Cara Melindungi Website dari Malware
Terapkan update, password kuat, backup, pembatasan akses, monitoring, dan pemindaian untuk mengurangi risiko malware.
Perbarui seluruh komponen
CMS, plugin, tema, dan library yang usang sering menjadi titik masuk. Hapus komponen tidak digunakan dan jangan memakai software nulled atau sumber tidak resmi.
Amankan kredensial
Gunakan password unik untuk hosting, CMS, database, FTP, dan email. Aktifkan autentikasi dua faktor. Hindari menyimpan password dalam file teks yang dapat diakses publik.
Batasi hak akses
Setiap akun hanya perlu izin sesuai tugas. Kurangi jumlah administrator, periksa user yang tidak dikenal, dan gunakan permission file yang wajar. Jangan memakai 777 sebagai solusi permanen.
Simpan backup bersih
Backup membantu pemulihan, tetapi backup setelah infeksi dapat ikut mengandung malware. Simpan beberapa versi dan satu salinan di lokasi terpisah.
Pantau gejala
Redirect asing, halaman spam, user admin baru, cron job tidak dikenal, perubahan file, dan lonjakan resource perlu segera diperiksa. Jangan hanya menghapus file yang terlihat; cari sumber masuknya.
Respons insiden
Aktifkan maintenance bila perlu, ubah seluruh kredensial, scan file dan database, perbarui komponen, hapus backdoor, lalu monitor ulang. Dokumentasikan waktu dan perubahan untuk membantu investigasi.
Kesimpulan
Terapkan update, password kuat, backup, pembatasan akses, monitoring, dan pemindaian untuk mengurangi risiko malware. Gunakan kebutuhan nyata website sebagai dasar keputusan, lakukan perubahan secara bertahap, dan simpan backup sebelum mengubah konfigurasi penting.
Untuk kebutuhan keamanan website, domain, email bisnis, atau pengelolaan website dengan cPanel, Anda dapat membandingkan layanan yang tersedia di cPanelHosting.id dan memilih paket sesuai tahap pertumbuhan website.
