Hacklenen Üç Site: Aynı Olay, Üç Sonuç
Güvenlik olaylarında en öğretici kısım teknik ayrıntı değil, kararların sırası. Aşağıdaki üç anlatı sahada sık karşılaşılan durumlardan derlenmiş temsilî örneklerdir; gerçek firma adı, gerçek rakam veya müşteri bilgisi içermez. Üçünde de sonucu belirleyen şey aynı oldu: yedek ve fark etme süresi. 🗂️
Süreci temizlik yazısında, ilk saatleri ilk 24 saat yazısında anlattık.
Vaka 1: Yedeği Olan Site
Olay yaşandı ama yarım günde kapandı. ✅
Ne Oldu?
Dosya değişikliği izleme uyarı üretti ve uyarıyı okuyan biri vardı.
Ne Yapıldı?
Site bakım moduna alındı, mevcut halin kopyası saklandı, şifreler yenilendi ve olay öncesine ait temiz bir yedeğe dönüldü.
Kök Sebep
Uzun süredir güncellenmemiş bir bileşen. Güncelleme yapıldı ve rutin takvime bağlandı.
Ders
Sonucu belirleyen iki şey vardı: uyarıyı okuyan kişi ve test edilmiş yedek.
Vaka 2: Yedeği Test Edilmemiş Site
Yedek vardı ama açılmadı. ⚠️
Ne Oldu?
Panelde bir yedek eklentisi kuruluydu ve dosyalar birikiyordu. Ancak geri dönüş hiç denenmemişti.
Fark Edildiğinde
Yedek açıldığında veri tabanı eksik çıktı; yalnızca dosyalar alınıyordu. Site ayağa kalkmadı.
Ne Yapıldı?
Bileşenler temiz sürümleriyle tek tek değiştirildi. Bu iş çok daha uzun sürdü.
Ders
Yedeğin varlığı değil, çalıştığının denenmiş olması önemliydi; kurgusunu yedekleme yazısında anlattık.
Vaka 3: Geç Fark Edilen Site
Olay aylarca görünmeden sürdü. 🕰️
| Aşama | Ne oldu |
|---|---|
| Başlangıç | Fark edilmedi |
| Aylar sonra | Arama sonuçlarında uyarı çıktı |
| Yedek durumu | Tüm yedekler etkilenmişti |
| Sonuç | Görünürlük geri kazanımı aylar aldı |
Nasıl Anlaşıldı?
Site normal çalışıyordu; sorun ziyaretçilerin arama sonuçlarında bir uyarı görmesiyle ortaya çıktı.
Neden Zor Oldu?
Olay çok eski olduğu için saklanan tüm yedekler etkilenmişti. Temiz sürüm yoktu.
Asıl Zarar
Temizlik bedelinden çok, arama görünürlüğünün geri kazanılması zaman aldı; SEO tarafını SEO rehberinde ele aldık.
Ders
Fark etme süresi, maliyeti doğrudan belirledi.
Üç Vakanın Karşılaştırması
Aynı tip olay, üç farklı sonuç. 📊
Belirleyici 1: Fark Etme Süresi
Saatler içinde fark edilen olay sınırlı kaldı; aylar sonra fark edilen olay her şeye yayıldı.
Belirleyici 2: Yedeğin Durumu
Test edilmiş yedek süreci yarım güne indirdi; test edilmemiş yedek hiç yokmuş gibi davrandı.
Belirleyici 3: Sorumlu
Uyarıyı okuyan bir kişinin bulunması, birinci vakada her şeyi değiştirdi.
Belirleyici Olmayan
Sitelerin büyüklüğü ya da sektörü sonucu etkilemedi; gerekçesini hedefsizlik yazısında anlattık.
Üç Vakada Maliyet Nereye Gitti?
Aynı tip olayda harcama çok farklı dağıldı. 💰
Fark, teknik işten değil süreden geliyor.
Birinci Vaka: Kısa Müdahale
Yedekten dönüldüğü için asıl bedel birkaç saatlik iş oldu.
İkinci Vaka: Uzayan İş
Bileşenler tek tek değiştirildiği için emek katlandı.
Üçüncü Vaka: Görünürlük
Temizlik bedelinden çok, arama sonuçlarındaki yerin geri kazanılması maliyet üretti; hesabını bütçe yazısında kurduk.
Üçünde de Yapılmayan Şey
Ortak eksik, üçünde de aynıydı. 🔍
Yazılı Olay Planı
Hiçbirinde bir sayfalık plan yoktu; ilk saatler doğaçlama geçti.
Sorumluluk Sınırı
Kimin neyden sorumlu olduğu yazılı değildi; ilk telefonlar kime edileceği tartışıldı.
Düzenli Erişim Kontrolü
Kullanıcı listeleri uzun süredir gözden geçirilmemişti; sorumluları kim sağlamalı yazısında belirledik.
Olay Sonrası Ne Yaptılar?
Üçü de aynı üç adımı attı; farklı hızlarda. 🔧
Yedeği Düzelttiler
Otomatik, ayrı yerde ve test edilen bir düzene geçildi.
Güncelleme Rutini Kurdular
Takvime bağlı ve kaydı tutulan bir düzen oluştu.
Sorumlu Atadılar
Raporları okuyan ve uyarıları takip eden bir isim belirlendi.
Ortak Sonuç
Üçü de bu düzeni olaydan sonra kurdu; oysa maliyeti olaydan önce çok daha düşüktü.
Kendi Durumunuzu Kontrol Etmek
Üç soru, hangi vakaya yakın olduğunuzu gösterir. 🧭
Soru 1: Yedek Test Edildi mi?
Son geri dönüş denemesi ne zaman yapıldı? Cevap yoksa ikinci vakaya yakınsınız.
Soru 2: Uyarıyı Kim Okuyor?
Bir isim yoksa üçüncü vaka mümkün.
Soru 3: Plan Nerede?
Bir sayfalık olay planı var mı; adımlarını ilk 24 saat yazısında verdik.
Sık Sorulan Sorular
Bu vakalar gerçek siteler mi?
Hayır, sahada sık karşılaşılan durumlardan derlenmiş temsilî anlatılardır. Gerçek firma adı, gerçek rakam veya müşteri bilgisi içermezler. Amaç referans göstermek değil, aynı tip bir olayın neden çok farklı sonuçlar verdiğini somutlaştırmaktır; belirleyici olan teknik ayrıntı değil, olaydan sonraki ilk saatlerde nelerin hazır olduğudur.
Neden aynı olay farklı sonuçlar verdi?
Üç şey belirledi. Birincisi fark etme süresi: saatler içinde görülen olay sınırlı kaldı, aylar sonra görülen olay her şeye yayıldı ve tüm yedekleri etkiledi. İkincisi yedeğin durumu: test edilmiş yedek süreci yarım güne indirdi, test edilmemiş yedek hiç yokmuş gibi davrandı. Üçüncüsü uyarıyı okuyan bir kişinin bulunması.
Sitemin büyüklüğü sonucu etkiler mi?
Bu vakalarda etkilemedi. Sitelerin büyüklüğü ve sektörü sonucu belirlemedi; belirleyen şey yedeğin çalışıp çalışmadığı, olayın ne kadar sürede fark edildiği ve uyarıları takip eden bir sorumlunun bulunup bulunmadığıydı. Bunların üçü de büyüklükten bağımsız olarak kurulabilecek şeylerdir.