cPanel’de Virüs Tarama ve Temizleme

Web siteniz yavaşladı, garip yönlendirmeler oluyor veya Google “Bu site güvenli değil” uyarısı mı veriyor? Muhtemelen cPanel (yeni sekmede açılır) hesabınıza kötü amaçlı yazılım bulaşmış olabilir. Kötü amaçlı dosyalar genellikle temalar, eklenti yüklemeleri, güvenlik zafiyetli formlar veya eski PHP sürümleri üzerinden sisteme sızar.

Web sitenizin güvenliği, sadece güçlü parolalar veya güvenlik eklentileriyle değil, düzenli virüs ve malware taramasıyla da sağlanır. Neyse ki cPanel, entegre virüs tarama araçları ve manuel müdahale imkânları sayesinde virüsleri tespit etmek ve temizlemek için güçlü araçlar sunar. Bu rehberde, cPanel virüs taraması ve temizleme sürecini, kullanılabilecek araçları ve temizlik sonrası yapılması gerekenleri adım adım anlatıyoruz.

Virüs Belirtilerini Anlamak

Temizliğe başlamadan önce enfeksiyonun belirtilerini gözlemlemek önemlidir. En yaygın işaretler:

• Web siteniz otomatik olarak başka sayfalara yönleniyor.
• E-posta hesaplarından spam gönderiliyor.
• cPanel dosya yöneticisinde “.php.suspected” gibi uzantılı dosyalar görünüyor.
• Google Search Console “zararlı içerik” uyarısı veriyor.
• CPU veya bant genişliği kullanımı anormal derecede yüksek.

Bu belirtiler genellikle WordPress tabanlı sitelerde görülür, ancak her CMS virüs bulaşmasına karşı risk altındadır.

cPanel Üzerinde Virüs Taraması Nedir?

Birçok hosting firması, cPanel’e ClamAV (yeni sekmede açılır), ImunifyAV (yeni sekmede açılır) veya Imunify360 gibi antivirüs eklentilerini entegre eder.

Bu araçlar:

• Web dosyalarını (PHP, HTML, JS, CSS),
• E-posta kutularını,
• FTP yüklemelerini,
• Geçici dosyaları (tmp dizinleri)

tarayarak olası zararlıları (malware, trojan, shell script, phishing dosyaları) tespit eder.

cPanel Üzerinden Virüs Taraması Yapmak

Virüslü Dosyaları Manuel Olarak Temizleme

Bazı durumlarda antivirüs eklentisi tüm zararlıları bulamayabilir. Bu durumda dosya yöneticisi veya SSH üzerinden manuel temizlik gerekir.

Dosya Yöneticisi ile Temizlik

1. cPanel → File Manager (Dosya Yöneticisi) aç.

2. public_html dizinine gir.

3. “Last Modified” (Son Değişiklik) tarihine göre sırala.

4. Son dönemde değişen şüpheli .php, .js, .ico, .zip veya .txt dosyalarını kontrol et.

5. Aşağıdaki gibi zararlı kodlar varsa sil veya temizle:

   <?php eval(base64_decode('ZGFuZ2Vyb3VzX2NvZGU=')); ?>
   

6. Gerekiyorsa orijinal temayı veya eklentiyi yeniden yükle.

SSH Üzerinden ClamAV ile Tarama (Root Kullanıcısı İçin)

Root erişimin varsa terminalden ClamAV ile doğrudan tarama yapabilir, sonuçları terminalde anında görebilirsin:

clamscan -r /home/username/public_html/

veya tüm sistem için:

clamscan -r /home/

Yalnızca enfekte dosyaları listelemek için:

clamscan -r /home/kullaniciadi/public_html/ --bell -i

Enfekte dosyaları otomatik olarak silmek için:

clamscan -r /home/ --remove

cPanel İçin Alternatif Antivirüs Araçları

ImunifyAV (Ücretsiz Sürüm)

cPanel’in en popüler güvenlik eklentisidir. Avantajları:

• Günlük otomatik tarama yapar
• Zararlı dosyaları karantinaya alır
• E-posta bildirimleri gönderir
• Görsel arayüzü oldukça basittir

Kurulu değilse, hosting sağlayıcına “ImunifyAV aktivasyonu” talep edebilirsin. Root erişimin varsa şu komutla kurabilirsin:

yum install imunify-antivirus

Imunify360 (Premium Güvenlik Paketi)

İleri seviye güvenlik çözümüdür. Ek olarak:

• Web Application Firewall (WAF),
• Malware temizleme,
• Saldırı IP engelleme,
• PHP exploit koruması sağlar.

Hosting firmaları genellikle bu servisi ek ücretle sunar.

Temizlikten Sonra Yapılması Gerekenler

1. Şifreleri Değiştir: cPanel, FTP, e-posta, WordPress admin şifrelerini güncelle.
2. Eklenti ve Temaları Güncelle: Özellikle WordPress/Joomla kullanıcıları güvenlik yamalarını uygulamalı; gereksiz eklentileri ve temaları kaldır.
3. PHP Sürümünü Güncelle: cPanel’de Select PHP Version bölümünden desteklenen en güncel sürümü seç.
4. .htaccess Dosyasını İncele: Zararlı yönlendirme satırlarını temizle.
5. Cron Jobs Sekmesini Kontrol Et: Şüpheli otomatik görevler olup olmadığına bak.
6. SSL Sertifikasını Yeniden Kur: Bazı virüsler yönlendirmeleri manipüle edebilir.
7. Google Search Console’da Temizlik Talebi Gönder: Eğer site kara listeye alındıysa “Temizleme isteği” göndererek yeniden tarama talep et.

Önleyici Güvenlik Önlemleri

• Haftalık otomatik tarama planla (cron job).
• Güçlü ve benzersiz parolalar kullan.
• wp-admin veya cPanel erişimlerine IP sınırlaması getir.
• PHP mail() fonksiyonunu sadece güvenilir uygulamalara açık tut.
• WordPress güvenlik eklentileri (Wordfence, iThemes, Sucuri, All-In-One Security) yükle.
• cPanel’de ImunifyAV veya Imunify360 kurulumu varsa aktif et — bu araçlar zararlı dosyaları anında karantinaya alır.
• Cloudflare gibi bir WAF (Web Application Firewall) kullanarak saldırıları daha dosya aşamasına gelmeden engelle.

cPanel Virüs Tarama ve Temizleme – Sonuç

cPanel virüs temizleme, hem otomatik araçlarla hem de manuel kontrollerle yapılabilir. Düzenli olarak yapılan taramalar, zararlı yazılımların sistem dosyalarına bulaşmasını önler ve web sitenizin arama motorlarında kara listeye alınmasını engeller. Güncel yazılım kullanımı ve güçlü şifre politikasıyla web sitenizi güvende tutabilirsiniz. Unutmayın: virüs bulaştıktan sonra temizlik mümkün olsa da önlem almak her zaman daha kolaydır.

cPanel hakkında bilgi almak için cPanel nedir? Yazımıza bakabilirsiniz.