Web · Incident Response · Incident Response
Kurumsal WordPress backdoor + 120 Japonca SEO spam URL · Google rank %78 düştü
B2B yazılım firmasının WordPress kurumsal sitesi 6 ay önce ele geçirildi. Google Search Console 'JP spam içerik' uyarısı düştü. wp-includes/'a 14 backdoor PHP, DB'ye 12.000 gizli post eklendi. Site Google rank %78 düştü. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir