Indikator Utama Website Terkena Peretasan
Website yang terkena peretasan (hack) biasanya menunjukkan perubahan perilaku yang tidak wajar. Deteksi dini sangat krusial untuk meminimalisir kerusakan data dan kerugian reputasi. Berikut adalah tanda-tanda utama yang harus Anda periksa segera:
- Perubahan Konten Mendadak: Munculnya halaman baru, teks asing, atau tautan (link) yang tidak pernah Anda buat.
- Pengalihan (Redirect) Otomatis: Pengunjung diarahkan ke situs lain, biasanya situs judi atau phishing.
- Peringatan Browser: Muncul notifikasi "This site may be hacked" atau peringatan keamanan dari Google Safe Browsing saat website diakses.
- Aktivitas Akun Tidak Wajar: Adanya akun admin baru yang tidak dikenal atau perubahan kredensial login secara tiba-tiba.
- Penurunan Performa Drastis: Website menjadi sangat lambat atau sering mengalami *crash* karena penggunaan sumber daya server yang tidak sah (seperti *cryptojacking*).
Tabel Matriks Deteksi Keamanan Website
| Indikator | Cara Verifikasi | Tingkat Bahaya |
|---|---|---|
| Peringatan Google | Cek via Google Search Console | Kritis |
| File Mencurigakan | Scan direktori via File Manager/FTP | Tinggi |
| Aktivitas Login | Periksa log akses server/admin | Tinggi |
| Redirect | Cek file .htaccess atau konfigurasi DNS | Tinggi |
| Spam Konten | Audit database dan postingan | Sedang |
Langkah Teknis Pemulihan Website
Jika Anda menemukan indikasi peretasan, segera lakukan langkah-langkah berikut untuk mengamankan aset digital Anda:
1. Isolasi dan Backup
Segera putuskan akses publik ke website untuk mencegah penyebaran malware lebih lanjut. Lakukan backup data terakhir yang masih bersih (sebelum tanggal peretasan terjadi).
2. Audit Keamanan
Periksa file inti (core files) CMS Anda. Jika menggunakan WordPress, bandingkan file asli dengan file yang ada di server. Hapus skrip atau *plugin* yang tidak dikenal atau mencurigakan.
3. Reset Kredensial
Ganti seluruh kata sandi (password) untuk akses:
- Akun Admin CMS (WordPress/Joomla/dll)
- Akses FTP/SFTP
- Database (MySQL/MariaDB)
- Panel Hosting (cPanel/Plesk)
4. Pembersihan Malware
Gunakan *tool* pemindai malware atau *security plugin* untuk membersihkan sisa-sisa skrip berbahaya. Pastikan seluruh *plugin* dan tema diperbarui ke versi terbaru untuk menutup celah keamanan.
5. Verifikasi Ulang
Setelah pembersihan, ajukan peninjauan ulang (*Request a Review*) melalui Google Search Console agar label peringatan keamanan pada hasil pencarian Google dihapus.
Pencegahan Serangan di Masa Depan
Keamanan website adalah proses berkelanjutan. Gunakan protokol HTTPS dengan SSL yang valid, terapkan autentikasi dua faktor (2FA) pada semua akun akses, dan lakukan pembaruan rutin pada sistem operasi server serta aplikasi CMS Anda. Hindari penggunaan *plugin* atau tema bajakan yang sering menjadi pintu masuk utama bagi peretas.