Website Kena Hack? Ini Langkah Pertama yang Harus Dilakukan

Jawaban singkat: Bila website diretas: cadangkan kondisi sekarang, ganti semua kata sandi, hapus akun admin asing, perbarui sistem, lalu bersihkan hingga ke sumber infeksi dan tutup celahnya. Jangan hanya menghapus halaman yang terlihat berubah.

Menemukan website Anda diretas memang menegangkan. Yang terpenting: bertindak berurutan dan jangan menghapus file sembarangan, karena itu bisa memperparah kerusakan atau menghilangkan jejak sumber serangan.

Langkah darurat

1. Tetap tenang dan catat gejalanya. Ambil tangkapan layar halaman yang berubah atau redirect.
2. Cadangkan kondisi sekarang. Salin file dan database apa adanya. Walau kotor, ini berguna untuk analisis.
3. Ganti kata sandi. Hosting/VPS, admin website, database, FTP, dan email terkait. Gunakan kata sandi yang unik dan panjang.
4. Periksa pengguna admin. Hapus akun yang tidak Anda kenal.
5. Perbarui inti WordPress, tema, dan plugin ke versi terbaru. Buang yang tidak dipakai.
6. Jangan memakai plugin atau tema bajakan. Ini penyebab umum infeksi.
7. Bersihkan menyeluruh (bukan hanya halaman yang terlihat), karena penyerang biasa menanam pintu belakang di beberapa tempat.
8. Pasang pengamanan: verifikasi dua langkah, pembatasan login, dan backup otomatis.

Kenapa tidak cukup menghapus halaman yang berubah?

Malware biasanya meninggalkan file tersembunyi yang membuat situs terinfeksi lagi. Tanpa membersihkan sumbernya dan menutup celah, masalah akan kembali.

Setelah bersih

Bila situs sempat ditandai berbahaya oleh Google, ajukan peninjauan ulang melalui Search Console. Baca juga ciri-ciri website kena hack untuk mengenali tanda-tandanya.

Layanan kami: jasa hapus malware WordPress dan deface judi online.

Yang tidak boleh dilakukan

• Menghapus seluruh folder tanpa backup.
• Memasang ulang dengan plugin atau tema bajakan.
• Mengabaikan akses lain seperti FTP, database, dan email.
• Berhenti setelah tampilan normal tanpa memeriksa file tersembunyi.

Daftar periksa setelah dibersihkan

Dampak ke Google

Situs yang terinfeksi dapat ditandai berbahaya dan kehilangan pengunjung. Setelah bersih, gunakan Search Console untuk meminta peninjauan ulang bila ada peringatan.

Pertanyaan yang sering diajukan

Apakah website saya aman dipakai lagi setelah dibersihkan?

Aman bila sumber infeksi ditemukan, celahnya ditutup, dan semua kata sandi serta pembaruan sudah diperbaiki. Pembersihan tanpa menutup celah sering berujung terulang.

Perlukah saya menghubungi penyedia hosting?

Ya, kabarkan penyedia hosting. Mereka dapat membantu memeriksa log dan membatasi dampak ke akun lain.

Apakah data pelanggan ikut bocor?

Tergantung jenis serangannya. Pemeriksaan log dan database diperlukan untuk memastikannya.

Sumber rujukan

• Keamanan situs dan situs diretas (Google Search Central)
• Hardening WordPress (WordPress Developer Resources)

Butuh bantuan?

Website Anda sedang diretas? Ceritakan kondisi Anda lewat WhatsApp 0857-2222-4391. Konsultasi awal gratis dan penawaran dikirim tertulis sebelum pekerjaan dimulai.

Ditulis oleh Tim Javamaya. Terakhir diperbarui 22 Oktober 2026. Informasi bersifat umum; kondisi website Anda bisa berbeda.