını saklayın. Şikâyet yoluna giderseniz bunlar delil olarak işe yarar. Bu süreci bir avukatla yürütmenizi öneririm.

Sitenizde hacklink olup olmadığını anlamak

Hacklinkler gizlendiği için tarayıcıda sayfaya bakmak çoğu zaman yetmez. Şu kontrolleri yapın:

1. Search Console uyarıları: Güvenlik sorunları ve Manuel işlemler bölümlerini açın. Google bir şey tespit ettiyse burada görürsünüz.
2. Google'ın gördüğü sayfa: Search Console'daki URL Denetleme aracında "Canlı URL'yi test et" deyin ve taranan sayfanın HTML'ine bakın. Burada olup tarayıcıdaki kaynak kodunda olmayan bağlantılar, yalnızca botlara gösterilen içeriğin işaretidir.
3. Kaynak kodunda arama: Tarayıcıda sayfa kaynağını açıp (Ctrl+U) tanımadığınız alan adlarını arayın, özellikle sayfanın en üstüne ve en altına bakın.
4. Alakasız aramalar: Search Console'un Performans raporunda işinizle hiç ilgisi olmayan sorgular (bahis, ilaç, yabancı dilde ürün adları) ya da Google'da site:alanadiniz.com aramasında hiç oluşturmadığınız sayfalar görüyorsanız sitenize içerik eklenmiş olabilir.
5. Dış bağlantı listesi: Ahrefs Webmaster Tools gibi bir site denetim aracı, sitenizden çıkan bağlantıları listeler. Hiç vermediğiniz bağlantılar burada ortaya çıkar.
6. Sunucu tarafı: Son değiştirilen dosyalara, tanımadığınız yönetici hesaplarına ve veritabanındaki yazı içeriklerine bakın.

Sunucuya SSH ile erişiminiz varsa son günlerde değişen PHP dosyalarını listelemek, nereye bakacağınızı daraltır:

find /sitenizin/klasoru -name "*.php" -mtime -14 -ls

Bu komut yalnızca bir başlangıçtır; değişen her dosya zararlı değildir, ama güncelleme yapmadığınız bir tarihte değişmiş tema ya da çekirdek dosyaları incelemeye değerdir.

Temizlik adım adım

1. Mevcut hâlin yedeğini alın. Bozuk olsa da bu yedek, neyin ne zaman değiştiğini incelemek ve gerekirse delil olarak sunmak için lazım.
2. Barındırma firmanıza bildirin. Sunucu düzeyinde bir açık varsa yalnız sizin sitenizi temizlemek yetmez; firma da kendi tarafında inceleme yapmalı.
3. Bütün şifreleri değiştirin. Barındırma paneli, FTP/SFTP, veritabanı, site yönetici hesapları ve alan adına bağlı e-posta hesapları dahil.
4. Tanımadığınız kullanıcıları kaldırın. Yönetici yetkisi olan her hesabın kime ait olduğunu bilin.
5. Kodu temiz kaynaktan yenileyin. Çekirdek dosyaları, temayı ve eklentileri resmi kaynaktan yeniden yükleyin. Lisanssız (nulled) tema ve eklentileri tamamen kaldırın; bunlar çoğu zaman sorunun kendisidir. Saldırıdan önceki temiz bir yedeğiniz varsa ona dönmek daha hızlı olabilir.
6. Veritabanını tarayın. Bağlantılar bazen dosyalara değil, yazı ve ayar kayıtlarına eklenir.
7. Giriş kapısını bulun ve kapatın. Güncel olmayan bir eklenti, zayıf bir şifre ya da açık bırakılmış bir yükleme formu. Kapı kapanmazsa temizlik birkaç gün sonra tekrar gerekir.
8. Google'a haber verin. Search Console'da güvenlik uyarısı varsa sorunu giderdikten sonra inceleme isteyin ve ne yaptığınızı kısaca açıklayın.

Aynı şeyin tekrar yaşanmaması için

• Siteye yüklediğiniz her tema, eklenti ve betik orijinal ve lisanslı olsun; kaynağı belli olmayan dosyaları kullanmayın.
• Yazılımı, temayı ve eklentileri düzenli güncelleyin; kullanmadıklarınızı silin.
• Güvenilir bir barındırma hizmeti seçin. WordPress kullanıyorsanız WordPress hosting seçimini anlattığım yazı işinize yarar.
• Yönetici bilgilerinizi kimseyle e-postayla ya da mesajla paylaşmayın; destek aldığınız kişiye ayrı ve sınırlı bir hesap açın, iş bitince kapatın.
• Siteyi kuran ya da bakımını yapan firmanın ne yaptığını bilin; erişimi olan herkesin listesini tutun.

Aynı hazır yazılımı kullanan siteler, o yazılımdaki bir açıktan topluca etkilenebilir. Çok kullanılan bir betik ya da eklentide güvenlik açığı duyurulduğunda güncellemeyi ertelememek bu yüzden önemlidir.

Size hacklink satmak isteyenlere ne demeli

"Garantili ilk sayfa", "yüksek otoriteli sitelerden kalıcı link" diye gelen bir teklifte bağlantıların nereye ve nasıl konacağı açıkça söylenmiyorsa, bu bağlantıların izinsiz yerleştirilme ihtimali yüksektir. Böyle bir teklifi kabul etmenin bedeli üç kalemdir: hukuki risk, Google'dan gelebilecek manuel işlem ve büyük ihtimalle hiçbir kalıcı etki bırakmayan, boşa ödenmiş bir ücret. Google'ın hangi sitelere neden yaptırım uyguladığını Google hangi siteleri engeller yazısında topladım.

Hacklink şüphesi olanlara kısa yanıtlar

Sitemde hacklink bulundu, bu benim sıralamamı da düşürür mü?

Düşürebilir. Google sitenizin saldırıya uğradığını tespit ederse arama sonuçlarında uyarı gösterebilir, eklenen spam sayfalar da sitenizin genel kalitesini aşağı çeker. Temizlik yapılıp inceleme istendikten sonra bu etkiler genellikle ortadan kalkar.

Ziyaretçiler bu gizli bağlantıları görebilir mi?

Çoğu zaman göremez; amaç da budur. Bağlantılar görünmez yapılır ya da yalnızca arama motoru botlarına gösterilir. Bazı durumlarda mobil cihazdan ya da Google'dan gelen ziyaretçiler başka bir siteye yönlendirilir; müşterilerinizden böyle bir şikâyet geliyorsa ciddiye alın.

Temizlikten sonra Google'ın uyarıyı kaldırması ne kadar sürer?

Sabit bir süre yoktur. İnceleme isteğinden sonra değerlendirme günler, bazen haftalar alabilir. Bu süreyi kısaltmanın yolu, isteği göndermeden önce temizliğin eksiksiz yapıldığından emin olmaktır; yarım temizlikte istek reddedilir.

Hacklink kullanan bir rakibi nereye bildirebilirim?

Google'ın arama sonuçlarındaki spam için bir bildirim formu var; Search Console yardım sayfalarından ulaşabilirsiniz. Bağlantının konduğu siteyi tanıyorsanız site sahibine haber vermek de işe yarar, çünkü çoğu zaman durumdan habersizdir.

Sitenizde açıklayamadığınız bağlantılar ya da sayfalar görüyorsanız beklemeyin; her geçen gün temizliği büyütür. Kontrolü birlikte yapmak isterseniz iletişim sayfasından bana yazabilirsiniz.