Mengatasi WordPress Kena Hack: Panduan Lengkap & Cepat

Pernahkah Anda merasakan kekesalan luar biasa saat situs WordPress kesayangan tiba-tiba tak bisa diakses, dihujani iklan tak dikenal, atau bahkan jatuh ke tangan peretas? Ini adalah mimpi buruk yang menghantui setiap pemilik situs web, baik itu blog pribadi, portal profesional, maupun toko daring. Peretasan bukan sekadar merusak citra, tapi juga bisa berujung pada hilangnya data krusial, melorotnya peringkat SEO, dan kerugian finansial yang tak sedikit.

Meski situasi ini bisa memicu kepanikan, tarik napas dalam-dalam, jangan sampai kalut! Dengan langkah-langkah yang terarah dan sistematis, Anda pasti bisa mengatasi WordPress yang kena hack dan mengembalikan situs ke performa terbaiknya. Kuncinya ada pada kecepatan bertindak dan ketelitian dalam setiap prosesnya.

Artikel ini hadir sebagai panduan lengkap untuk membersihkan, mengamankan, dan membentengi situs WordPress Anda dari serangan peretas di masa mendatang. Ikuti setiap petunjuk dengan saksama agar situs Anda kembali berfungsi normal dan terlindungi dari segala ancaman.

Tanda-tanda WordPress Anda Sedang Disusupi

Perubahan Tampilan atau Konten yang Asing

Salah satu sinyal paling kentara bahwa WordPress Anda telah diretas adalah munculnya perubahan tak wajar pada tampilan atau konten situs yang sama sekali tidak Anda buat. Ini bisa berupa iklan spam yang muncul entah dari mana, pengalihan otomatis (redirect) ke situs lain tanpa izin, atau bahkan halaman utama (homepage) yang diganti dengan pesan dari sang peretas.

Jangan pula luput memperhatikan jika ada postingan, halaman, atau komentar baru yang nongol tanpa sepengetahuan Anda. Seringkali, peretas menyisipkan tautan berbahaya atau konten phishing di situs Anda demi melancarkan niat jahat mereka.

Akses Admin yang Mencurigakan

Anda mungkin mendapati diri kesulitan masuk ke dashboard admin WordPress, atau menemukan akun pengguna baru dengan hak akses administrator yang sama sekali tidak Anda kenal. Ini adalah alarm bahaya serius yang menandakan kendali situs Anda telah diambil alih oleh pihak tak bertanggung jawab.

Penurunan Kinerja Situs dan Peringkat SEO

Situs yang diretas seringkali mendadak lemot atau bahkan tidak bisa diakses sama sekali. Kondisi ini bisa dipicu oleh skrip jahat yang membebani server, penggunaan bandwidth berlebihan oleh peretas, atau pengalihan lalu lintas yang tidak diinginkan.

Google atau mesin pencari lainnya juga bisa memberi label situs Anda sebagai “situs ini mungkin telah diretas” atau “situs ini mengandung malware” dan menghapusnya dari hasil pencarian. Tentu saja, ini akan sangat merugikan reputasi dan peringkat SEO Anda, menyebabkan hilangnya pengunjung setia dan potensi pendapatan.

Langkah Awal Setelah Mengetahui WordPress Kena Hack

Jangan Panik, Segera Putuskan Koneksi

Reaksi pertama mungkin adalah kepanikan, tapi tetap tenang adalah kunci utama. Langkah paling krusial adalah segera memutus situs Anda dari jangkauan publik. Anda bisa melakukannya dengan mengganti kata sandi hosting, atau meminta penyedia hosting untuk menangguhkan situs sementara.

Memutus koneksi akan mencegah peretas melancarkan kerusakan lebih lanjut, menyebarkan malware ke pengunjung lain, atau menghapus data berharga Anda. Ini memberi Anda ruang dan waktu untuk mengevaluasi serta merencanakan langkah pemulihan tanpa gangguan dari peretas.

Hubungi Penyedia Hosting Anda

Penyedia hosting Anda adalah sekutu terbaik dalam situasi genting ini. Mereka mungkin memiliki catatan log server yang bisa membantu mengidentifikasi bagaimana peretasan terjadi, atau bahkan menyediakan fitur pemulihan dari cadangan (backup). Jangan tunda, segera hubungi tim dukungan mereka.

Jelaskan secara rinci apa yang terjadi. Beberapa penyedia hosting bahkan menawarkan layanan pembersihan malware sebagai bagian dari paket mereka atau sebagai layanan tambahan. Mereka juga dapat memberikan saran teknis yang sangat berharga.

Ganti Semua Kata Sandi Penting

Ini adalah langkah vital yang wajib dilakukan sesegera mungkin. Ganti semua kata sandi yang terkait dengan situs Anda: mulai dari password admin WordPress, password database (MySQL), password FTP/SFTP, password cPanel/hosting, hingga password email yang terhubung dengan situs.

Pastikan untuk menggunakan kata sandi yang kuat (kombinasi huruf besar, kecil, angka, dan simbol) dan unik untuk setiap akun. Hindari menggunakan kata sandi yang sama di berbagai platform untuk mencegah efek domino jika satu akun berhasil diretas.

Membackup Situs Anda (Penting Sebelum Membersihkan)

Mengapa Backup Itu Krusial

Sebelum Anda mulai membersihkan atau menghapus file apa pun, sangat penting untuk membuat cadangan (backup) lengkap dari situs Anda, meskipun Anda tahu itu sudah terinfeksi. Backup ini akan berfungsi sebagai “barang bukti” dan mungkin berguna jika terjadi kesalahan fatal selama proses pembersihan.

Cadangan ini juga memastikan bahwa Anda memiliki salinan semua konten dan data Anda, bahkan dalam keadaan terinfeksi. Ini bisa menjadi titik pijak jika pembersihan manual gagal dan Anda perlu memulai dari awal dengan versi yang lebih bersih.

Cara Melakukan Backup Situs yang Diretas

Anda bisa melakukan backup melalui cPanel (jika tersedia) dengan mengunduh semua file website (biasanya di direktori public_html) dan database (melalui phpMyAdmin). Pastikan Anda menyimpan cadangan ini di lokasi yang aman, terpisah dari server Anda.

Jika akses cPanel terbatas, Anda mungkin perlu menggunakan FTP untuk mengunduh file, dan meminta bantuan hosting untuk backup database. Simpan backup ini dengan nama yang jelas, misalnya “backup_terinfeksi_tanggal_hari_ini” agar mudah diidentifikasi.

Verifikasi Integritas dan Keamanan Backup

Setelah melakukan backup, jangan langsung percaya bahwa cadangan tersebut aman. Idealnya, periksa file backup Anda (secara offline atau di lingkungan pengujian yang terisolasi) untuk memastikan tidak ada malware yang ikut terbawa, terutama jika Anda berencana menggunakannya untuk memulihkan sebagian data.

Simpan cadangan ini di lokasi yang terpisah dan aman, jauh dari server produksi Anda. Ini adalah jaring pengaman terakhir Anda jika terjadi masalah yang lebih parah selama proses pembersihan atau jika Anda perlu mengambil data penting secara selektif.

Membersihkan File WordPress yang Terinfeksi

Identifikasi File yang Mencurigakan

Peretas seringkali menyisipkan file-file aneh di direktori WordPress Anda, terutama di wp-content, wp-includes, atau bahkan langsung di root directory. Cari file dengan nama yang tidak biasa, tanggal modifikasi terbaru yang tidak Anda kenal, atau file dengan ukuran yang mencurigakan.

Beberapa alat pemindai malware (seperti Wordfence, Sucuri) dapat membantu menemukan file-file ini. Namun, Anda juga perlu melakukan pemeriksaan manual dengan mata kepala sendiri. Perhatikan file .php di luar folder yang seharusnya atau file .js yang tersembunyi dengan kode mencurigakan.

Ganti File Inti WordPress dengan Versi Bersih

Cara paling aman untuk membersihkan file inti WordPress adalah dengan mengunduh versi terbaru WordPress dari wordpress.org dan mengganti semua file inti di server Anda. Pertama, hapus semua file dan folder kecuali wp-config.php dan folder wp-content.

Kemudian, unggah semua file dari instalasi WordPress bersih yang baru Anda unduh. Ini memastikan file inti Anda bebas dari malware dan kerentanan yang mungkin disisipkan oleh peretas. Setelah mengunggah, jangan lupa periksa kembali izin file (file permissions) agar tidak ada celah baru.

Bersihkan Folder wp-content

Folder wp-content adalah sarang paling umum bagi peretas untuk menyisipkan malware, terutama di dalam direktori tema dan plugin. Nonaktifkan semua plugin dan tema Anda melalui database atau dengan mengganti nama folder plugins dan themes sementara. Hapus tema dan plugin yang tidak digunakan atau yang bukan dari sumber resmi.

Periksa file index.php di setiap folder tema dan plugin, serta file-file lain yang tampak aneh. Bandingkan dengan versi asli dari repositori WordPress jika memungkinkan. Hapus semua file yang tidak sah atau terinfeksi yang Anda temukan di dalam folder ini sampai bersih tak bersisa.

Memperbarui Semua Komponen WordPress

Perbarui WordPress Core

Setelah membersihkan file inti, pastikan instalasi WordPress Anda adalah versi terbaru. Perbarui WordPress ke versi paling mutakhir melalui dashboard admin atau secara manual jika akses admin terbatas. Pembaruan ini seringkali menyertakan patch keamanan penting yang memperbaiki kerentanan yang diketahui.

Versi WordPress yang usang adalah pintu gerbang umum bagi peretas. Oleh karena itu, selalu pastikan Anda menggunakan versi terbaru untuk mendapatkan perlindungan terbaik dari ancaman keamanan yang terus berkembang seperti jamur di musim hujan.

Perbarui Tema yang Digunakan

Setiap tema yang Anda gunakan, baik itu tema gratis dari repositori WordPress atau tema premium, harus selalu diperbarui ke versi terbaru. Tema yang usang seringkali menjadi titik masuk bagi peretas karena mengandung kerentanan yang belum ditambal.

Jika Anda menggunakan tema kustom, pastikan pengembangnya melakukan audit keamanan secara berkala atau pertimbangkan untuk memeriksanya dengan alat pemindai kode. Hapus tema yang tidak digunakan untuk mengurangi permukaan serangan dan menutup celah yang tak perlu.

Perbarui Plugin yang Terinstal

Sama seperti tema, plugin adalah komponen yang paling sering dieksploitasi oleh peretas. Pastikan semua plugin Anda diperbarui ke versi paling mutakhir. Nonaktifkan dan hapus plugin yang tidak lagi Anda butuhkan atau yang tidak mendapatkan dukungan dan pembaruan dari pengembangnya.

Sebelum mengaktifkan kembali plugin setelah pembersihan, pertimbangkan untuk menginstal ulang dari sumber resmi (repositori WordPress.org atau situs pengembang resmi) untuk memastikan Anda mendapatkan versi bersih dan bebas dari modifikasi jahat. Lebih baik mencegah daripada mengobati.

Mengganti Kredensial Penting

Ganti Semua Kata Sandi Pengguna WordPress

Setelah membersihkan situs, paksa semua pengguna untuk mengganti kata sandi mereka. Ini bisa dilakukan melalui dashboard admin WordPress. Pastikan semua pengguna, terutama yang memiliki hak akses tinggi seperti administrator dan editor, menggunakan kata sandi yang kuat dan unik.

Periksa juga daftar pengguna. Jika ada pengguna yang tidak dikenal atau mencurigakan, segera hapus mereka. Peretas sering membuat akun pintu belakang (backdoor) untuk mempertahankan akses ke situs Anda, jadi berhati-hatilah.

Perbarui Kunci Keamanan WordPress (Salts)

Kunci keamanan WordPress (AUTHENTICATION_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, dll.) yang ada di file wp-config.php adalah lapisan keamanan tambahan untuk sesi login dan cookie pengguna. Jika kunci ini sudah dikompromikan, peretas mungkin dapat membajak sesi login Anda.

Anda bisa menghasilkan kunci baru dari generator API WordPress (https://api.wordpress.org/secret-key/1.1/salt/) dan menggantinya di wp-config.php. Ini akan membatalkan semua sesi login yang sedang berlangsung, termasuk milik peretas, dan memaksa semua pengguna untuk login kembali, bagai memulai lembaran baru.

Ganti Kredensial Hosting dan Database

Selain kata sandi WordPress, sangat penting untuk mengganti kredensial untuk akun hosting Anda (cPanel, panel kontrol lainnya), akun FTP/SFTP, dan kata sandi database MySQL. Peretas mungkin telah mendapatkan akses ke akun-akun ini, dan menggantinya akan memastikan mereka kehilangan semua jalur akses ke server dan database Anda.

Langkah ini memastikan bahwa bahkan jika peretas berhasil menemukan celah lain di WordPress, mereka tidak akan dapat mengakses infrastruktur dasar situs Anda. Pastikan kata sandi baru ini juga kuat dan unik, jangan sampai ada celah sekecil apa pun.

Meningkatkan Keamanan WordPress Pasca-Peretasan

Implementasikan Plugin Keamanan (Firewall & Scanner)

Pasang plugin keamanan yang kuat seperti Wordfence Security, Sucuri Security, atau iThemes Security. Plugin ini menawarkan fitur firewall aplikasi web (WAF) untuk memblokir serangan, pemindai malware untuk mendeteksi ancaman, dan perlindungan brute-force untuk login.

Konfigurasi plugin dengan benar untuk memindai situs secara berkala, memblokir IP mencurigakan, dan mengaktifkan otentikasi dua faktor (2FA) untuk semua pengguna admin. Ini akan menjadi baris pertahanan pertama Anda, bagaikan benteng yang kokoh.

Amankan File wp-config.php dan .htaccess

Lindungi file wp-config.php, yang berisi informasi database sensitif, dengan mengubah izin file (file permissions) menjadi 440 atau 400. Ini mencegah akses penulisan dan pembacaan yang tidak sah oleh pihak lain di server.

Gunakan file .htaccess untuk mengamankan direktori tertentu, memblokir akses ke file sensitif, atau membatasi akses ke dashboard admin hanya dari IP tertentu. Konsultasikan dengan penyedia hosting Anda jika Anda tidak yakin bagaimana mengedit file ini, jangan sampai salah langkah.

Nonaktifkan XML-RPC (Jika Tidak Digunakan)

XML-RPC adalah fitur yang sering dieksploitasi untuk serangan brute-force dan Distributed Denial of Service (DDoS). Jika Anda tidak menggunakan aplikasi seluler WordPress, Jetpack, atau layanan lain yang memerlukan XML-RPC, pertimbangkan untuk menonaktifkannya.

Anda bisa menonaktifkannya melalui plugin keamanan atau dengan menambahkan kode ke file .htaccess Anda. Menonaktifkan fitur yang tidak digunakan akan mengurangi potensi celah keamanan di situs Anda, ibarat menutup pintu yang tidak terpakai.

Menggunakan Alat Keamanan WordPress

Wordfence Security

Wordfence adalah salah satu plugin keamanan paling populer dan komprehensif untuk WordPress. Ia menyediakan firewall aplikasi web (WAF) yang memblokir lalu lintas berbahaya, pemindai malware yang mendeteksi file terinfeksi, pemantauan lalu lintas real-time, dan perlindungan login dari serangan brute-force.

Fitur pemindai Wordfence dapat mendeteksi file yang diubah, malware, dan kerentanan. Versi premium menawarkan perlindungan real-time yang lebih canggih dan update aturan firewall yang lebih cepat untuk ancaman terbaru, bagai memiliki penjaga 24 jam.

Sucuri Security

Sucuri menawarkan solusi keamanan berbasis cloud yang mencakup firewall situs web (WAF), pemantauan integritas file, dan pembersihan malware. Keunggulan Sucuri adalah kemampuannya untuk membersihkan situs yang sudah terinfeksi dengan cepat, bahkan jika Anda tidak memiliki akses ke dashboard WordPress.

Layanan Sucuri juga sangat efektif dalam membantu Anda menghapus peringatan “situs ini mungkin telah diretas” dari Google setelah situs Anda bersih, serta membantu mencegah peretasan di masa mendatang dengan sistem deteksi intrusi yang kuat, membersihkan nama baik situs Anda di mata dunia maya.

iThemes Security

iThemes Security (sebelumnya Better WP Security) menyediakan lebih dari 30 cara untuk mengamankan dan melindungi situs WordPress Anda. Fitur-fiturnya meliputi perlindungan brute force, deteksi perubahan file, penguatan keamanan server, dan pemindai kerentanan.

Plugin ini juga memungkinkan Anda untuk mengubah URL login WordPress, menyembunyikan versi WordPress, mengimplementasikan otentikasi dua faktor, dan bahkan memblokir pengguna yang mencurigakan. Ini adalah pilihan yang solid untuk keamanan berlapis, bagai baju zirah yang lengkap.

Melaporkan Peretasan ke Google

Minta Peninjauan Ulang di Google Search Console

Setelah situs Anda benar-benar bersih dari malware dan kerentanan, langkah selanjutnya adalah memberi tahu Google. Masuk ke akun Google Search Console Anda. Jika Google telah menandai situs Anda sebagai diretas, Anda akan melihat peringatan mencolok di bagian “Masalah Keamanan”.

Ikuti petunjuk untuk meminta peninjauan ulang setelah Anda yakin situs Anda aman dan bersih. Proses ini mungkin memakan waktu beberapa hari, jadi bersabarlah. Penting untuk memastikan situs Anda benar-benar bersih sebelum mengajukan permintaan, jangan sampai terkesan buru-buru.

Hapus URL Berbahaya dari Indeks Google (Jika Perlu)

Jika peretas berhasil membuat banyak halaman spam atau URL berbahaya di situs Anda, Anda mungkin perlu menghapusnya dari indeks Google. Gunakan fitur “Penghapusan” di Google Search Console untuk sementara menyembunyikan URL-URL tersebut dari hasil pencarian.

Ini adalah langkah penting untuk memastikan reputasi situs Anda pulih sepenuhnya dan tidak ada sisa-sisa konten berbahaya yang masih muncul di hasil pencarian, yang dapat merusak citra merek Anda di mata publik.

Periksa Daftar Hitam Browser dan Antivirus

Selain Google Search Console, periksa juga apakah situs Anda telah masuk daftar hitam oleh browser seperti Chrome atau Firefox, atau oleh perangkat lunak antivirus. Mereka sering menampilkan peringatan “situs berbahaya” kepada pengunjung, yang dapat menghalangi akses dan menjatuhkan kepercayaan.

Jika situs Anda masuk daftar hitam, Anda mungkin perlu menghubungi penyedia daftar hitam tersebut atau menunggu hingga sistem mereka secara otomatis memperbarui status situs Anda setelah bersih. Proses ini bisa memakan waktu, tetapi sangat penting untuk memulihkan kepercayaan pengunjung dan menjaga nama baik situs Anda.

Mencegah WordPress Kena Hack di Masa Depan

Rutin Melakukan Backup

Backup adalah tameng utama Anda terhadap peretasan dan kegagalan sistem lainnya. Jadwalkan backup otomatis harian atau mingguan, baik melalui plugin, cPanel, atau layanan hosting Anda. Simpan backup di lokasi yang berbeda (cloud storage, hard drive lokal) untuk keamanan ganda.

Dengan backup yang teratur dan terbaru, Anda bisa memulihkan situs ke kondisi sebelum diretas dengan cepat, meminimalkan downtime dan kerugian data. Jangan pernah meremehkan kekuatan backup; ia adalah penyelamat di kala darurat.

Selalu Perbarui WordPress, Tema, dan Plugin

Ini adalah salah satu langkah keamanan paling dasar namun paling efektif. Pembaruan seringkali berisi patch untuk kerentanan keamanan yang baru ditemukan dan peningkatan kinerja. Mengabaikan pembaruan adalah undangan terbuka bagi peretas, bagai membiarkan pintu rumah tak terkunci.

Jangan tunda pembaruan. Aktifkan pembaruan otomatis jika memungkinkan, atau atur pengingat untuk melakukan pembaruan secara manual segera setelah tersedia. Pastikan semua komponen situs Anda selalu dalam versi terbaru.

Gunakan Kata Sandi Kuat dan Otentikasi Dua Faktor

Selalu gunakan kata sandi yang kompleks, panjang, dan unik untuk semua akun Anda, terutama untuk admin WordPress dan hosting. Kombinasikan huruf besar, huruf kecil, angka, dan simbol. Hindari kata sandi yang mudah ditebak atau informasi pribadi yang umum.

Aktifkan otentikasi dua faktor (2FA) untuk akun admin WordPress dan akun hosting Anda. Ini menambahkan lapisan keamanan ekstra yang signifikan, memerlukan verifikasi kedua selain kata sandi, seperti kode dari aplikasi di ponsel Anda, membuat peretas gigit jari.

Pilih Hosting yang Aman dan Terpercaya

Kualitas hosting sangat mempengaruhi keamanan situs Anda. Pilih penyedia hosting yang memiliki reputasi baik dalam hal keamanan, menawarkan fitur seperti firewall server, deteksi malware, dan dukungan keamanan yang responsif. Hosting yang buruk bisa menjadi titik lemah, bahkan jika Anda sudah mengamankan WordPress Anda dengan baik.

Penyedia hosting yang baik juga akan menawarkan backup reguler, pemantauan keamanan 24/7, dan langkah-langkah mitigasi DDoS untuk melindungi situs Anda dari berbagai ancaman, bagaikan memiliki pengawal pribadi yang handal.

Butuh Bantuan Profesional untuk Website Anda?

Mengelola keamanan website bisa menjadi tugas yang kompleks dan memakan waktu, terutama bagi pemula atau pemilik bisnis yang sibuk. Jika Anda merasa kewalahan, tidak memiliki waktu, atau ingin memastikan website Anda selalu dalam kondisi terbaik dan aman dari ancaman, jangan ragu mencari bantuan profesional.

Kami menyediakan layanan lengkap untuk kebutuhan website Anda, mulai dari Jasa Pembuatan Website Company Profile, Toko Online, Sekolah, Landing Page, Donasi, Yayasan, dll. Dengan tim ahli kami, website Anda akan dibangun dengan standar keamanan tinggi, dioptimalkan untuk performa, dan dikelola secara profesional.

Untuk konsultasi atau informasi lebih lanjut tentang bagaimana kami dapat membantu Anda membangun dan mengamankan kehadiran online Anda, hubungi kami via WhatsApp di 083867891727 atau kunjungi website kami di https://pusatweb.id/. Biarkan kami menjadi mitra terpercaya Anda dalam dunia digital!

Kesimpulan

Mengatasi WordPress yang diretas memang bukan tugas yang bisa dianggap remeh, namun dengan mengikuti langkah-langkah sistematis yang telah dijabarkan di atas, Anda pasti bisa memulihkan situs Anda dan mengamankannya kembali. Ingatlah, kecepatan dalam bertindak adalah kunci, begitu juga dengan ketelitian dalam membersihkan setiap sudut situs Anda dan memastikan tidak ada celah yang tersisa.

Pencegahan selalu lebih baik daripada pengobatan. Setelah situs Anda pulih, pastikan untuk menerapkan praktik keamanan terbaik secara konsisten, mulai dari pembaruan rutin semua komponen, penggunaan kata sandi kuat, hingga pemasangan dan konfigurasi plugin keamanan yang andal. Keamanan website adalah proses berkelanjutan yang memerlukan perhatian terus-menerus, bagaikan merawat tanaman agar tetap subur.

Dengan komitmen terhadap keamanan, Anda dapat meminimalkan risiko peretasan di masa depan, menjaga situs WordPress Anda tetap aman, fungsional, dan dapat dipercaya oleh pengunjung Anda. Jangan biarkan peretasan menjadi akhir dari perjalanan online Anda, melainkan jadikan pelajaran berharga untuk menjadi lebih tangguh dan bijak di dunia digital yang dinamis.

FAQ

Waktu yang dibutuhkan bervariasi tergantung pada tingkat keparahan peretasan dan seberapa cepat Anda bertindak. Untuk peretasan ringan, mungkin hanya beberapa jam. Untuk kasus yang kompleks dengan banyak file terinfeksi atau backdoor tersembunyi, bisa memakan waktu berhari-hari. Menggunakan jasa profesional dapat mempercepat proses ini secara signifikan, bagaikan memotong jalan pintas.

Tidak harus semua, tetapi sangat disarankan untuk menghapus plugin dan tema yang tidak digunakan, tidak resmi, atau yang tidak terpercaya. Untuk yang digunakan, periksa secara menyeluruh, pastikan mereka adalah versi terbaru, dan ganti dengan versi bersih dari sumber resmi jika ada keraguan. Selalu pertahankan hanya yang benar-benar Anda butuhkan, buang yang tidak perlu.

Backup terinfeksi sebaiknya tidak digunakan untuk mengembalikan situs secara langsung, karena Anda hanya akan mengulang masalah yang sama. Namun, backup tersebut bisa berguna untuk memulihkan konten atau data penting secara manual setelah situs inti bersih, dengan hati-hati memeriksa setiap file yang dipulihkan, bagai memilah gandum dari sekam.

Setelah melakukan semua langkah pembersihan, gunakan beberapa pemindai malware online (seperti Sucuri SiteCheck, Google Safe Browsing) dan pantau Google Search Console Anda untuk memastikan tidak ada peringatan keamanan. Jika situs berfungsi normal, tidak ada redirect aneh, dan tidak ada file mencurigakan, kemungkinan besar situs Anda sudah bersih dan aman terkendali.

Meskipun tidak ada jaminan 100% keamanan di dunia maya yang penuh tantangan, Anda dapat secara drastis mengurangi risiko peretasan dengan menerapkan praktik keamanan terbaik secara konsisten: perbarui WordPress, tema, dan plugin secara rutin, gunakan kata sandi kuat dan otentikasi dua faktor, instal plugin keamanan yang andal, dan pilih hosting yang terpercaya. Ibarat pepatah, sedia payung sebelum hujan.