B2B yazılım firması WordPress backdoor + 120 JP SEO spam · 4 haftada Google rank geri
B2B yazılım firmasının WordPress kurumsal sitesi 6 ay önce ele geçirildi. Google Search Console 'JP spam içerik' uyarısı düştü. wp-includes/'a 14 backdoor PHP, DB'ye 12.000 gizli post eklendi. Site Google rank %78 düştü. DSET clean install + WAF + reconsideration request ile 4 haftada rank geri kazanıldı, 18 ay temiz.
01 Karşılaşılan Durum
Google Search Console 'site contains spam content' uyarısı, 120 URL. wp-content/uploads/'da 14 PHP backdoor (.htaccess ile gizlenmiş). WordPress DB'de 12.000 yeni post (gizli, JP içerik, SEO spam için). Site rank %78 düştü, müşteri 'sitenize neden bu Japonca sayfalar geliyor?' diye sözleşme tehdit etti.
02 DSET'in Yaklaşımı
T+0 · Clean install
WordPress clean install (yedek dosyaları reddedildi, DB'den orijinal içerik export). Tüm 14 backdoor PHP silindi.
T+72h · DB temizlik
12.000 spam post DB'den temizlendi. Tema + plugin'ler en güncel sürümlere yükseltildi. wp-config.php sıkılaştırıldı.
T+1 hafta · WAF + GSC
Cloudflare Pro WAF aktif, sıkı kurallar. GSC reconsideration request submit edildi. 120 spam URL '410 Gone' ile kaldırıldı + sitemap güncellendi.
T+2 hafta · DSET pentest
DSET tam pentest: 3 ek bulgu (plugin CVE + zayıf admin parola + dosya izinleri), hepsi yamandı.