# Siteme kim saldırdı?

> Siteme bir tuzak kurdum. Bir haftada kapıyı kimlerin yokladığına baktım.

URL: https://iamcanturk.dev/shorts/siteme-kim-saldirdi/
Pixel Shorts #18 · 1 Kasım 2026 · herkes için

---

**Kısaca:** Statik bir sitede bile botlar .env, .git ve WordPress yollarını dener; kimin sitesi olduğuna bakmadan aynı listeyi tararlar. Kendi sitende .env ve .git yollarını iste: cevap 404 olmalı.

Ana sitem statik. WordPress yok, .env yok, admin paneli yok.


## Videoda ne anlatıyorum?
Siteme bir tuzak kurdum. Bir haftada kapıyı kimlerin yokladığına baktım. Ana sitem statik. WordPress yok, .env yok, admin paneli yok. Ama botlar yine geldi. En çok denenen yol şuydu: xmlrpc.php. Sitemde bu dosyalar yok. Yani bot kimin sitesi olduğuna bakmadan aynı listeyi deniyor. İstekler kırk üç farklı ülkeden geldi. Ama ülke, saldırganın değil sunucunun yeri olabilir. Tuzak yollar bota sahte bir cevap veriyor ve isteği kaydediyor. Kimseyi engellemiyorum. Senin sitende bu dosyalardan biri açıksa, onu ilk bulan bu botlar olur. Kendin dene: kendi sitende .env ve .git yollarını iste. Cevap dört yüz dört olmalı. Bu listeyi kaydet, yayından önce bak. Yarın: internetin ilk solucanı. Bir öğrencinin kodu ağın onda birine bulaştı.

## Kendi projende kontrol et
- [ ] .env web kökünde olmasın
- [ ] .git klasörü yayına çıkmasın
- [ ] Kullanmadığın paneli kapat
- [ ] Sunucu loguna haftada bir bak