Website berbasis WordPress memang populer dan fleksibel, tetapi juga sering menjadi sasaran empuk para peretas. Salah satu serangan yang marak terjadi adalah penyusupan konten judi online. Tiba-tiba website menampilkan halaman baru yang berisi iklan atau tautan judi, bahkan tanpa disadari oleh pemiliknya.
Masalah ini bukan hanya mengganggu tampilan website, tetapi juga merusak reputasi, menurunkan SEO, bahkan bisa membuat website diblokir Google. Karena itu, penting bagi pemilik website untuk tahu langkah darurat yang harus dilakukan begitu serangan ini terdeteksi.
1. Tetap Tenang dan Jangan Panik
Saat menemukan website menampilkan konten judi online, hal pertama yang harus dilakukan adalah tetap tenang. Panik hanya akan membuat langkah yang diambil menjadi tidak terarah. Ingat, serangan ini bisa ditangani jika dilakukan secara sistematis.
2. Aktifkan Mode Pemeliharaan (Maintenance Mode)
Untuk mencegah pengunjung dan mesin pencari melihat konten berbahaya, aktifkan mode pemeliharaan. Caranya:
Gunakan plugin Coming Soon & Maintenance Mode atau sejenisnya.
Jika tidak memungkinkan, ubah index.php menjadi halaman kosong sementara.
Tujuannya agar website tidak menampilkan konten judi saat proses perbaikan.
3. Lakukan Backup Data
Sebelum membersihkan, segera lakukan backup penuh website (file + database). Ini penting agar jika terjadi kesalahan saat proses perbaikan, data masih bisa dipulihkan.
4. Scan Website dengan Plugin Keamanan
Gunakan plugin keamanan WordPress seperti:
Wordfence Security
iThemes Security
Sucuri Security
Plugin ini akan membantu memindai file yang terinfeksi malware, script berbahaya, atau backdoor yang digunakan hacker.
5. Hapus Konten Judi dan File Mencurigakan
Masuk ke dashboard → cek Postingan, Halaman, dan Media. Hapus konten asing yang ditambahkan.
Cek File Manager (melalui cPanel/FTP) untuk mencari file baru yang mencurigakan, biasanya disembunyikan di folder
/wp-content/uploads/atau/wp-includes/.Perhatikan file dengan nama aneh atau baru dimodifikasi.
6. Ganti Semua Password
Segera ganti semua password:
Admin WordPress
Database (MySQL)
cPanel/Hosting
FTP/SFTP
Gunakan kombinasi huruf besar, kecil, angka, dan simbol untuk keamanan maksimal
7. Periksa dan Bersihkan Database
Kadang konten judi disusupkan langsung ke database. Untuk itu:
Masuk ke phpMyAdmin melalui cPanel.
Cari tabel wp_posts dan cek apakah ada postingan baru berisi link judi.
Hapus entri mencurigakan.
8. Perbarui WordPress, Tema, dan Plugin
Banyak serangan terjadi karena WordPress, tema, atau plugin yang tidak diperbarui. Pastikan semua versi sudah update ke yang terbaru. Jika menemukan plugin atau tema bajakan, segera hapus.
9. Pasang Firewall dan Monitoring Keamanan
Setelah dibersihkan, lindungi website dari serangan ulang:
Aktifkan firewall melalui plugin keamanan.
Gunakan layanan monitoring seperti Sucuri atau Cloudflare.
Atur notifikasi email jika ada aktivitas mencurigakan.
10. Minta Google Menghapus Konten Judi dari Index
Jika serangan judi sudah masuk ke Google, SEO website bisa hancur. Untuk itu:
Login ke Google Search Console.
Gunakan fitur URL Removal Tool untuk meminta penghapusan halaman judi dari index.
Kirim sitemap baru setelah website bersih.
11. Hubungi Hosting Jika Diperlukan
Jika serangan terlalu parah dan sulit dibersihkan, hubungi penyedia hosting. Mereka biasanya memiliki tim teknis yang bisa membantu menghapus malware atau memulihkan data.
12. Cegah Serangan Ulang
Setelah semua langkah darurat dilakukan, lakukan pencegahan jangka panjang:
Gunakan plugin keamanan.
Rutin backup otomatis.
Hapus plugin/tema yang tidak dipakai.
Jangan gunakan plugin bajakan.
Gunakan SSL (https).
Serangan judi online pada WordPress adalah masalah serius yang bisa merusak reputasi dan SEO website. Namun, dengan langkah darurat yang tepat mulai dari backup, scanning, membersihkan file berbahaya, mengganti password, hingga meminta Google menghapus konten spam website bisa kembali pulih.
Yang paling penting adalah pencegahan. Lebih baik menginvestasikan sedikit biaya untuk plugin resmi dan keamanan daripada harus menghabiskan banyak waktu serta uang memperbaiki kerusakan.
