Sürekli Kesinti Yaşatan Layer 7 Saldırılarının Sitenizin SEO ve Google Sıralaması Üzerindeki Yıkıcı Etkisi

İki hafta boyunca sitenize aralıklarla saldırı geldi. Her seferinde birkaç saat sürdü, her seferinde site bir şekilde ayağa kalktı. Saldırılar bittiğinde derin bir nefes aldınız. Üç hafta sonra ise Search Console’u açtığınızda başka bir tabloyla karşılaştınız: Organik tıklamalar yüzde 40’a yakın düşmüş, en değerli kategori sayfalarınızdan bazıları ilk sayfadan kaybolmuş, “Sunucu hatası (5xx)” nedeniyle dizine eklenmeyen sayfaların sayısı artmış.

Layer 7 saldırılarının en sinsi tarafı budur: Hasarın bir kısmı saldırı sırasında değil, saldırıdan haftalar sonra ortaya çıkar. Google’ın sitenizi tarama sıklığı, sayfalarınızın dizinde kalıp kalmayacağı ve kullanıcı deneyimi verileri, saldırı anında yaşananları hafızasında tutar.

Bu yazıda Google’ın kesintileri nasıl algıladığını, kesintilerin sıralamaları hangi yollarla etkilediğini, Search Console’da saldırının izlerini nasıl okuyacağınızı ve saldırı sırasında SEO’yu korumak için neler yapmanız gerektiğini anlatıyoruz. Layer 7 koruma ve web sitesi güvenliği konusunu, çoğu zaman göz ardı edilen bir açıdan, organik görünürlük açısından ele alıyoruz.

Google sitenizi nasıl tarar ve kesintiyi nasıl algılar?

Google’ın sayfalarınızı arama sonuçlarında gösterebilmesi için önce onları taraması gerekir. Bu işi Googlebot adlı tarayıcı yapar. Googlebot sitenizi düzenli olarak ziyaret eder, yeni sayfaları keşfeder, değişen sayfaları yeniden okur ve dizini güncel tutar.

Tarama kapasitesi: Googlebot sunucunuzun sağlığını izler

Googlebot, sitenizi tararken sunucunuzu zorlamamaya özen gösterir. Google’ın kendi belgelerinde açıkladığı gibi, sunucunuz hızlı ve hatasız yanıt verdiğinde tarama kapasitesi artar. Sunucu yavaşladığında ya da hata döndürdüğünde ise Googlebot tarama hızını düşürür. Bu, aslında sitenizi korumaya yönelik bir davranıştır: Google, zaten zorlanan bir sunucuya ek yük bindirmek istemez.

Saldırı altındaki bir sitede tam olarak bu olur. Googlebot’un istekleri saldırı trafiğinin arasında kaybolur, yanıtlar gecikir ya da hata döner. Googlebot sitenin sorun yaşadığını anlar ve geri çekilir. Saldırı birkaç saat sürse bile, tarama hızının eski seviyesine dönmesi zaman alabilir. Bu sürede yeni yayınladığınız içerikler geç keşfedilir, güncellediğiniz fiyatlar ve stok bilgileri arama sonuçlarına geç yansır.

500, 503 ve zaman aşımı Googlebot için ne anlama gelir?

Googlebot’un sitenizden aldığı her yanıtın bir anlamı vardır:

• 503 (Hizmet Kullanılamıyor): Sunucunun geçici olarak hizmet veremediğini bildirir. Google bu kodu geçici bir sorun olarak yorumlar ve bir süre sonra tekrar dener. Yanıta eklenen Retry-After başlığı, ne zaman tekrar denenmesi gerektiğini söyler.
• 500 ve diğer 5xx kodları: Sunucu tarafında bir hata olduğunu gösterir. Kısa süreli 5xx hataları genellikle tolere edilir, ancak tekrarlandıkça tarama yavaşlar.
• Zaman aşımı: Sunucunun hiç yanıt vermemesi, Googlebot açısından erişilemezlik demektir ve sunucu hatalarına benzer şekilde değerlendirilir.

Asıl risk, bu durumun uzamasıdır. Google’ın yönergelerine göre sunucu hataları birkaç günden uzun sürdüğünde, bu hataları döndüren adresler dizinden çıkarılmaya başlanabilir. Aralıklarla tekrarlanan saldırılar ise Google’ın gözünde sitenizi “güvenilir şekilde erişilemeyen” bir siteye dönüştürebilir.

robots.txt ve site haritası erişilemez olursa

Saldırı sırasında gözden kaçan bir ayrıntı, robots.txt dosyasıdır. Googlebot bir siteyi taramaya başlamadan önce bu dosyayı okur. Dosya uzun süre sunucu hatası döndürürse Google, hangi sayfaları tarayabileceğinden emin olamadığı için sitenin taranmasını geçici olarak durdurabilir. Benzer şekilde site haritasına erişilememesi, yeni sayfaların keşfedilmesini geciktirir. Bu iki küçük dosyanın saldırı anında bile hızla sunulabilmesi, tarama sürekliliği açısından kritik önem taşır.

Kesintiler sıralamaları hangi yollarla etkiler?

Google, bir sitenin saldırı aldığını bilmez ve bu nedenle doğrudan bir “ceza” uygulamaz. Ancak saldırının yol açtığı sonuçlar, sıralamaları birkaç farklı yoldan etkiler.

Tarama ve dizinleme kaybı

En doğrudan etki budur. Tarama hızı düşen bir sitenin yeni içerikleri geç dizine girer, güncellemeleri geç yansır. Uzun süre hata döndüren sayfalar ise dizinden düşebilir. Dizinden düşen bir sayfa, kesinti sona erdikten sonra yeniden taranıp dizine eklenene kadar arama sonuçlarında görünmez. Bu süreç günler, bazen haftalar alabilir. Bu sırada rakipleriniz, sizin boşalttığınız sıraları doldurur.

Yavaşlayan sayfalar ve Önemli Web Verileri

Saldırı her zaman sitenin tamamen kapanmasıyla sonuçlanmaz. Çoğu zaman site açılır ama çok yavaş açılır. Google’ın sayfa deneyimini ölçmek için kullandığı Önemli Web Verileri (Core Web Vitals), gerçek kullanıcıların tarayıcılarından toplanan verilere dayanır. Sunucunun ilk yanıtı geciktiğinde, sayfanın ana içeriğinin görüntülenme süresini ölçen LCP metriği de doğrudan kötüleşir.

Bu verilerin önemli bir özelliği var: Gerçek kullanıcı verileri 28 günlük bir dönem üzerinden değerlendirilir. Yani saldırı anında yaşanan yavaşlık, saldırı bittikten sonra da haftalarca sitenizin ortalamasını aşağı çeker. Sayfa deneyimi sıralamayı belirleyen tek etken değildir. Ancak rekabetin yoğun olduğu aramalarda, benzer kalitedeki sayfalar arasında fark yaratabilir.

Kullanıcı davranışı ve dönüşüm kaybı

Arama sonuçlarından sitenize tıklayan bir kullanıcı, sayfa açılmadığında geri döner ve başka bir sonuca tıklar. Bu yalnızca o anki ziyaretin kaybı değildir. Kullanıcı bir sonraki aramasında sitenizi hatırlasa bile, kötü bir deneyimin ardından tıklamaktan kaçınabilir. Kampanya döneminde reklam ve e-posta ile sitenize yönlendirdiğiniz trafiğin boşa gitmesi ise doğrudan gelir kaybıdır.

Marka itibarı ve bağlantı kaybı

Uzun süre erişilemeyen bir siteye kimse bağlantı vermek istemez. Sitenizden bahseden bir haber, bir blog yazısı ya da bir forum gönderisi, okurlarını çalışmayan bir adrese yönlendirmek istemez. Saldırı haber konusu olmuşsa, marka adınızla yapılan aramalarda olumsuz içerikler öne çıkabilir. Bunlar dolaylı ama uzun vadeli etkilerdir.

Ele geçirilen siteler: Spam ve güvenlik uyarıları

Layer 7 saldırıları her zaman siteyi çökertmeyi amaçlamaz. Bazen yoğun trafik, bir uygulama açığını sömürme girişimini gizlemek için bir perde görevi görür. Saldırgan sitenize sızmayı başarırsa, sayfalarınıza spam bağlantılar ve gizli içerikler yerleştirebilir ya da ziyaretçileri zararlı sitelere yönlendirebilir.

Google bu durumu tespit ettiğinde arama sonuçlarında sitenizin yanında “Bu site saldırıya uğramış olabilir” uyarısı gösterebilir. Tarayıcılar ise ziyaretçilere aldatıcı site uyarısı verebilir. Bu noktada sorun artık yalnızca kesinti değil, ciddi bir güven kaybıdır. Temizlik yapılıp Google’dan yeniden inceleme istenene kadar organik trafiğin büyük kısmı kaybedilir.

Saldırının SEO maliyetini hesaplamak

SEO kayıpları soyut göründüğü için çoğu zaman hafife alınır. Basit bir hesap, tablonun ne kadar somut olduğunu gösterir. Rakamlar örnek amaçlıdır, kendi verilerinizle aynı hesabı yapabilirsiniz.

Günde ortalama 2.000 organik ziyaretçi alan, organik ziyaretçilerinin yüzde 2’sini müşteriye dönüştüren ve ortalama sepet tutarı 800 TL olan bir e-ticaret sitesi düşünelim. Bu site normal koşullarda organik aramadan günde yaklaşık 40 sipariş ve 32.000 TL ciro elde eder.

Tekrarlayan saldırılar sonucunda organik görünürlük iki hafta boyunca ortalama yüzde 40 düşerse:

• Günlük kayıp: 2.000 × 0,40 = 800 ziyaretçi, yani yaklaşık 16 sipariş.
• İki haftalık kayıp: 14 × 16 = 224 sipariş, yani yaklaşık 179.000 TL ciro.

Bu hesaba saldırının yaşandığı saatlerdeki doğrudan satış kaybı, boşa giden reklam bütçesi ve toparlanma sürecindeki ek haftalar dahil değildir. Organik trafiğin bir anda değil, kademeli olarak geri geldiğini düşündüğümüzde toplam kayıp daha da büyür. Bu rakamlar, aylık bir koruma hizmetinin maliyetini çok küçük bir yatırım haline getirir.

Sektöre göre değişen SEO riskleri

Saldırıların SEO etkisi her sektörde aynı değildir. Sitenizin türü, hangi etkinin sizin için daha kritik olduğunu belirler.

E-ticaret siteleri

E-ticaret sitelerinde binlerce ürün ve kategori sayfası bulunur ve bu sayfaların fiyat, stok gibi bilgileri sürekli değişir. Tarama hızındaki bir düşüş, güncel olmayan fiyatların ve tükenmiş ürünlerin arama sonuçlarında kalmasına yol açar. Sezonluk aramalarda, örneğin bayram öncesi ya da indirim dönemlerinde yaşanan bir kesinti, yılın en değerli trafik penceresinin kaçırılması demektir.

Haber ve içerik siteleri

Haber sitelerinde zamanlama her şeydir. Bir haberin değeri ilk saatlerinde en yüksektir ve Google haber içeriklerini hızlı tarar. Saldırı nedeniyle taranamayan bir son dakika haberi, rakip sitelerin haberleri öne çıkarken arama sonuçlarına hiç giremeyebilir. Tarama hızının düşmesi, bu siteler için doğrudan okur kaybı anlamına gelir.

Yerel işletmeler

Yerel aramalarda kullanıcılar çoğu zaman haritadaki işletme profilinden web sitesine tıklar. Site açılmadığında kullanıcı aynı listedeki bir sonraki işletmeyi arar. Randevu ya da rezervasyon alan işletmelerde bu kayıp, doğrudan iptal edilmiş bir müşteri görüşmesidir.

Hizmet ve yazılım platformları

Kullanıcıların giriş yaptığı platformlarda, kesinti marka adıyla yapılan aramalarda olumsuz bir algı yaratır. “Site çöktü mü” gibi aramalar artar, sosyal medyada şikâyetler yayılır. Bu tür platformlar için itibar etkisi, tarama etkisinden bile önemli olabilir.

Negatif SEO aracı olarak DDoS: Rakipleriniz de saldırabilir

Ne yazık ki DDoS saldırılarının arkasında her zaman fidye isteyen saldırganlar ya da rastgele botlar yoktur. Rekabetin yoğun olduğu sektörlerde, bir rakibin en yoğun satış döneminde sitesini çökertmek için kiralık saldırı hizmetlerine başvurulduğu durumlar bilinmektedir. Kiralık saldırı hizmetlerinin düşük maliyeti, bu tür girişimleri ne yazık ki kolaylaştırır.

Bu tür saldırılar genellikle belirli bir zamanlamayla gelir: Kampanya günleri, sezon başlangıçları, büyük bir reklam yayınının hemen sonrası. Amaç yalnızca o günkü satışları engellemek değil, sitenin arama motorlarındaki güvenilirliğini zayıflatmaktır. Saldırının hangi kaynaktan geldiğini kanıtlamak çoğu zaman zordur, ancak saldırı kayıtlarının saklanması olası bir hukuki süreç için önemlidir. Türkiye’de bir bilişim sisteminin işleyişini engellemek Türk Ceza Kanunu kapsamında suçtur. Ancak SEO açısından asıl önemli olan, saldırının etkisini baştan ortadan kaldıracak bir korumanın yerinde olmasıdır. Hukuki süreçler aylar sürer, kaybedilen sıralamalar ise o süre boyunca rakibe kalır.

Kısa kesinti ile tekrarlayan kesinti arasındaki fark

Her kesinti aynı etkiyi yaratmaz. Google, internetin doğası gereği sunucuların zaman zaman kısa süreli sorunlar yaşayabileceğini bilir. Belirleyici olan, kesintinin süresi ve sıklığıdır.

Kesinti süresi ve sıklığı	Olası etki	Yapılması gereken
Birkaç dakika, tek seferlik	Genellikle fark edilmez	Kayıtları inceleyip nedeni anlamak
Birkaç saat	Tarama geçici olarak yavaşlar	503 kodu ve Retry-After ile geçici olduğunu bildirmek
Bir ila birkaç gün	Hata veren sayfalar dizinden düşmeye başlayabilir	Kesintiyi en kısa sürede sonlandırmak, ardından yeniden taramayı izlemek
Haftalara yayılan tekrarlar	Tarama ve kullanıcı güveni kalıcı olarak zayıflar	Saldırıyı kalıcı olarak durduracak bir koruma katmanı

Tablonun son satırı, Layer 7 saldırılarının SEO açısından neden bu kadar tehlikeli olduğunu gösterir. Tek seferlik bir saldırı çoğu zaman kalıcı bir hasar bırakmaz. Ancak saldırganlar genellikle bir kez denedikleri hedefe tekrar dönerler. Her biri birkaç saat süren ama haftalarca tekrarlanan saldırılar, sitenin hem Googlebot hem de kullanıcılar gözünde güvenilirliğini aşındırır.

Search Console’da saldırının izleri nasıl görülür?

Google Search Console, saldırının SEO etkisini anlamak için en değerli araçtır. Şu raporları düzenli olarak kontrol edin:

• Tarama istatistikleri: Ayarlar bölümünde yer alan bu rapor, Googlebot’un sitenize kaç istek gönderdiğini, ortalama yanıt süresini ve yanıt kodlarının dağılımını gösterir. “Ana makine durumu” bölümünde sunucu bağlantı sorunları ve robots.txt erişim hataları ayrıca listelenir. Saldırı günlerinde ortalama yanıt süresinin yükselmesi ve sunucu hatalarının artması açıkça görülür.
• Sayfa dizine ekleme raporu: “Sunucu hatası (5xx)” nedeniyle dizine eklenmeyen sayfaların sayısı, saldırının dizin üzerindeki etkisini gösterir.
• Önemli Web Verileri raporu: Gerçek kullanıcı verilerine dayanarak yavaşlayan sayfa gruplarını gösterir. Saldırının etkisi bu raporda birkaç hafta boyunca izlenebilir.
• Güvenlik sorunları raporu: Sitenizde zararlı içerik ya da ele geçirilme belirtisi tespit edilirse bu raporda görünür.
• URL denetimi aracı: Önemli sayfalarınızın Google tarafından şu an erişilebilir olup olmadığını canlı olarak test etmenizi sağlar.

Saldırı sırasında SEO’yu korumak için ne yapmalı?

Saldırıyı durdurmak her zaman ilk önceliktir. Ancak saldırı sürerken alacağınız bazı önlemler, SEO üzerindeki hasarı önemli ölçüde azaltır.

Doğru durum kodunu kullanın

Siteyi geçici olarak bakım moduna alacaksanız, bakım sayfasının 503 durum koduyla dönmesi gerekir. Pek çok bakım eklentisi bunu doğru yapar, ama bazıları bakım sayfasını 200 koduyla sunar. Bu durumda Google bakım sayfasını sitenizin gerçek içeriği sanabilir ve bütün sayfalarınızı aynı içerikle görebilir. Bakım sayfanızın doğru kodu döndürüp döndürmediğini şu komutla kontrol edebilirsiniz:

curl -I https://ornekalanadi.com/

Çıktının ilk satırında 503 ve başlıklar arasında retry-after görmelisiniz. Retry-After değeri, Googlebot’a ne zaman tekrar denemesi gerektiğini saniye cinsinden söyler.

Hata sayfalarını 200 koduyla sunmayın

Sunucu zorlandığında bazı sistemler “Şu anda hizmet veremiyoruz” yazan sayfaları 200 koduyla gösterir. Google bu sayfaları içerik olarak algılar ve içeriği zayıf ya da yinelenen sayfalar olarak değerlendirebilir. Hata durumlarının her zaman uygun hata koduyla bildirilmesi gerekir.

robots.txt ve site haritasını erişilebilir tutun

Mümkünse bu dosyaları önbellekten ya da statik olarak sunun. Saldırı anında dinamik olarak oluşturulan bir site haritası, sunucuya ek yük bindirir ve hata döndürme riski taşır.

Panikle yapısal değişiklik yapmayın

Saldırı sırasında adresleri değiştirmek, bütün sayfaları ana sayfaya yönlendirmek ya da sayfalara geçici olarak “noindex” eklemek, saldırının kendisinden daha kalıcı hasarlar bırakabilir. Kesinti geçicidir. Yapısal değişikliklerin etkisi ise aylarca sürebilir.

Paydaşlarınızı bilgilendirin

Saldırı sırasında müşterilerinize ve iş ortaklarınıza kısa ve dürüst bir bilgi vermek, marka algısını korur. Sosyal medya hesaplarınızda ya da bir durum sayfasında yapılacak açıklama, “site çöktü mü” diye arama yapan kullanıcıların sizden bilgi almasını sağlar. Bu, kullanıcıların saldırı sona erdiğinde sitenize geri dönme olasılığını artırır.

Googlebot’u engellemeyin

Saldırı anında alınan geniş kapsamlı engelleme kararları, Googlebot’u da dışarıda bırakabilir. Tüm yabancı ülkelere erişimi kapatmak bunun en sık rastlanan örneğidir: Googlebot taramalarının önemli bir kısmı ABD merkezli IP adreslerinden yapılır. Yalnızca Türkiye’den erişime izin veren bir kural, siteyi Google’ın gözünde tamamen erişilemez hale getirebilir.

WAF ve Layer 7 korumanın SEO’ya katkısı

Layer 7 koruma genellikle bir güvenlik yatırımı olarak düşünülür. Ancak SEO açısından değerlendirildiğinde, organik görünürlüğün sürekliliğini sağlayan bir altyapı yatırımıdır. Doğru yapılandırılmış Layer 7 saldırılarına karşı koruma, SEO’ya dört farklı yoldan katkı sağlar:

• Kesintisiz erişilebilirlik: Saldırı trafiği sunucuya ulaşmadan süzüldüğü için site, saldırı sırasında da Googlebot’a ve kullanıcılara yanıt vermeye devam eder. Tarama hızı düşmez, sayfalar dizinden çıkmaz.
• Kararlı yanıt süreleri: Sunucu yalnızca gerçek trafiğe hizmet verdiği için ilk yanıt süreleri saldırı anında da normal seviyede kalır. Önemli Web Verileri bozulmaz.
• Ele geçirilmeye karşı koruma: WAF’ın uygulama saldırılarına karşı kural tabanlı koruması, sitenize spam içerik yerleştirilmesi riskini azaltır ve güvenlik uyarısıyla karşılaşma olasılığını düşürür.
• İçerik kazımanın sınırlanması: İçeriğinizi kopyalayıp başka sitelerde yayınlayan botların sınırlanması, yinelenen içerik sorunlarını azaltır.

Koruma katmanı sayfaları yavaşlatır mı?

Site sahiplerinin sık sorduğu sorulardan biri, trafiğin bir koruma altyapısından geçmesinin sayfa hızını düşürüp düşürmeyeceğidir. İstek sunucunuza ulaşmadan önce fazladan bir noktadan geçer ve bu, teorik olarak küçük bir gecikme ekler. Pratikte ise bu gecikme, iyi konumlanmış bir altyapıda kullanıcıların fark edemeyeceği kadar düşüktür. Önem Bilişim de filtrelemenin gerçek ziyaretçileri yavaşlatmadan yapılmasını hedefler.

Asıl hız farkı saldırı anında ortaya çıkar. Koruması olmayan bir site saldırı sırasında saniyelerce yanıt veremezken, korunan bir sitenin sunucusu yalnızca gerçek trafiğe hizmet verdiği için normal hızında çalışmaya devam eder. Yani SEO ve sayfa deneyimi açısından tablo nettir: Koruma, normal günlerde neredeyse görünmez bir maliyet, saldırı günlerinde ise belirleyici bir avantajdır.

Yanlış yapılandırılmış koruma SEO’ya zarar verebilir mi?

Evet, ve bu soruyu sormak önemlidir. Bir koruma katmanı Googlebot’u saldırgan sanıp doğrulamaya yönlendirirse ya da engellerse, saldırının yapacağı hasarı koruma kendisi yapmış olur. Googlebot, bir insanın çözmesi gereken doğrulama ekranlarını geçemez. Bu nedenle iyi bir Layer 7 koruma hizmetinin dikkat etmesi gereken noktalar şunlardır:

• Doğrulanmış arama motoru botlarının tanınması: Googlebot’un gerçekliği, Google’ın yayımladığı IP aralıkları ve ters DNS kontrolüyle doğrulanabilir. Kendini Googlebot olarak tanıtan sahte botlar ise ayıklanmalıdır.
• Coğrafi kuralların dikkatli kullanılması: Ülke bazlı kısıtlamalar, arama motoru botlarını etkilemeyecek şekilde uygulanmalıdır.
• Saldırı yokken gereksiz doğrulama yapılmaması: Önem Bilişim’in Sensör Modu tam olarak bu dengeyi hedefler: Saldırı algılanmadığı sürece ziyaretçiler ve tarayıcılar hiçbir ek doğrulamayla karşılaşmaz. Koruma, yalnızca saldırı başladığında devreye girer.
• Statik kaynakların erişilebilir kalması: Google’ın sayfaları doğru işleyebilmesi için CSS ve JavaScript dosyalarına erişebilmesi gerekir. Hız sınırları bu kaynakları kapsamamalıdır.

Kayıtlarda gerçek Googlebot’u sahtesinden ayırmak

Saldırganlar, engellenmemek için botlarını sık sık Googlebot gibi gösterir. Erişim kayıtlarında kullanıcı tarayıcı bilgisi “Googlebot” olan binlerce istek görmek, bu isteklerin gerçekten Google’dan geldiği anlamına gelmez. Tarayıcı bilgisi, isteği gönderen tarafından istenildiği gibi yazılabilen bir alandır.

Gerçek Googlebot’u doğrulamanın güvenilir yolu, isteğin geldiği IP adresinin ters DNS kaydına bakmaktır. Google’ın da önerdiği bu yöntemde önce IP adresinin hangi alan adına ait olduğu sorgulanır, ardından bu alan adının aynı IP adresine çözüldüğü doğrulanır:

host 66.249.66.1
host crawl-66-249-66-1.googlebot.com

İlk komutun sonucu googlebot.com ya da google.com ile biten bir alan adı göstermeli, ikinci komut da aynı IP adresini döndürmelidir. Bu iki koşulu sağlamayan ve kendini Googlebot olarak tanıtan istekler sahtedir. Google ayrıca tarayıcılarının kullandığı IP aralıklarını herkese açık olarak yayımlar. İyi bir Layer 7 koruma bu doğrulamayı otomatik olarak yapar: Gerçek arama motoru botlarına geçiş izni verirken, onları taklit eden saldırı botlarını ayıklar. Böylece hem saldırı durdurulur hem de sitenizin taranması kesintisiz devam eder.

Saldırı sonrası toparlanma planı

Saldırı sona erdiğinde SEO açısından yapmanız gerekenler bitmez. Toparlanmayı hızlandırmak için şu adımları izleyin:

1. Kararlılığı doğrulayın. Sitenin tüm önemli sayfalarının hızlı ve hatasız yanıt verdiğinden emin olun. URL denetimi aracıyla birkaç kritik sayfayı canlı test edin.
2. Ele geçirilme belirtilerini kontrol edin. Search Console’daki güvenlik sorunları raporuna bakın. Google’da site: operatörüyle sitenizi aratıp tanımadığınız sayfalar ya da spam başlıklar olup olmadığını kontrol edin.
3. Dizin durumunu izleyin. Sayfa dizine ekleme raporunda sunucu hatası nedeniyle düşen sayfaların sayısının azaldığını takip edin.
4. Önemli sayfalar için yeniden tarama isteyin. Kategori ve ürün sayfaları gibi kritik adresler için URL denetimi aracından dizine ekleme isteği gönderin. Site haritanızı yeniden gönderin.
5. Önemli Web Verileri’ni takip edin. Gerçek kullanıcı verilerinin 28 günlük dönem boyunca normale dönmesini izleyin.
6. Korumayı kaldırmayın. Saldırganlar hedeflerine sıklıkla geri döner. Toparlanma döneminde gelen yeni bir saldırı, bütün süreci başa sarar.
7. Dersleri kayıt altına alın. Saldırının hangi saatlerde geldiğini, hangi sayfaları hedef aldığını, Search Console’da hangi raporların ne kadar etkilendiğini ve toparlanmanın kaç gün sürdüğünü not edin. Bu kısa rapor, bir sonraki saldırıda hem teknik ekibin hem de pazarlama ekibinin daha hızlı ve doğru karar vermesini sağlar.

Sitenizin neden saldırı altında yavaşladığını teknik ayrıntılarıyla merak ediyorsanız 10 Gbps bağlantıya rağmen sitelerin neden çöktüğünü anlattığımız yazıya göz atabilirsiniz. Paylaşımlı hostingde komşu bir siteye gelen saldırının sizin SEO’nuzu nasıl etkileyebileceğini ise paylaşımlı hostingde Layer 7 saldırıları yazımızda ele aldık.

Önem Bilişim Layer 7 koruma ile kesintisiz görünürlük

Organik görünürlük, aylar süren içerik ve teknik çalışmaların ürünüdür. Birkaç günlük bir saldırının bu emeği tehlikeye atmasına izin vermemek gerekir. Önem Bilişim’in Layer 7 Koruma hizmeti, sitenize gelen HTTP ve HTTPS isteklerini koruma altyapısında inceleyerek saldırı trafiğini sunucunuza ulaşmadan süzer. Siteniz saldırı anında da Googlebot’a ve gerçek ziyaretçilere yanıt vermeye devam eder.

Sensör Mod saldırı yokken ziyaretçileri ve tarayıcıları bekletmez, 7/24 Mod ise trafiği sürekli denetler. Rate limit ayarlarını kontrol panelinden yönetebilir, statik kaynaklarınızın ve önemli sayfalarınızın erişilebilirliğini koruyabilirsiniz. Koruma altındaki siteler için %99 site aktiflik garantisi sunulur. Siteniz mevcut sunucusunda kalır ve koruma genellikle 12 ile 24 saat içinde aktif olur.

Sık Sorulan Sorular

DDoS saldırısı Google sıralamasını etkiler mi?

Doğrudan bir ceza söz konusu değildir, ancak dolaylı etkileri ciddidir. Saldırı sırasında oluşan sunucu hataları Googlebot’un tarama hızını düşürür, uzayan hatalar sayfaların dizinden düşmesine yol açabilir. Yavaşlayan sayfalar kullanıcı deneyimi verilerini bozar. Sık tekrarlanan saldırılar, sıralamalarda kalıcı kayıplara neden olabilir.

Kaç saatlik bir kesinti SEO’ya zarar verir?

Birkaç dakikalık ya da birkaç saatlik tek seferlik kesintiler genellikle kalıcı bir zarar bırakmaz, Google bu tür geçici sorunları tolere eder. Sunucu hatalarının bir ila birkaç günü aşması ya da kesintilerin haftalarca tekrarlanması ise sayfaların dizinden düşmesine ve sıralama kayıplarına yol açabilir.

Saldırı sırasında siteyi bakıma alırsam hangi kodu kullanmalıyım?

Bakım sayfası 503 (Hizmet Kullanılamıyor) durum koduyla ve mümkünse bir Retry-After başlığıyla sunulmalıdır. Bu, Google’a durumun geçici olduğunu bildirir. Bakım sayfasının 200 koduyla sunulması, Google’ın bu sayfayı sitenizin gerçek içeriği olarak algılamasına neden olabilir.

Layer 7 koruma Googlebot’u engeller mi?

Doğru yapılandırılmış bir koruma engellemez. Googlebot’un gerçekliği IP aralıkları ve ters DNS kontrolüyle doğrulanabilir ve doğrulanmış arama motoru botları serbestçe tarama yapabilir. Önem Bilişim’in Sensör Modu, saldırı algılanmadığı sürece hiçbir ziyaretçiye ya da tarayıcıya ek doğrulama göstermez.

Saldırıdan sonra sıralamalarım geri gelir mi?

Sorun tamamen giderildiyse ve site ele geçirilmediyse, sıralamalar genellikle Googlebot sayfaları yeniden tarayıp dizine ekledikçe toparlanır. Bu süreç birkaç günden birkaç haftaya kadar sürebilir. Önemli sayfalar için yeniden tarama istemek ve site haritasını yeniden göndermek toparlanmayı hızlandırır.