Cek Website Kena Hack: 12 Tanda dan Langkah Pertama

Banyak pemilik bisnis baru menyadari websitenya bermasalah setelah pelanggan mengeluh dialihkan ke halaman aneh atau setelah email marketing terkirim sendiri tanpa perintah. Padahal, tanda-tanda website kena hack sering muncul jauh lebih awal dan bisa diperiksa tanpa harus menjadi ahli keamanan. Artikel ini membahas 12 tanda yang bisa Anda cek sendiri dan urutan tindakan pada satu jam pertama setelah insiden terdeteksi.

Tidak ada situs yang kebal. Yang membedakan adalah seberapa cepat pemilik mengenali gejala dan mengambil langkah awal. Kabar baiknya, sebagian besar pemeriksaan awal tidak membutuhkan alat berbayar atau kemampuan teknis tinggi. Anda cukup mengamati perubahan, mencatat kejanggalan, lalu memutuskan langkah selanjutnya.

Perlu diingat, pemindaian otomatis hanya memberikan indikasi, bukan bukti eksploitasi. Temuan seperti perubahan berkas atau redirect aneh harus divalidasi manual sebelum menyimpulkan website kena hack. AISG sendiri menyediakan pemindaian URL gratis di /#free-scan yang sensor-nya berjalan lokal di mesin pengguna, sehingga hasilnya bersifat indikatif.

12 Tanda Website Kena Hack yang Perlu Anda Periksa

1. Perubahan berkas yang tidak Anda lakukan sendiri: periksa tanggal modifikasi file inti, tema, atau plugin di hosting.
2. Redirect aneh ke situs lain, terutama halaman judi atau farmasi, saat membuka alamat utama.
3. Halaman judi atau konten spam muncul di subdirektori yang sebelumnya tidak ada.
4. Log masuk asing dari alamat IP tidak dikenal atau di luar jam kerja normal.
5. Email terkirim sendiri dari server Anda tanpa Anda membuat kampanye baru.
6. Indeks pencarian aneh: hasil Google menampilkan judul atau deskripsi situs Anda berisi kata-kata asing.
7. Pengguna baru muncul di panel admin WordPress atau CMS lain tanpa Anda buat.
8. Kecepatan situs turun drastis karena skrip penambang kripto atau permintaan keluar yang tinggi.
9. File .htaccess, index.php, atau wp-config.php berubah isinya tanpa pembaruan resmi.
10. Notifikasi dari Google Search Console tentang masalah keamanan atau halaman terinfeksi.
11. Pengunjung melaporkan peringatan browser “situs tidak aman” padahal sertifikat SSL masih berlaku.
12. Backup atau file cadangan tiba-tiba hilang atau berubah ukuran secara signifikan.

Dua atau tiga tanda ini muncul bersamaan hampir selalu menandakan kompromi. Tapi satu tanda saja, seperti satu login asing, bisa jadi alarm awal yang layak ditindaklanjuti.

Cek Website Kena Hack Pakai Alat Tanpa Ribet

Untuk pemeriksaan cepat, AISG menyediakan pemindaian URL gratis tanpa perlu membuat akun di /#free-scan. Sensor pemindaian berjalan lokal di mesin pengguna, bukan di server AISG, sehingga URL yang Anda masukkan tidak dikirim ke pihak ketiga. Hasilnya berupa indikasi seperti header mencurigakan, perubahan hash file publik, atau pola redirect tertentu.

Perlu ditegaskan: hasil tersebut adalah indikasi, bukan bukti eksploitasi. Tidak ada alat yang bisa menjamin sebuah website bebas dari semua celah.

Validasi Manual Itu Wajib

Setelah alat memberi sinyal, cek manual tetap diperlukan. Bandingkan file saat ini dengan backup bersih, periksa log akses, dan lihat apakah ada akun administrator baru. AISG tidak pernah memindai aplikasi pihak ketiga atas nama pengguna, jadi semua temuan harus ditafsirkan sebagai titik awal investigasi.

Urutan 1 Jam Pertama Setelah Website Kena Hack

1. Putus akses sementara: nonaktifkan situs atau batasi akses admin. Gunakan mode maintenance atau blokir IP luar.
2. Ganti semua kredensial: password hosting, panel kontrol, database, akun admin CMS, dan kunci API. Gunakan password manager.
3. Simpan bukti: salin file yang mencurigakan, simpan log akses, tangkap layar halaman aneh, catat waktu kejadian. Jangan hapus dulu.
4. Jangan langsung hapus atau install ulang: hapus file berbahaya tanpa memahami pintu masuk bisa membuat Anda kehilangan jejak dan celah tetap terbuka.

Satu jam pertama bukan untuk membersihkan tuntas, tapi untuk menghentikan kerusakan dan mengamankan bukti. Setelah itu, baru lakukan audit menyeluruh atau minta bantuan profesional.

Kesalahan Umum yang Membuat Pemulihan Lebih Sulit

• Langsung menghapus file mencurigakan tanpa mencatat lokasi dan isinya. Ini menghapus bukti penting.
• Mengandalkan satu pemindaian otomatis sebagai vonis akhir. Indikasi perlu divalidasi manual.
• Mengganti password hanya di satu layanan, lalu lupa akun hosting atau database.
• Mengabaikan backup lama karena takut memulihkan versi yang ikut terinfeksi. Padahal backup bersih adalah aset terbaik.
• Tidak memberi tahu pengguna atau pelanggan saat data mereka berpotensi bocor, yang bisa memperburuk dampak hukum dan kepercayaan.

Langkah Lanjutan setelah Kondisi Darurat

Setelah satu jam pertama, fokus beralih ke identifikasi pintu masuk. Bandingkan file yang berubah dengan versi backup, periksa log akses secara rinci, dan pastikan semua komponen CMS, plugin, serta tema diperbarui. Untuk konteks lebih luas, baca juga pembahasan soal kenapa UKM sering jadi korban peretasan dan cara cek keamanan website sebelum terlambat di blog AISG.

Kesimpulan

Cek website kena hack bukan soal mencari siapa yang salah, tetapi seberapa cepat Anda bisa membaca tanda dan menghentikan dampak. Dua belas tanda di atas bisa diperiksa sendiri tanpa alat mahal, sementara pemindaian gratis seperti yang disediakan AISG di /#free-scan membantu mempersempit area investigasi.

Ingat, tidak ada jaminan keamanan mutlak. Temuan otomatis hanyalah indikasi. Yang paling penting adalah respons terukur: putus akses, ganti kredensial, simpan bukti, lalu lakukan audit menyeluruh. Dengan begitu, insiden bisa menjadi pelajaran untuk memperkuat sistem, bukan akhir dari bisnis Anda.