Website yang diretas bisa menjadi mimpi buruk bagi pemilik bisnis maupun pengelola situs pribadi. Serangan siber dapat menyebabkan kehilangan data penting, menurunkan reputasi, hingga menimbulkan kerugian finansial. Namun jangan panik dulu ada cara untuk mengatasi website yang terkena hack dan memulihkan situsmu agar kembali aman.
Biasanya, website bisa diretas karena beberapa hal berikut:
- Password admin atau FTP yang lemah
- Plugin atau tema yang tidak diperbarui
- Kerentanan pada script pihak ketiga
- Hosting tanpa perlindungan keamanan
1. Isolasi Website yang Terkena Hack
Langkah pertama untuk mengatasi website diretas adalah melakukan isolasi. Tujuannya agar peretas tidak bisa melanjutkan aksinya atau menyebarkan malware ke server lain.
Langkah-langkah Isolasi
- Aktifkan mode maintenance agar pengunjung tidak bisa mengakses situs sementara.
- Ubah semua password penting (admin CMS, FTP, dan akun hosting).
- Jika menggunakan shared hosting, hubungi penyedia layanan untuk memblokir akses sementara dan mencegah penyebaran malware.
2. Identifikasi Sumber Serangan
Setelah situs aman dari publik, lanjutkan dengan mencari tahu asal mula serangan hacker.
Cara Melacak Sumber Serangan
- Cek log server untuk menemukan aktivitas mencurigakan.
- Gunakan tool keamanan seperti Wordfence, Sucuri, atau Imunify360.
- Bandingkan file website dengan backup terakhir untuk melihat perbedaan mencurigakan (injeksi script, file baru, atau modifikasi tidak wajar).
Biasanya, penyebab hack bisa ditemukan dari plugin usang, skrip ilegal, atau celah keamanan yang belum ditutup.
3. Bersihkan File dan Database
Tahap ini paling penting dalam cara memperbaiki website diretas. Pastikan seluruh file dan database bersih dari sisa malware atau injeksi.
Panduan Pembersihan
- Hapus file tidak dikenal atau mencurigakan.
- Periksa file penting seperti
index.php,.htaccess, danwp-config.php. - Gunakan scanner malware online atau fitur keamanan bawaan hosting.
- Jika punya backup bersih, pulihkan situs dari sana — tapi scan dulu sebelum digunakan kembali.
4. Perbarui Semua Komponen Website
Setelah membersihkan situs, lanjutkan dengan memperbarui semua sistem agar celah keamanan tertutup rapat.
Apa yang Perlu Diperbarui?
- Versi CMS (WordPress, Joomla, Drupal, dll.)
- Semua plugin dan tema ke versi terbaru
- Hapus plugin atau tema yang tidak digunakan
- Pastikan semua file dari sumber resmi
Gunakan juga layanan hosting yang menyediakan update otomatis dan patch keamanan, seperti WordPress Hosting DewaBiz.
5. Perkuat Keamanan Website
Agar kejadian serupa tidak terulang, lakukan penguatan di sisi login dan server.
Tips Keamanan Website
- Gunakan password kuat dan ganti secara berkala.
- Aktifkan autentikasi dua faktor (2FA) di akun admin.
- Batasi jumlah login attempt.
- Gunakan SSL (HTTPS) untuk enkripsi data.
- Pastikan izin file (permission) di server tidak terlalu terbuka.
Hosting yang baik seharusnya memiliki fitur firewall, malware scanner, dan backup otomatis, seperti yang ditawarkan oleh DewaBiz.
6. Pulihkan Kepercayaan Pengunjung
Jika serangan berdampak pada pengguna, berikan informasi resmi. Transparansi akan membantu memulihkan kepercayaan pelanggan.
Langkah Pemulihan
- Laporkan insiden ke Google Search Console untuk pemeriksaan keamanan.
- Ajukan review ulang jika website terdeteksi berbahaya.
- Pastikan situs benar-benar bersih sebelum diakses kembali.
7. Buat Strategi Pencegahan Jangka Panjang
Keamanan website bukan langkah sekali jadi — perlu dilakukan secara rutin.
Langkah Pencegahan
- Lakukan backup otomatis harian atau mingguan.
- Gunakan plugin keamanan proaktif dengan notifikasi real-time.
- Audit keamanan secara berkala.
- Edukasi tim agar tidak terjebak phishing atau social engineering.
Kesimpulan
Website yang diretas memang menakutkan, tetapi kamu bisa mengatasi website yang terkena hack dengan langkah-langkah sistematis: isolasi cepat, pembersihan menyeluruh, dan penguatan keamanan. Dengan pembaruan rutin dan backup berkala, kamu bisa menjaga situs tetap aman dari ancaman di masa depan.
Ingin website kamu selalu aman dan terlindungi dari serangan hacker? Gunakan layanan Hosting DewaBiz yang dilengkapi firewall, malware scanner, dan backup otomatis setiap hari. Amankan website kamu sekarang bersama DewaBiz!
