Cara Melakukan Scan Malware dan Mengamankan Website

Tanda website mungkin terinfeksi

• Muncul redirect asing.
• File baru tidak dikenal.
• Penggunaan CPU meningkat tanpa sebab.
• Website mengirim spam.
• Browser atau mesin pencari menampilkan peringatan.
• Akun administrator baru muncul.

Jalankan pemindaian

Gunakan scanner keamanan yang tersedia di cPanel, misalnya Imunify atau antivirus server. Pindai seluruh akun, bukan hanya public_html.

Sebelum menghapus file

Buat backup untuk kebutuhan analisis. Jangan mengandalkan backup yang dibuat setelah infeksi sebagai satu-satunya cadangan.

Langkah pemulihan

1. Isolasi atau hapus file berbahaya.
2. Ganti password cPanel, FTP, database, email, dan admin aplikasi.
3. Perbarui CMS, plugin, serta tema.
4. Hapus software yang tidak digunakan.
5. Periksa cron job dan user administrator.
6. Periksa .htaccess, wp-config.php, dan file index.
7. Restore dari backup bersih jika diperlukan.

Mencegah infeksi ulang

• Gunakan plugin atau tema resmi.
• Batasi permission file.
• Aktifkan 2FA.
• Backup secara rutin ke lokasi terpisah.
• Gunakan WAF dan proteksi bot.
• Jangan menyimpan password di file publik.

Setelah pembersihan

Pantau access log, resource usage, dan file baru selama beberapa hari.

Menghapus satu file malware belum tentu menghilangkan backdoor lain. Lakukan pemeriksaan menyeluruh.