Mengidentifikasi Pengalihan Berbahaya di Situs Web

Jika penyerang mengganggu situs Anda, mereka mungkin menyisipkan kode berbahaya yang mengalihkan pengunjung ke situs phishing atau malware. Atau, mereka mungkin juga menarik pengunjung ke pengalihan berbahaya dengan email spam. Pesan tersebut dapat semudah:

Subjek: Halo!

Isi: Berita: http://[nama domain Anda]/jyl/wnews.php

Jika melihat pesan seperti ini tentang situs Anda, periksa konten situs web untuk file yang berisi pengalihan berbahaya. Biasanya, file tersebut dibuat di direktori terpisah, seperti berikut:

  • /uuc/news_id.php
  • /zkd/news_fx.php
  • /dgmq/w_news.php
  • /cisc/br-news.php

File tersebut akan berisi daftar domain dan serangkaian kode yang melakukan pengalihan sebenarnya, yang tampak seperti berikut:

meta http-equiv="refresh" content="2; url= ">

Kode http-equiv membuat browser pengunjung memuat situs web berbahaya.

Anda tentu saja ingin segera menghapus file apa pun yang berisi pengalihan.

Melindungi Situs

Penyerang dapat menyisipkan kode berbahaya ini di situs Anda dengan banyak cara. Jika Anda mengalaminya, sebaiknya lakukan tindakan berikut untuk mengamankan situs Anda:

  • Periksa akun hosting Anda untuk memastikan tidak ada konten berbahaya lain. Kami memiliki informasi tentang hal ini di Apakah yang dimaksud dengan gangguan FTP?
  • Perbarui aplikasi apa pun yang digunakan oleh situs web Anda ke versi terkini (misalnya, WordPress, Joomla, dsb.).
  • Perbarui semua tema, plugin, dan ekstensi ke versi terkini.
  • Ubah semua sandi akun Anda (termasuk FTP, aplikasi, dan database).
  • Perbarui antivirus dan pindai workstation lokal dari tanda-tanda gangguan.
  • Sebaiknya gunakan perangkat lunak keamanan situs web seperti Keamanan Situs Web untuk memindai situs dari kerentanan dan gangguan. Kami memiliki informasi selengkapnya di sini.

Anda juga dapat menemukan informasi selengkapnya tentang gangguan keamanan aplikasi di Bagaimana jika situs web saya diretas?.


Apakah Artikel Ini Berguna?
Terima kasih atas masukan Anda. Untuk berbicara dengan perwakilan layanan pelanggan, hubungi nomor ponsel dukungan atau gunakan opsi chatting di atas.
Senang bisa membantu! Ada hal lain yang dapat kami lakukan untuk Anda?
Maaf tentang hal tersebut. Sampaikan apa yang membuat Anda bingung atau mengapa solusi tersebut tidak mengatasi masalah Anda.