İçeriğe geç
HOSPITALITY · SIBER GÜVENLIK & KURTARMA

Kilyos Çay Bahçesi

Kilyos Çay Bahçesi için zararlı yazılım temizliği, web sitesi kurtarma ve ardından devam eden sunucu hizmetleriyle kalıcı dijital varlık güvencesi.

  • Yıl 2024
  • Kategori Hospitality · Siber Güvenlik & Kurtarma
  • Durum Tamamlandı

MÜŞTERİ PROFİLİ

Kilyos Çay Bahçesi kimdir?

Kilyos Çay Bahçesi; Sarıyer/İstanbul Kilyos sahilinde, kahvaltıdan akşam balık menüsüne uzanan geniş yelpazede deniz manzaralı bir kafe-restorandır. QR menü tabanlı dijital sipariş yapısı, sıcak/soğuk kahveler, demleme çaylar, tatlılar ve atıştırmalıklarla hafta sonu deniz çıkışları yapan İstanbullular ile sahil ziyaretçilerini ağırlar. Sıcak kahverengi-bakır markası, klasik çay bahçesi kimliğini Great Vibes + Open Sans tipografisiyle samimi bir tona taşır.

PROJE KAPSAMI

Müşteri ne ihtiyaç duyuyordu?

Sitenin enfeksiyona uğraması sonucu Google güvenli tarama uyarısı veriyor ve içerikler kontrol dışı değiştiriliyordu. Acil temizleme, sertleştirme, yedekleme ve uzun vadeli koruma gerekliydi.

KARŞILAŞILAN ZORLUKLAR

Projede ne gibi zorluklarla karşılaştık?

Site enfekte olmuş, Google güvenli tarama uyarısı veriyor ve içerikler kontrol dışı değiştiriliyordu. İşletme yoğun sezonun ortasındaydı; saatler içinde temizlik + güvenlik sertleştirmesi + yedek alma operasyonu yapılması gerekiyordu. Aynı zamanda QR menü trafiğinin kesintiye uğramaması, müşteriye olası gizli backdoor kalmaması ve Google sıralamasının uyarı kalkar kalkmaz toparlanması kritik önceliklerdi.

YAKLAŞIMIMIZ

Probleme nasıl yaklaştık?

İlk 4 saat içinde sunucuda forensic inceleme yapıldı: tüm modifiye edilmiş PHP dosyaları orijinal hash'leriyle karşılaştırıldı, malware enjeksiyon noktaları kaldırıldı, suspicious cron job'lar temizlendi. Imunify360 ile yapay zekâ tabanlı sürekli koruma kuruldu; SSH erişimi key-only'a indirildi, fail2ban + WAF kuralları aktif edildi. Google Search Console üzerinden "reconsideration request" gönderildi; 24 saat içinde uyarı kaldırıldı.

YAPILAN İŞLER

Bu proje için neler teslim ettik?

  • 01 Acil malware ve backdoor temizliği
  • 02 Sunucu sertleştirme, dosya bütünlük doğrulama
  • 03 Yedekleme stratejisi ve felaket kurtarma planlaması
  • 04 Sürekli sunucu hizmetleri ve izleme
  • 05 SSL ve hosting yenileme süreçlerinin yönetimi

KULLANILAN TEKNOLOJİLER

Bu projede kullandığımız stack

Imunify360WAFfail2banSSH key-onlyJetBackupLiteSpeedCloudflare

ÖLÇÜLEBİLİR SONUÇLAR

Sayılarla proje çıktıları

<24h

Google uyarı temizleme

0

Sonraki enfeksiyon

Saatlik

Otomatik yedek

7/24

Aktif izleme

Bir restoran sezonun ortasında siber saldırı altındayken kaybedilecek saatler değil, dakikalardır. Kilyos Çay Bahçesi için aynı gün içinde temizleyip sertleştirip izleme katmanını kurduk; site bir gün bile menü sipariş trafiğini kaybetmedi.

— AIOR Teknoloji Proje Notu

SONUÇLAR

Çıktı ve etki

Site, Google güvenli tarama uyarısından 24 saat içinde çıkartıldı. Sertleştirme sonrası tekrar enfeksiyon yaşanmadı; sunucu hizmetleri kapsamında sürekli izleniyor.