Langkah Pertama Agar Website Tidak Bisa Di Hack Judi Online
Langkah Pertama Agar Website Tidak Bisa Di Hack Judi Online – Akhir – akhir ini banyak sekali pelanggan yang komplain karena situs mereka di Hack dan disusupi oleh Link Judi Online, caranya pun beragam salah satunya mereka ingin mencari backlink dari website kita dan mengakses file website melalui plugin file manager.
Mereka itu semua Hacker amatiran yang hanya bisa merusak website saja. tanpa memikirkan kerugian orang yang websitenya di hack. yang hanya mementingkan kantong uang pribadi mereka yang didapat dari hasil haram memakan uang dari Judi Online.
Cara Serangan Terjadi
- Eksploit plugin/theme usang
Plugin atau tema lama yang tidak diperbarui sering punya celah seperti remote code execution (RCE) atau file upload vulnerability. Misalnya plugin form, slider, atau file manager yang bisa upload PHP shell. - Injeksi database (SQL Injection)
Jika ada halaman input (form, search, contact) tanpa filter yang baik, penyerang bisa menulis script di kolom database yang nanti dimuat di halaman (biasanya di <head> atau <footer>). - Akses file melalui credential bocor
Password FTP / cPanel disimpan di browser / file teks.
Penyerang memakai malware (keylogger) atau bocoran data dari PC pengguna.
Kadang juga melalui phishing login panel. ini jarang terjadi. - Script otomatis di folder public_htm
- Setelah dapat akses, mereka upload file seperti:
wp-content/uploads/.cache.php
wp-includes/fonts/wso.php
images/shell.php
Langkah Penanganan dan Pencegahan
- Bersihkan Website yang Terinfeksi
Scan seluruh file dengan tool seperti ImunifyAV, Wordfence, Maldet, atau ClamAV.
Hapus file mencurigakan (biasanya kecil, ada eval, base64_decode, gzinflate, str_rot13, preg_replace(‘/.*/e’, …)).
Bandingkan file core CMS dengan versi resmi (bisa lewat WP-CLI atau upload baru & bandingkan).
Periksa functions.php, .htaccess, dan wp-config.php secara manual.
- Amankan File dan Folder
Ubah permission:
Folder = 755
File = 644
wp-config.php = 600
- Nonaktifkan eksekusi PHP di folder upload:
# .htaccess di wp-content/uploads/
<Files *.php>
deny from all
</Files>
- Ganti Semua Password
cPanel / Plesk
FTP / SFTP
Database
Admin CMS
Email yang terhubung dengan panel
→ Gunakan kombinasi kuat dan unik.
- Update Semua Komponen
CMS, plugin, dan theme.
Hapus plugin atau tema yang tidak digunakan.
Gunakan plugin dari sumber resmi saja.
- Pasang Perlindungan Berlapis
Cloudflare WAF atau Imunify360 (jika di server sendiri).
Batasi akses login admin dengan .htaccess (hanya IP tertentu).
Pasang 2FA (Two-Factor Authentication) di admin panel.
Nonaktifkan eksekusi PHP di /uploads, /images, dan /cache.
- Monitoring & Alert
Aktifkan notifikasi jika ada perubahan file (Wordfence, WP Activity Log, atau AIDE).
Simpan log server (access_log, error_log).
Gunakan tool seperti UptimeRobot + Google Search Console untuk deteksi spam link cepat.
- Yang terakhir Rubah Url Halaman Login website untuk wordpress bisa di cari di halaman plugin. kemudian rubahlah url atau nama halaman login dengan kata yang unik.
- atau jika Anda pengguna WordPress bisa menggunakan plugin [cleantalk_security_affiliate_link]
Demikianlah cara Agar Website Tidak Bisa Di Hack Judi Online. semoga bermanfaat. dan semoga para pelakunya diberi hidayah.
