Keamanan WordPress
Pembersihan Situs WordPress yang Diretas
Situs WordPress yang diretas menampilkan halaman spam di Google, folder phishing, skrip pengalihan, atau peringatan daftar hitam. Pembersihan profesional menghapus setiap backdoor, bukan cuma spam yang terlihat, menutup vektor masuk, dan memulihkan kedudukan di daftar hitam, sebab pembersihan yang hanya sebagian biasanya berakhir dengan infeksi ulang dalam hitungan hari.
Poin Utama
- Tarik situs dari internet atau masukkan ke mode pemeliharaan untuk menghentikan kerugian dan spam.
- Tentukan vektor masuk lebih dulu: plugin usang, tema bajakan, kredensial lemah, atau FTP yang sudah ditembus.
- Hapus seluruh webshell, admin liar, cron job berbahaya, dan pengalihan .htaccess.
- Ganti core dan pasang ulang semua plugin serta tema dari sumber bersih; percayai berkas yang ada di lokasi.
- Pindai basis data untuk skrip tersuntik, tautan spam, dan pengguna admin tersembunyi.
- Rotasi setiap kredensial: WordPress, hosting, FTP, basis data, dan kunci API.
- Ajukan peninjauan daftar hitam di Google, Microsoft, dan Spamhaus setelah pembersihan terverifikasi.
- Perkuat lagi dan jadwalkan pemantauan berkelanjutan agar situs tetap bersih.
Pertanyaan Umum
Berapa lama pembersihan berlangsung?
Pembersihan situs tunggal biasanya selesai dalam 24 jam; infeksi yang menyelusup ke banyak situs atau sampai ke basis data butuh waktu lebih lama.
Apakah saya kehilangan konten atau pesanan?
Konten dipulihkan dari sumber bersih, sedangkan pesanan atau entri terbaru direkonsiliasi dari basis data sebelum dan sesudah pembersihan.
Mengapa situs saya ditembus lagi setelah plugin membersihkannya?
Karena backdoor atau vektor masuknya masih bertahan. Pembersihan penuh sekaligus menutup vektor itulah obatnya.
Bisakah Anda mencegah infeksi ulang?
Bisa. Pembaruan, WAF, penguncian login, cadangan terpantau, dan pemindaian berkelanjutan menurunkan kemunculan berulang mendekati nol.
Bagaimana Kinetikatech membantu dengan keamanan wordpress
Kami telah menangani ini ratusan kali: Penguatan, pembersihan malware, dan perlindungan berkelanjutan untuk situs, plugin, tema, login, serta integritas berkas WordPress. Dengan Keamanan WordPress dan Pemeliharaan Website, Anda mendapat siklus lengkap: kami menilai, mengimplementasikan, memantau 24 jam, dan merespons dalam 30 menit saat itu penting.