Tampilan situs OPD diganti pihak lain (defacement), atau hasil pencarian Google menampilkan judul dan deskripsi judi online untuk situs Anda. Keduanya berarti pihak luar bisa mengubah berkas atau database situs, dan biasanya meninggalkan webshell untuk masuk lagi.
Tanda-tanda
- Halaman depan atau halaman tertentu berganti gambar, tulisan, atau musik dari pihak lain.
- Pencarian
site:namadomain.kutaitimurkab.go.id slotdi Google menampilkan halaman berisi judi. - Pengunjung dari HP dialihkan ke situs judi, padahal dari komputer situs tampak normal.
- Google Search Console mengirim email tentang pemilik atau pengguna baru yang tidak Anda kenal.
- Muncul URL atau halaman baru yang tidak pernah dibuat pengelola.
Konten judol sering hanya ditampilkan kepada Googlebot. Situs yang tampak normal di browser belum tentu bersih.
Lakukan sekarang
- Simpan bukti: tangkapan layar tampilan yang diubah dan hasil pencarian Google, lengkap dengan tanggal dan jam.
- Laporkan ke KUTIM-CSIRT lewat /lapor (lihat bagian Laporkan).
- Minta pengembang atau pengelola server menyalin log dan seluruh berkas situs sebelum ada yang dihapus atau dipulihkan.
- Minta situs dipasang mode maintenance atau dinonaktifkan sementara.
- Ganti password panel admin CMS, hosting atau cPanel, database, FTP/SSH, dan email pengelola dari perangkat yang bersih.
- Buka Google Search Console, menu Setelan > Pengguna dan izin, lalu catat dan hapus pemilik atau pengguna yang tidak dikenal. Pemilik asing yang terverifikasi baru benar-benar hilang setelah berkas atau tag verifikasinya ikut dihapus dari situs.
- Teruskan panduan teknis penanganan defacement dan judol kepada pengembang atau admin server.
Jangan
- Jangan langsung menimpa situs dengan backup. Selama celah masuknya belum ditutup, situs akan dibobol lagi.
- Jangan menghapus berkas asing sebelum disalin sebagai bukti.
- Jangan membiarkan situs tetap online dengan konten judi sambil menunggu perbaikan.
- Jangan memakai lagi password lama, termasuk untuk akun pengelola lain.
Laporkan
Di /lapor, pilih kategori Penyisipan Konten Judi/SEO (Judol) untuk sisipan judi, atau Perusakan Situs (Defacement) bila tampilan diganti. Pilih tingkat keparahan Tinggi, atau Kritis bila situs memuat layanan publik atau data pribadi warga, atau ada tanda database ikut diakses. Sertakan alamat situs, tangkapan layar, email dari Google Search Console bila ada, dan kontak pengembang atau penyedia hosting. Menurut standar pelayanan, tanggapan awal untuk Tinggi paling lambat 4 jam kerja dan untuk Kritis 1 jam.
Sesudah situs pulih, OPD dapat mengajukan VA/pentest lewat permohonan layanan.
Supaya tidak terulang
- Update CMS, plugin, dan tema secara rutin, dan hapus plugin yang tidak dipakai.
- Pastikan semua halaman admin, termasuk fitur unggah berkas, hanya bisa dibuka sesudah login.
- Larang eksekusi PHP di folder upload.
- Simpan backup terjadwal di luar server situs.
- Aktifkan 2FA di akun admin CMS dan akun Google yang mengelola Search Console.
- Cek situs dengan pencarian
site:di Google minimal sebulan sekali.