# Pindai Blog dari Infeksi Virus

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/
- Published: 2010-04-12T00:08:00+07:00
- Author: Cahya

Salah satu hal yang sering terlewatkan dalam produk _hosting_an dengan domain pribadi
adalah adanya kemungkinan peranti lunak berbahaya di berkas yang kita unggah ke 
ruang web. Kadang [saya](http://legawa.com/) menemukan blog pribadi yang terdeteksi
terinfeksi virus atau sejenisnya.

Lalu apa yang Anda lakukan seandainya ada (pembaca) yang melaporkan bahwa situs 
atau blog anda terinfeksi virus. Panik? Jangan dulu, Anda boleh panik ketika Anda
tidak tahu apa yang harus diperbuat selanjutnya. Tapi sekarang mari kita olah satu-
satu kemungkinannya.

Biasanya blog yang sering disisipi virus adalah blog yang berada di domain pribadi
atau blog yang mengizinkan perubahan pada kode HTML di bagian-bagian khusus (_header_,
_body_, _footer_) secara terbuka.

### Laporan Masuk

Dari mana datangnya laporan harus diketahui secara matang. Apakah laporan itu sekadar
iseng atau sungguh-sungguh. Jangan sampai nanti kita menghabiskan waktu karena ulah
iseng seseorang. Tapi bukan berarti bahwa itu tidak benar, salah satu majalah daring
pernah menyebutkan bahwa setiap 36 detik sebuah website terinfeksi.

Usahakan kita mengetahui bagaimana deteksi adanya virus di blog kita bisa didapati
oleh pembaca. Apakah dari peranti lunak keamanan (_antivirus, antimalware, antispyware,
firewall_, dsb). Ataukah dari laporan forum keamanan di internet.

Jangan langsung menuju blog anda, atau Anda bisa jadi terinfeksi juga. Mungkin kode
yang disisipkan adalah kode yang berbahaya. Lindungi diri (baca: komputer) anda 
dengan baik. Pastikan peranti lunak keamanannya temutakhir. Saya masih merekomendasikan
[avast](http://www.avast.com)! antivirus dan jangan lupa gunakan tembok api dua 
lapis (minimal). Atau jika Anda ingin mengambil risiko yang lebih kecil, gunakan
sistem operasi yang tidak begitu sering diserang kode jahat, seperti Linux misalnya.

### Menyelidiki Laporan dan Menangani

Setelah Anda siap, mari kita menyelidiki laporan. Tujuan ya jelas untuk mengonfirmasikan
apakah blog kita benar-benar telah terinfeksi virus (dalam artian yang lebih luas
berarti blog kita kemungkinan telah dibobol). Ada beberapa opsi yang bisa dilakukan.

Cara paling mudah untuk dilakukan adalah menganalisa dengan [Google Alat Webmaster](https://www.google.com/webmasters/tools/).
Layanan ini memiliki fitur mendeteksi adanya peranti jahat (_malware_) di sebuah
situs – sebagaimana tampak pada gambar di bawah. Tentunya Anda harus mendaftarkan
terlebih dahulu situs/blog anda di sini.

[⌊Google Alat Webmaster - Detail Malware Preview⌉⌊Google Alat Webmaster - Detail
Malware Preview⌉[

Jika ada _malware_ atau infeksi virus, maka akan ada laporannya pada Google Alat
Webmaster.

Atau cara yang ekstrem untuk mengetahui apakah blog anda terinfeksi virus, adalah
menjajalnya dengan program antivirus anda sendiri. Coba masuk ke blog anda (dengan
risiko ditanggung sendiri) dan lihat apakah antivirus anda memberikan peringatan
atau tidak. Biasanya jika orang lain melaporkan adanya infeksi maka, kemungkinan
besar antivirus anda akan bereaksi serupa. Coba lihat gambar contoh peringatan adanya
website yang terinfeksi oleh antivirus yang saya gunakan:

[⌊Trojan Horse Blocked⌉⌊Trojan Horse Blocked⌉[

Tidak yakin? Silakan masuk forum-forum keamanan dan minta tolong pada yang ahli 
di sana untuk melihat apakah blog anda terinfeksi virus atau tidak. Maksudnya jika
Anda tidak tahu bagaimana cara memanfaatkan [bugzilla](http://www.bugzilla.org/)
atau [firebug](http://getfirebug.com/) guna melihat kode yang mungkin disisipkan
oleh si pelaku kriminal.

Jika Anda memiliki fungsi cPanel dari layanan _hosting_ yang Anda gunakan untuk 
blog anda, maka memanfaatkan pindai virus pada cPanel adalah opsi yang cukup bijaksana.
Masuklah ke cPanel, dan Anda akan menemukan ikon _virus scanner_ yang tampak tak
asing bagi para pengguna ClamAV (lokasi ikon bisa berbeda tergantung setelan cPanel–
pojok kiri bawah adalah lokasi yang umum) sebagaimana tampak pada gambar di bawah.

[⌊cPanel Virus Scan⌉⌊cPanel Virus Scan⌉[

Setelah Anda tahu bahwa blog anda ternyata benar-benar terinfeksi. Jangan lakukan
tindakan yang tidak perlu jika tidak tahu apa yang harus dilakukan kemudian. Paling
mudah, mintalah bantuan dukungan pada penyelenggara jasa _hosting_ terkait isu ini,
jangan lupa berikan keterangan yang jelas. Mereka akan membantu menyelesaikan sisanya.

Jika Anda tidak memiliki layanan dukungan, maka Anda tidak mempunyai pilihan lain
kecuali membenahinya secara mandiri. Saya tidak memiliki pengalaman dalam membenahi
sebuah blog yang terinfeksi, namun prinsipnya adalah mengembalikan fitur yang rusak
oleh infeksi, setelah kode penginfeksi dihilangkan. Cobalah baca tanya jawab “FAQ
My Site Was Hacked” atau "[My site was infected with gumblar.cn trojan](http://wordpress.org/support/topic/270938)”
misalnya.

### Pencegahan

Untuk pencegahan ada banyak cara. Tapi yang paling lengkap untuk pengguna blog wordpress
seperti saya, telah dijelaskan secara rinci dalam codex “Hardening WordPress”.

Ikuti forum seputar keamanan internet, kadang Anda bisa mendapatkan banyak tips 
mengamankan blog anda dari situ. Kadang lebih bermanfaat daripada jika seorang narablog
nongkrong di [facebook](http://www.facebook.com/cahya.legawa) selama berjam-jam.
He he…, _no offense_.

## Comments

### By: delia

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3566
- Published: 2010-04-12T19:20:17+07:00

Izin tak simpan linki ini.. berguna nantinya…

terima kasih 🙂

Memuat...

### By: Cahya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3567
- Published: 2010-04-12T19:21:55+07:00

Delia,

Silakan Mbak 🙂

Memuat...

### By: idebagusku

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3565
- Published: 2010-04-12T18:55:53+07:00

wah mas cahya pengangguran juga ya? Tapi saya tahu walaupun pengangguran tapi bisa
diandalkan, salut

Memuat...

### By: kikakirana

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3564
- Published: 2010-04-12T18:50:10+07:00

aih ternyata rumit juga… asli QK nggak ngerti yang seperti ini..
 malah baru tau
waktu baca ini. ternyata blog bisa juga teridentifikasi virus yakz.. owalah….

HIDUP!!! ^\_^

Memuat...

### By: fiya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3562
- Published: 2010-04-12T17:42:23+07:00

Nice info..
 masnya kerja dimanah sih ngerti beginian? hihi domain pribadii saia
tak punyaa..

Memuat...

### By: Cahya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3563
- Published: 2010-04-12T18:00:10+07:00

fiya,

Saya jadi ga enak, saya cuma pengangguran yang sedang berusaha menyelesaikan pendidikannya–
sama-sama anak kost juga kok 😀

Domain pribadi-nya kan ga lebih penting dari nge-blog-nya toh 😆

Memuat...

### By: RyZack

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-2/#comment-3561
- Published: 2010-04-12T17:05:41+07:00

Nice info, tp klo saya menyisipkannya secara sengaja.. \*celingak-celinguk kiri 
kanan\* 😛

Memuat...

### By: Asop

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3557
- Published: 2010-04-12T16:23:43+07:00

Hmmm…. domain pribadi ya….. 😐

Memuat...

### By: Cahya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3559
- Published: 2010-04-12T16:46:07+07:00

Asop,

Tertarik pindah ke domain pribadi?

Memuat...

### By: ian

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3556
- Published: 2010-04-12T15:31:12+07:00

betul, daripada nongkrong di fb gag jelas 😆

Memuat...

### By: Yudhi Gejali, dr.

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3555
- Published: 2010-04-12T15:16:12+07:00

Pusing.
 hahahahahaha

Memuat...

### By: suzan

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3551
- Published: 2010-04-12T13:45:56+07:00

yuksss…. btw blog ku sakit apa ya ??? kan ada virus katanya
 \*ngacir\* sebelum 
kena timpuk

Memuat...

### By: Cahya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3553
- Published: 2010-04-12T15:08:50+07:00

suzan,

Kena flu lagi ya, he he 😆

Memuat...

### By: Usup Supriyadi

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3552
- Published: 2010-04-12T14:32:22+07:00

apakah serang virus juga menjangkiti blog gratisan WP, seperti yang saya miliki 
ini?

nice post

Memuat...

### By: Cahya

- Link: https://legawa.com/something-else/pindai-blog-dari-infeksi-virus/comment-page-1/#comment-3554
- Published: 2010-04-12T15:10:27+07:00

Usup Supriyadi,

Biasanya tidak, karena server wp.com punya sistem keamanan yang bagus. Tapi jika
narablog memberikan _hotlink_ ke URI yang terinfeksi virus, itu bisa menjadi celah
seakan blog terinfeksi virus 🙂

Memuat...
