Malware di website jarang terlihat sekilas. Banyak penyerang sengaja bersembunyi: konten asing hanya ditampilkan kepada pengunjung yang datang dari Google, hanya di ponsel, atau hanya sekali sehari, agar pemilik website tidak sadar. Karena itu, jika pelanggan bilang “website-nya mengarahkan saya ke tempat lain”, percayalah, meskipun di perangkat Anda website berjalan normal.
Yang akan Anda capai
- mengenali tanda-tanda umum website yang terinfeksi;
- memeriksa dalam beberapa menit apa yang dilihat Google tentang website Anda;
- tahu langkah selanjutnya, tanpa merusak bukti.
Tanda-tanda umum
- Redirect yang aneh: pengunjung diarahkan ke website judi, obat-obatan, atau “Anda memenangkan ponsel”, terutama dari ponsel atau saat datang dari Google.
- Halaman asing di Google: saat website Anda dicari, muncul judul berbahasa Jepang, Mandarin, atau iklan obat yang tidak pernah Anda tulis.
- Peringatan merah di browser: “Situs di depan berisi program berbahaya” atau “Situs penipuan di depan”.
- Email terkirim dengan sendirinya: pelanggan menerima spam dari alamat Anda, atau pesan Anda tiba-tiba masuk spam di mana-mana.
- Hal-hal baru yang tidak Anda buat: administrator WordPress yang tidak dikenal, plugin yang tidak Anda instal, file
.phpdengan nama acak, file yang diubah tadi malam. - Website tiba-tiba melambat atau memakai resource jauh di atas biasanya, tanpa pertambahan pengunjung.
Langkah-langkah
A. Periksa apa yang dilihat Google
- Cari di Google
site:domeniul-tau.ro. Telusuri beberapa halaman hasil: setiap judul yang tidak Anda kenali adalah tanda bahaya. - Periksa domain di laporan Google Safe Browsing: https://transparencyreport.google.com/safe-browsing/search. Laporan ini memberi tahu apakah Google menganggap website Anda tidak aman.
- Jika Anda memakai Search Console (lihat Google Search Console: menghubungkan website Anda ke Google), buka Keamanan & Tindakan Manual » Masalah keamanan (Security & Manual Actions » Security issues). Di sana Google menulis persis apa yang ditemukan, dengan contoh alamatnya.
B. Periksa website seperti yang dilihat pengunjung
- Buka website dari jendela private, di komputer dan secara terpisah di ponsel, memakai data seluler.
- Cari website Anda di Google dan buka dari hasil pencarian, bukan dengan mengetik alamatnya: sebagian infeksi hanya aktif dengan cara itu.
- Di komputer, klik kanan » Lihat sumber halaman. Cari script ke domain yang tidak Anda kenali atau potongan teks panjang yang tidak bermakna (misalnya berisi
eval(,base64_decode, atauString.fromCharCode).
C. Periksa file dan akun
- Di Enhance, di halaman website, tab “Files”: lihat tanggal perubahan di
public_html, diwp-content, dan pada file.htaccess..htaccessberisi ratusan baris redirect yang tidak Anda buat adalah tanda yang jelas. - Di
wp-content/uploadstidak boleh ada file.php. - Di WordPress, pada Pengguna, saring berdasarkan Administrator dan periksa setiap akun.
- Di Plugin (Plugins), cari plugin yang tidak Anda instal sendiri.
D. Jika Anda menemukan sesuatu
- Jangan buru-buru menghapus semuanya. Buat dulu salinan kondisi saat ini (tab “Backups” » “Create backup”): ini membantu kami mengetahui dari mana penyerang masuk.
- Hubungi kami secepatnya: restore dari backup 7 hari terakhir gratis, dan semakin cepat ditemukan, semakin besar kemungkinan masih ada salinan yang bersih.
- Untuk WordPress, langkah pembersihannya ada di Website WordPress diretas: langkah demi langkah. Untuk website tanpa WordPress, restore dari salinan yang bersih (lihat Backup dan restore di Enhance), lalu ganti semua password (lihat Password yang aman dan verifikasi dua langkah, di mana saja).
Cara mencegahnya
- Update yang selalu terbaru: WordPress, plugin, tema, versi PHP (lihat Update dan keamanan WordPress di Enhance dan Versi PHP dan pengaturan PHP).
- Password unik dan verifikasi dua langkah (lihat Password yang aman dan verifikasi dua langkah, di mana saja).
- Izin file yang benar dan tanpa PHP di folder gambar (lihat Izin file: 644, 755, dan yang tidak boleh dipakai).
- Tanpa plugin dan tema bajakan (lihat Plugin yang dibutuhkan website WordPress).
- Search Console terhubung ke website: Google memberi tahu Anda lewat email saat menemukan masalah keamanan.
Jika ada kendala
- Google menampilkan peringatan, tetapi Anda tidak menemukan apa pun. Infeksi bisa saja hanya tampil ke sebagian pengunjung. Lihat contoh alamat yang diberikan Google di Search Console dan kirimkan kepada kami.
- Antivirus di komputer Anda memblokir website. Tanggapi dengan serius: periksa langkah A dan B. Jika semuanya bersih, mungkin itu alarm palsu dari antivirus; kirimkan kepada kami nama ancaman yang disebutkannya.
- Email Anda ditolak dengan pesan tentang spam. Penyebabnya bisa alamat email yang password-nya dicuri atau script di website yang mengirim email. Ganti password alamat email dan hubungi kami: kami periksa dari mana pesan-pesan itu dikirim.