Website diretas jarang ditandai dengan tampilan yang tiba-tiba hancur. Lebih sering gejalanya halus: pengunjung dari HP dialihkan ke situs judi, hasil pencarian Google menampilkan judul aneh, atau penyedia hosting mengirim email peringatan. Pemilik website baru sadar setelah pelanggan mengeluh atau peringkat pencarian anjlok.
Kabar baiknya, sebagian besar kasus pada website usaha kecil bisa ditangani bila langkah pertamanya benar. Artikel ini membantu Anda mengenali tanda website diretas, lalu menjalankan penanganan awal secara berurutan sebelum memanggil bantuan teknis bila diperlukan.
Tanda-Tanda Website Anda Mungkin Diretas
Tidak semua gejala berarti peretasan. Namun bila Anda menemukan dua atau lebih tanda di bawah ini, anggap serius dan mulai periksa.
- Pengalihan aneh. Pengunjung tertentu, misalnya yang datang dari mesin pencari atau memakai HP, dibawa ke situs judi, obat, atau iklan. Pemilik yang membuka langsung dari komputer kantor sering tidak melihatnya.
- Hasil pencarian berisi judul asing. Coba ketik
site:namadomainanda.comdi mesin pencari. Jika muncul ratusan halaman berjudul judi atau produk yang tidak pernah Anda buat, situs kemungkinan disusupi. - Peringatan dari browser atau mesin pencari. Misalnya layar merah “situs ini berbahaya” atau pemberitahuan di Google Search Console tentang masalah keamanan.
- Akun pengguna yang tidak dikenal. Ada akun administrator baru, atau email akun admin berubah.
- Berkas mencurigakan di hosting. Berkas PHP dengan nama acak, berkas yang tanggal ubahnya baru padahal Anda tidak memperbarui apa pun, atau folder asing di direktori utama.
- Kinerja dan tindakan hosting. Situs mendadak lambat, kuota terpakai habis, email dari domain Anda ditandai spam, atau hosting menangguhkan akun karena aktivitas mencurigakan.
Catatan: sebagian peretas sengaja menyembunyikan konten spam dari pemilik situs yang sedang login. Jadi periksa juga dari jendela penyamaran, dari HP dengan data seluler, dan dari hasil pencarian.
Langkah Pertama Mengatasi Website Diretas
Saat panik, orang cenderung langsung menghapus berkas atau memasang ulang semuanya. Sebaiknya ikuti urutan di bawah ini agar bukti tidak hilang dan penyerang tidak bisa kembali lewat pintu yang sama.
1. Catat bukti
Ambil tangkapan layar gejala, catat alamat URL aneh, waktu Anda menyadarinya, dan email peringatan yang masuk. Catatan ini berguna bagi teknisi, penyedia hosting, dan bila nanti perlu melapor.
2. Batasi kerusakan
Hubungi penyedia hosting dan sampaikan dugaan peretasan. Mereka biasanya bisa membantu memeriksa log dan memindai berkas. Bila memungkinkan, aktifkan mode perawatan agar pengunjung tidak terlanjur dialihkan ke situs berbahaya.
3. Ganti semua kredensial
Ganti kata sandi akun admin website, panel hosting, FTP atau SFTP, database, serta email yang terhubung. Lakukan dari perangkat yang Anda yakini bersih. Hapus akun admin yang tidak dikenal setelah dicatat.
4. Bersihkan atau pulihkan
Jika Anda punya backup yang dibuat sebelum gejala muncul, memulihkan backup bersih sering kali menjadi jalan tercepat. Jika tidak, berkas dan database perlu dibersihkan satu per satu, sebaiknya dibantu orang yang berpengalaman. Untuk kasus spam judi yang sedang marak, baca panduan membersihkan website dari spam judi online.
5. Tutup celah dan pantau
Pemulihan tanpa menutup celah hanya mengundang peretasan ulang. Perbarui inti CMS, plugin, dan tema, hapus komponen yang tidak dipakai atau berasal dari sumber bajakan, lalu pantau situs beberapa minggu berikutnya.
Dari Mana Peretas Biasanya Masuk?
| Celah umum | Contoh | Pencegahan |
|---|---|---|
| Komponen usang | Plugin atau tema yang tidak diperbarui bertahun-tahun | Jadwal pembaruan rutin dan hapus yang tak dipakai |
| Komponen bajakan | Tema premium “gratis” dari situs tak resmi | Hanya pasang dari sumber resmi |
| Kata sandi lemah | Admin dengan kata sandi pendek atau dipakai ulang | Kata sandi unik dan verifikasi dua langkah |
| Akses berlebihan | Mantan pengembang masih punya akun admin | Tinjau daftar pengguna secara berkala |
| Hosting bersama yang tidak terisolasi | Satu situs lain di akun yang sama ikut terinfeksi | Pisahkan situs atau bersihkan semuanya sekaligus |
Setelah situs bersih, bangun kebiasaan kecil yang mencegah kejadian serupa. Aktifkan backup otomatis harian yang disimpan di luar akun hosting, nyalakan notifikasi email saat ada akun admin baru, dan periksa daftar plugin sebulan sekali. Bila website dikelola pihak ketiga, minta laporan singkat pembaruan setiap bulan dan pastikan Anda sendiri memegang akses utama domain dan hosting.
Kebiasaan memperbarui dengan aman dibahas di artikel memperbarui WordPress, plugin, dan tema dengan aman.
Kapan Perlu Memberi Tahu Pihak Lain
Jika website Anda menyimpan data pelanggan, seperti formulir pemesanan, akun anggota, atau data pembayaran, peretasan bisa berarti kebocoran data pribadi. Dalam situasi itu, langkah teknis saja tidak cukup. Anda perlu menilai data apa yang mungkin terekspos dan mempertimbangkan pemberitahuan kepada pemilik data serta pihak berwenang sesuai aturan yang berlaku.
Untuk insiden siber, Anda dapat merujuk kanal resmi seperti BSSN atau unit siber kepolisian bila ada unsur pidana. Konsultasikan juga kewajiban hukum Anda dengan ahli hukum.
Penting: jangan mencoba “membalas” atau mengakses server yang Anda duga milik peretas. Fokus pada mengamankan sistem Anda sendiri dan serahkan penelusuran kepada pihak berwenang.
Pertanyaan yang Sering Diajukan
Apakah cukup memasang plugin keamanan setelah diretas?
Plugin keamanan membantu memindai dan memperkuat situs, tetapi tidak selalu menemukan semua sisa infeksi. Gunakan sebagai salah satu alat, bukan satu-satunya langkah. Celah awal tetap harus ditemukan dan ditutup.
Berapa lama peringkat pencarian pulih setelah dibersihkan?
Tidak ada waktu pasti. Setelah situs bersih, ajukan peninjauan bila ada peringatan keamanan dan minta penghapusan URL spam. Pemulihan biasanya bertahap, tergantung seberapa luas spam yang sempat terindeks.
Perlukah pindah hosting setelah diretas?
Tidak selalu. Bila penyebabnya plugin usang atau kata sandi lemah, pindah hosting tidak menyelesaikan masalah. Pertimbangkan pindah bila hosting tidak responsif, tidak menyediakan backup, atau isolasi antarakunnya buruk.
Kesimpulan
Tanda website diretas sering halus, jadi periksa dari beberapa sudut: hasil pencarian, HP, dan daftar pengguna. Saat curiga, jangan terburu-buru menghapus. Catat bukti, batasi kerusakan, ganti kredensial, bersihkan atau pulihkan dari backup, lalu tutup celahnya. Dengan urutan yang benar, sebagian besar website usaha kecil bisa kembali normal tanpa kehilangan data penting.
