Cara mengatasi Redirect Malware Di WordPress dan Blogger
WordPress
1. Coba masuk tanpa www dan dengan www.
misalnya domain.com/wp-admin, jika gagal coba dengan www.domain.com/wp-admin, jika berhasil cek di pengaturan –> general, “Anyone can register” jangan dicentreng, jika settingan website anda memperbolehkan orang lain register maka pastikan New User Default Role harus “Subscriber”, cek juga di menu user, jika ada user yang mencurigakan silakan hapus saja. (jangan lupa ganti pasword)
2. Cek DataBase (wp-option dan user)
Jika langkah pertama tidak berhasil, tidak menemukan kendala, atau tidak bisa masuk ke menu admin maka lanjutkan mencek database di hosting. Berdasarkan pengalaman saya, yang perlu di cek itu bagian wp-option dan user. Wp-option untuk mencek apakah url redirect (malware redirect) di tempel di url yang seharusnya itu url website kita. Pada bagian user untuk mencek apakah ada user yang mencurigakan jika ada silakan di hapus saja.
3. Cek File Manager WordPress
Jika pada langkah ke 2 website masih saja redirect malware, maka cek juga di file manager website, pastikan hapus jika ada file yang mencurigakan. Untuk memastikan jika database dan file website tidak terinfeksi malware bisa di download database (sql) dan file websitenya kemudian install offline di komputer kalian dengan menggunakan Xampp. Jika website di install normal maka bisa dipastikan hacker tidak menggotak atik di database dan file website.
Sebelum masuk ke langkah selanjutkan kita bahas dulu website dari platform blogger
Blogger
1. Cek gmail dan device yang berhasil login, kemudian logout semua device dan ganti pasword, kalau perlu pakai verifikasi 2 langkah dengan no hp.
2. Cek semua user yang ada di blogger jika ada user yang tidak dikenal silakan dihapus saja.
3. Ganti template yang premium atau template defauld karena kemungkinan redirect bisa disebabkan dari template. (option saja)
4. Cek Nameserver (NS) di penyedia hosting
Jika pada tahap ketika website masih error, untuk memastikan website sudah normal atau belum silakan mencoba mengakses website dengan menggunakan device yang berbeda atau menghapus cache browser terlebih dahulu.
Pada tahap ini kita hanya mencek apakah nameserver terarah ke hosting kita atau tidak, Jika NS tidak mengarah ke hosting kita maka bisa dipastikan disini letak permasalahannya, jika NS mengarah ke hosting seharusnya website kita normal dan tidak ada redirect url yang memasuki ke settingan website kita.
Bagi penggunak blogger biasanya name server default saja dan menggunakan dns untuk blogger, bisa dicek di dns nya jika ada data yang mencurigakan bisa dihapus saja. Berdasarkan pengalaman saya url redirect akan terpecahkan jika sudah tahap ini.
Tapi ini berlaku jika setingan website kalian seperti ini:
Penyedia domain ———–> hosting
Jika setingan website seperti ini
Penyedia domain ———–> Cloudflare ———–> hosting
Maka ada kemungkinan masalahnya ada di CF-nya, dan benar saja untuk kasus saya kali ini redirect malware nya ada di CF.
Silakan masuk ke CF dan cek di menu Rules, saya menemkan redirect url yang beberapa hari kemaren menggangu akses website, hapus redirect url nya dan coba akses websitenya di device yang berbeda atau bersihin dulu cache di browser anda.
