Serangan judi online (judol) pada website WordPress menjadi masalah yang cukup merepotkan bagi pemilik situs. Biasanya, serangan ini menginfeksi website dengan konten atau tautan terkait judi ilegal. Dampaknya bisa menurunkan reputasi website di mata pengunjung dan mesin pencari. Tapi jangan khawatir, ada beberapa langkah efektif yang bisa Anda lakukan untuk mengatasi sekaligus mencegah serangan ini.
Daftar Isi
1. Backup Data Secara Berkala
Pentingnya Backup: Sebelum melakukan tindakan apa pun, pastikan Anda memiliki backup data website yang lengkap dan terbaru. Backup berguna sebagai jaminan jika terjadi kerusakan atau serangan lebih parah, sehingga Anda dapat memulihkan situs dengan cepat.
Frekuensi Backup: Disarankan untuk melakukan backup harian atau mingguan. Anda bisa menggunakan plugin seperti UpdraftPlus atau Jetpack Backup agar proses lebih otomatis dan praktis.
2. Ganti Password dan Tingkatkan Keamanan
Password Kuat: Segera ubah semua password terkait situs Anda, seperti akun admin WordPress, hosting, dan email. Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol agar sulit ditebak.
Aktifkan Two-Factor Authentication (2FA): Lapisan keamanan tambahan seperti 2FA bisa mencegah peretas masuk ke dashboard admin meskipun mereka memiliki password Anda. Plugin seperti Google Authenticator atau WP 2FA bisa membantu.
Perbarui Tema dan Plugin: Pastikan semua tema dan plugin WordPress selalu diperbarui ke versi terbaru. Pembaruan ini sering kali memperbaiki celah keamanan yang bisa dimanfaatkan oleh hacker.
3. Scan dan Hapus Malware
Gunakan Plugin Keamanan: Instal plugin keamanan yang terpercaya, seperti Wordfence, Sucuri, atau iThemes Security. Plugin ini bisa memindai file website Anda dan mendeteksi malware yang tersembunyi.
Scan Manual: Jika pemindaian otomatis tidak berhasil, Anda bisa melakukan pengecekan manual dengan membandingkan file inti WordPress dengan versi aslinya yang bersih. Fokuslah pada file wp-content/uploads dan wp-includes.
Periksa File .htaccess: File ini sering menjadi sasaran hacker untuk melakukan redirect ilegal. Pastikan tidak ada kode mencurigakan di dalamnya. Jika ragu, Anda bisa mengganti file .htaccess dengan versi default WordPress.
4. Periksa File dan Database
Cari File yang Mencurigakan: Telusuri direktori wp-content, terutama di folder uploads dan themes. Jika menemukan file asing atau mencurigakan, segera hapus setelah memastikan tidak dibutuhkan.
Periksa Database: Gunakan phpMyAdmin untuk memeriksa database WordPress Anda. Cari entri atau tabel yang tidak biasa, seperti tautan atau script yang tidak dikenal, lalu hapus dengan hati-hati.
5. Perbarui WordPress Core ke Versi Terbaru
WordPress selalu memperbarui sistem mereka untuk menambal celah keamanan. Jika Anda masih menggunakan versi lama, risiko terkena serangan akan lebih tinggi. Pastikan WordPress core selalu diperbarui agar situs Anda lebih aman.
6. Nonaktifkan Fitur yang Tidak Digunakan
Fitur WordPress seperti XML-RPC sering menjadi pintu masuk bagi peretas. Jika Anda tidak menggunakan fitur ini, sebaiknya nonaktifkan saja melalui file functions.php atau gunakan plugin keamanan untuk memblokir akses.
Nonaktifkan File Editor: WordPress menyediakan fitur file editor langsung di dashboard. Namun, ini bisa dimanfaatkan hacker untuk menyisipkan kode berbahaya. Nonaktifkan fitur ini dengan menambahkan kode berikut di file wp-config.php:
define('DISALLOW_FILE_EDIT', true);7. Hubungi Hosting Provider
Jika Anda kesulitan mengatasi serangan ini sendiri, hubungi layanan hosting Anda. Mereka biasanya menyediakan bantuan seperti pemindaian malware, pembersihan file berbahaya, dan peningkatan keamanan server.
Hosting berkualitas juga memiliki perlindungan tambahan yang bisa mencegah serangan serupa di masa depan. Pilihlah provider hosting yang memiliki reputasi baik dalam keamanan.
Baca juga: Cara Dapat Hosting Murah Lewat Niagahoster
Pencegahan Serangan di Masa Depan
Mengatasi serangan judol saja tidak cukup. Anda juga perlu mengambil langkah pencegahan agar serangan tidak terulang. Berikut beberapa tips pencegahan yang bisa Anda terapkan:
- Batasi Akses ke Halaman Login: Ubah URL wp-admin ke alamat yang lebih unik menggunakan plugin seperti WPS Hide Login.
- Gunakan Firewall: Tambahkan firewall keamanan di website Anda untuk menyaring trafik mencurigakan. Plugin seperti Sucuri Firewall atau Cloudflare bisa jadi pilihan.
- Periksa Backlink: Serangan judi online sering kali menyisipkan backlink ke website mereka. Gunakan tools seperti Google Search Console untuk memeriksa dan menghapus backlink yang mencurigakan.
- Lindungi File Penting: Atur izin file (file permission) pada server Anda dengan benar. File penting seperti wp-config.php harus dilindungi dari akses ilegal.
Kesimpulan
Serangan judi online pada WordPress bisa merugikan reputasi dan performa website Anda. Namun, dengan langkah-langkah seperti backup rutin, memperkuat keamanan, serta memindai malware secara berkala, masalah ini bisa diatasi. Jangan lupa untuk mencegah serangan di masa depan dengan membatasi akses, mengaktifkan firewall, dan rutin memeriksa backlink.
Jika Anda kesulitan, konsultasikan dengan ahli keamanan website atau hosting provider Anda. Keamanan website yang terjaga akan membuat Anda lebih tenang dalam mengelola bisnis atau konten di WordPress!
