Jangan Panik! Ini Cara Menghapus Malware pada Website WordPress

WordPress banyak digunakan untuk membangun berbagai jenis website, mulai dari blog hingga toko online. Namun, platform ini tetap berisiko terkena malware yang dapat menyebabkan pengalihan ke situs berbahaya, pencurian data, hingga penurunan peringkat di mesin pencari.

Oleh karena itu, memahami cara menghapus malware pada website WordPress sangat penting untuk menjaga keamanan website. Proses ini mencakup pemeriksaan file, database, akun pengguna, serta langkah pencegahan agar malware tidak kembali.

Artikel ini membahas langkah-langkah menghapus malware pada WordPress secara sistematis, mulai dari mengenali tanda infeksi hingga memulihkan dan mengamankan website setelah proses pembersihan.

Apa Itu Malware pada Website WordPress?

Malware adalah perangkat lunak atau kode berbahaya yang dirancang untuk melakukan aktivitas tanpa izin, merusak sistem, mencuri informasi, atau memberikan akses kepada pihak yang tidak berwenang.

Pada website WordPress, malware dapat disisipkan ke dalam file inti WordPress, plugin, tema, database, maupun file konfigurasi server. Penyerang juga dapat memanfaatkan celah keamanan pada komponen website atau kredensial login yang berhasil dicuri untuk memasukkan kode berbahaya.

Tidak semua malware langsung membuat website tidak bisa diakses. Sebagian malware bekerja secara tersembunyi, misalnya dengan menyisipkan tautan spam, mengalihkan pengunjung tertentu ke halaman berbahaya, atau membuat akun administrator tanpa sepengetahuan pemilik website.

Karena itu, website yang terlihat normal belum tentu bebas dari malware. Pemeriksaan keamanan secara menyeluruh tetap diperlukan apabila terdapat aktivitas yang mencurigakan.

Tanda-Tanda Website WordPress Terkena Malware

Sebelum melakukan pembersihan, kenali beberapa tanda website WordPress yang mungkin terinfeksi malware berikut.

1. Website Mengalami Redirect yang Tidak Dikenal

Pengunjung diarahkan ke situs lain tanpa izin, seperti situs spam, phishing, atau halaman berbahaya.

2. Muncul Iklan atau Konten Asing

Website menampilkan iklan, tautan, atau artikel yang tidak pernah ditambahkan oleh pemiliknya.

3. Website Menjadi Lambat

Malware dapat menjalankan proses tersembunyi yang membebani server. Namun, website lambat juga bisa disebabkan oleh masalah performa lainnya.

4. Muncul Akun Administrator yang Tidak Dikenal

Akun administrator yang tidak pernah dibuat dapat menandakan adanya akses tidak sah ke website.

5. File WordPress Berubah Tanpa Alasan

Perubahan file inti, tema, atau plugin tanpa izin dapat menjadi indikasi malware, terutama jika ditemukan kode mencurigakan.

6. Muncul Peringatan Keamanan dari Browser atau Mesin Pencari

Browser atau Google dapat memberikan peringatan jika website terdeteksi mengandung malware atau konten berbahaya.

7. Penggunaan Resource Hosting Meningkat

Lonjakan penggunaan CPU, memori, atau bandwidth tanpa penyebab jelas dapat mengindikasikan aktivitas malware di server.

Penyebab Website WordPress Terinfeksi Malware

Memahami penyebab infeksi membantu menentukan langkah pembersihan sekaligus mencegah masalah yang sama terulang.

Cara Menghapus Malware pada Website WordPress

Pembersihan malware WordPress sebaiknya dilakukan secara berurutan. Tujuannya adalah mengurangi risiko kerusakan data, mengidentifikasi sumber serangan, dan memastikan kode berbahaya tidak kembali setelah website dipulihkan.

1. Siapkan Backup dan Dokumentasikan Kondisi Website

Langkah pertama adalah membuat salinan kondisi website saat ini, termasuk file WordPress dan database, sebelum melakukan perubahan besar.

Backup ini berfungsi sebagai bahan investigasi apabila diperlukan. Namun, backup dari website yang sudah terinfeksi tidak boleh langsung dipulihkan ke website aktif karena dapat mengembalikan malware yang sama.

Jika tersedia, simpan salinan di lokasi terpisah dari akun hosting yang terinfeksi. Catat juga gejala yang ditemukan, waktu mulai munculnya masalah, perubahan terakhir, dan peringatan keamanan yang diterima.

Jika website sedang aktif menyebarkan malware atau membahayakan pengunjung, pertimbangkan untuk mengaktifkan halaman pemeliharaan atau membatasi akses sementara. Koordinasikan tindakan tersebut dengan penyedia hosting jika diperlukan.

2. Hubungi Penyedia Hosting

Hubungi penyedia hosting untuk meminta pemeriksaan keamanan pada akun dan server. Penyedia hosting mungkin dapat membantu mengidentifikasi file mencurigakan, proses yang tidak wajar, perubahan file, atau aktivitas login yang tidak biasa.

Tanyakan apakah terdapat indikasi infeksi pada direktori lain dalam akun yang sama. Hal ini penting karena malware dapat menyebar atau memperoleh akses melalui situs lain yang berada di lingkungan hosting yang sama.

Jika hosting menyediakan backup bersih sebelum waktu infeksi, tanyakan tanggal dan cakupan backup tersebut. Pastikan terlebih dahulu bahwa sumber serangan sudah ditangani sebelum melakukan pemulihan.

3. Pindai Website Menggunakan Plugin Keamanan

Gunakan plugin keamanan WordPress yang tepercaya untuk memindai file dan mendeteksi pola kode yang berpotensi berbahaya. Pilih solusi yang sesuai dengan kebutuhan website dan pastikan plugin diunduh dari sumber resmi.

Pemindaian dapat membantu menemukan file yang berubah, kode mencurigakan, file inti yang tidak sesuai dengan versi resmi, dan indikator infeksi lainnya. Beberapa plugin keamanan WordPress yang dapat dipertimbangkan antara lain:

• Wordfence Security
  Menyediakan pemindaian malware, pemeriksaan integritas file, dan sejumlah fitur perlindungan login.
• Sucuri Security
  Menyediakan fitur pemantauan keamanan dan pemeriksaan integritas file. Penanganan malware secara menyeluruh dapat memerlukan layanan tambahan.
• MalCare
  Menawarkan pemindaian malware dan fitur pembersihan otomatis pada paket yang mendukungnya.

Ketersediaan fitur dapat berbeda berdasarkan versi dan paket layanan. Sebelum menggunakan fitur pembersihan otomatis, pastikan backup tersedia dan pahami perubahan yang akan dilakukan.

Hasil pemindaian juga tidak selalu sempurna. File yang sah terkadang ditandai sebagai mencurigakan, sedangkan malware yang disamarkan dengan baik bisa saja tidak terdeteksi. Gunakan hasil pemindaian sebagai petunjuk pemeriksaan, bukan satu-satunya dasar untuk menghapus file.

4. Periksa File Inti WordPress

File inti WordPress merupakan salah satu area yang perlu diperiksa ketika website diduga terinfeksi. Penyerang dapat memodifikasi file yang sah atau menambahkan file PHP berbahaya ke direktori WordPress.

Periksa apakah terdapat perubahan yang tidak wajar pada direktori seperti wp-admin dan wp-includes, serta file inti di direktori utama WordPress.

Salah satu cara yang lebih aman untuk memulihkan file inti adalah mengganti file WordPress dengan salinan resmi yang bersih dan sesuai versi yang digunakan. File inti dapat diperoleh melalui situs resmi WordPress.org.

Proses penggantian harus dilakukan dengan hati-hati. Jangan menimpa seluruh direktori website secara sembarangan karena direktori wp-content menyimpan tema, plugin, dan file unggahan yang mungkin dibutuhkan.

File konfigurasi wp-config.php juga perlu diperiksa secara khusus. Jangan menggantinya tanpa memastikan konfigurasi database dan pengaturan penting lainnya sudah dicatat.

Jika tidak yakin file mana yang aman untuk dihapus atau diganti, mintalah bantuan administrator server atau tenaga keamanan WordPress.

5. Hapus atau Instal Ulang Plugin dan Tema yang Terinfeksi

Plugin dan tema dapat menjadi jalur masuk malware, terutama jika sudah lama tidak diperbarui atau berasal dari sumber tidak tepercaya.

Periksa seluruh plugin dan tema yang terpasang, termasuk yang sedang tidak aktif. Komponen yang tidak digunakan tetap dapat meningkatkan risiko jika masih menyimpan file rentan.

Lakukan langkah berikut:

• Catat plugin dan tema yang digunakan website.
• Periksa komponen yang sudah tidak didukung, tidak dikenal, atau berasal dari sumber tidak resmi.
• Hapus komponen yang tidak diperlukan setelah memastikan tidak ada ketergantungan penting.
• Unduh ulang plugin dan tema dari direktori resmi WordPress atau pengembang tepercaya.
• Periksa komponen premium melalui akun resmi pengembangnya.
• Perbarui seluruh komponen ke versi yang aman dan kompatibel.

Hindari hanya menghapus satu file yang ditandai malware jika seluruh plugin atau tema sudah tidak dapat dipercaya. Instalasi ulang dari sumber bersih sering kali lebih aman daripada mempertahankan file lama yang belum diperiksa.

Jangan menggunakan plugin atau tema bajakan yang menawarkan fitur premium secara gratis. Selain berpotensi mengandung kode berbahaya, komponen tersebut juga dapat kehilangan pembaruan keamanan.

6. Periksa File .htaccess dan File Konfigurasi Lainnya

File .htaccess, konfigurasi server, dan file PHP di direktori utama dapat dimanfaatkan untuk membuat pengalihan tersembunyi atau mengubah perilaku website.

Periksa apakah terdapat aturan redirect yang tidak dikenal, kode yang disisipkan, atau perubahan konfigurasi yang tidak pernah dilakukan oleh pengelola.

Jangan langsung menghapus seluruh isi .htaccess, karena file tersebut dapat memuat aturan permalink WordPress, pengamanan direktori, atau konfigurasi lain yang memang dibutuhkan.

Bandingkan isinya dengan konfigurasi yang diketahui bersih dan dokumentasikan perubahan sebelum melakukan pengeditan. Jika website menggunakan Nginx atau konfigurasi server lain yang tidak bergantung pada .htaccess, pemeriksaan juga harus mencakup konfigurasi yang relevan di sisi server.

7. Periksa Database WordPress

Malware tidak selalu berada dalam file. Penyerang juga dapat menyisipkan skrip, tautan spam, atau konten berbahaya ke dalam database WordPress.

Tabel yang perlu diperiksa antara lain tabel pengguna, opsi website, dan konten artikel. Pada instalasi standar, nama tabelnya sering diawali dengan wp_, tetapi prefix dapat berbeda sesuai konfigurasi. Fokus pemeriksaan dapat meliputi:

• Akun pengguna dan hak akses yang tidak dikenal.
• Opsi website yang berisi alamat redirect mencurigakan.
• Artikel atau halaman yang berisi tautan dan skrip yang tidak pernah ditambahkan.
• Kode yang disisipkan ke widget atau pengaturan tema.
• Perubahan lain yang tidak sesuai dengan aktivitas pengelola.

Buat backup database sebelum mengedit atau menghapus data. Gunakan alat pengelolaan database dengan hati-hati dan hindari menjalankan query penghapusan massal tanpa memahami dampaknya.

Jika malware ditemukan di database, identifikasi sumber penyisipannya. Membersihkan konten yang terlihat saja tidak cukup apabila penyerang masih memiliki akses untuk menulis ulang data.

8. Hapus Akun Pengguna dan Akses yang Tidak Sah

Periksa seluruh akun WordPress, terutama pengguna dengan peran administrator. Pastikan setiap akun dikenal dan memang memiliki alasan untuk memperoleh akses tersebut.

Hapus akun yang terbukti tidak sah setelah mencatat informasi yang diperlukan untuk investigasi. Jika akun administrator yang tidak dikenal dibuat oleh penyerang, periksa pula apakah terdapat akun lain yang digunakan untuk mempertahankan akses.

Selain akun WordPress, periksa akses berikut:

• Akun hosting dan panel kontrol.
• Akun FTP atau SFTP.
• Akun SSH jika tersedia.
• Akun database dan akses pengelolaan database.
• Kunci API, token integrasi, serta kredensial layanan pihak ketiga yang relevan.

Ganti password dan cabut akses yang mencurigakan setelah jalur masuk dikendalikan. Gunakan kata sandi unik untuk setiap layanan dan aktifkan autentikasi multifaktor jika tersedia.

9. Periksa Cron Job dan Mekanisme Persistensi Malware

Sebagian malware dirancang untuk kembali aktif setelah file yang terinfeksi dihapus. Salah satu caranya adalah menggunakan tugas terjadwal atau mekanisme persistensi lainnya.

Periksa tugas terjadwal WordPress, cron job pada panel hosting, dan proses lain yang tidak dikenal. Tinjau juga file yang baru dibuat atau berubah di lokasi yang tidak biasa.

Jangan menghapus semua tugas terjadwal secara otomatis. WordPress, plugin, dan layanan hosting menggunakan tugas terjadwal untuk menjalankan fungsi yang sah, seperti publikasi artikel, pengiriman notifikasi, atau pemeliharaan sistem.

Jika ditemukan tugas yang mencurigakan, pastikan tujuan dan pemiliknya sebelum menghapusnya. Untuk kasus yang kompleks, bantuan administrator server dapat diperlukan untuk memeriksa proses yang berjalan dan mekanisme akses tersembunyi.

10. Pulihkan Website dari Backup yang Bersih Jika Diperlukan

Jika infeksi meluas dan file website sulit dibersihkan secara manual, memulihkan website dari backup yang diketahui bersih dapat menjadi pilihan yang lebih efisien.

Pilih backup yang dibuat sebelum perkiraan waktu infeksi. Namun, tanggal backup saja tidak menjamin bahwa salinan tersebut bebas malware, terutama jika infeksi sudah berlangsung lama sebelum diketahui. Sebelum pemulihan:

• Pastikan sumber serangan telah diidentifikasi atau setidaknya dikendalikan.
• Periksa backup menggunakan pemindaian keamanan.
• Tentukan data terbaru yang perlu dipertahankan.
• Pulihkan file dan database dari salinan yang tepercaya.
• Perbarui WordPress, plugin, dan tema ke versi aman.
• Ganti kredensial yang berpotensi telah bocor.
• Uji fungsi website sebelum membuka kembali akses publik.

Jika tidak tersedia backup bersih, lakukan pembersihan menyeluruh dan pertimbangkan bantuan profesional agar data penting tetap terjaga.

Cara Membersihkan Malware WordPress Melalui cPanel atau FTP

Pemilik website yang memiliki akses ke cPanel atau FTP/SFTP dapat melakukan pemeriksaan file secara langsung. Namun, metode ini memerlukan pemahaman struktur WordPress dan harus dilakukan dengan hati-hati.

1. Melalui File Manager cPanel

Berikut langkah umum yang dapat dilakukan:

• Masuk ke cPanel hosting.
• Buka menu File Manager.
• Temukan direktori instalasi WordPress, biasanya berada di public_html atau direktori domain terkait.
• Periksa file yang baru berubah, file PHP dengan nama tidak wajar, dan file di lokasi yang tidak semestinya.
• Bandingkan file inti dengan salinan WordPress resmi yang sesuai.
• Periksa direktori wp-content, termasuk plugin, tema, dan unggahan.
• Karantina atau hapus file yang telah dipastikan berbahaya setelah membuat salinan untuk investigasi.
• Jalankan pemindaian ulang setelah proses pembersihan.

Jangan menghapus file hanya berdasarkan nama yang terlihat aneh atau tanggal modifikasi terbaru. Beberapa file sah memang dibuat secara otomatis oleh WordPress dan plugin.

2. Melalui FTP atau SFTP

FTP/SFTP dapat digunakan untuk mengunduh file website, membandingkannya dengan salinan yang bersih, dan mengunggah file pengganti.

Jika memungkinkan, gunakan SFTP atau metode transfer terenkripsi yang disediakan hosting. FTP tanpa enkripsi berisiko mengekspos kredensial selama proses transmisi.

Pastikan proses penggantian file tidak merusak struktur website. Setelah selesai, periksa kembali izin akses file dan direktori agar sesuai dengan rekomendasi penyedia hosting.

3. Memeriksa Integritas File dengan WP-CLI

Administrator yang memiliki akses SSH dan WP-CLI dapat menggunakan perintah pemeriksaan integritas file inti WordPress:

wp core verify-checksums

Perintah tersebut membandingkan file inti dengan checksum resmi yang sesuai. Hasilnya dapat membantu mengidentifikasi file inti yang berubah atau tidak sesuai dengan distribusi resmi.

Namun, pemeriksaan ini tidak otomatis membersihkan malware dan tidak mencakup seluruh file plugin, tema, unggahan, atau database. Pemeriksaan tambahan tetap diperlukan. Jalankan perintah dari direktori instalasi WordPress yang benar dan pastikan akses server digunakan secara aman.

Perbandingan Metode Menghapus Malware WordPress

Tidak semua website membutuhkan metode pembersihan yang sama. Pilihan terbaik bergantung pada tingkat infeksi, kemampuan teknis pengelola, serta ketersediaan backup.

Langkah Setelah Malware Berhasil Dihapus

Cara Mencegah Malware pada Website WordPress

Pencegahan merupakan bagian penting dari pengelolaan website. Praktik keamanan yang konsisten dapat mengurangi kemungkinan serangan dan mempermudah pemulihan jika masalah kembali terjadi.

1. Gunakan Plugin dan Tema dari Sumber Tepercaya

Unduh plugin dan tema dari direktori resmi WordPress atau pengembang yang memiliki reputasi baik. Periksa riwayat pembaruan, kompatibilitas, dan dukungan keamanan sebelum memasang komponen baru.

Batasi jumlah plugin yang digunakan. Setiap komponen tambahan dapat memperluas permukaan serangan, terutama jika tidak lagi dipelihara.

2. Rutin Memperbarui WordPress

Pembaruan dapat memperbaiki celah keamanan, bug, dan masalah kompatibilitas. Jadwalkan pemeriksaan pembaruan secara berkala serta uji perubahan penting di lingkungan staging apabila tersedia.

Sebelum melakukan pembaruan besar, siapkan backup yang dapat dipulihkan agar risiko gangguan operasional lebih mudah dikendalikan.

3. Gunakan Password yang Kuat dan Unik

Hindari password sederhana atau password yang digunakan pada banyak layanan. Gunakan pengelola kata sandi jika diperlukan agar setiap akun memiliki kredensial yang berbeda.

Batasi jumlah akun administrator dan berikan hak akses sesuai kebutuhan masing-masing pengguna.

4. Buat Backup Berkala

Lakukan backup otomatis untuk file dan database. Simpan salinan di lokasi terpisah dari server utama dan uji proses pemulihan secara berkala.

Backup yang tidak pernah diuji belum tentu dapat digunakan ketika website mengalami serangan atau kerusakan.

5. Gunakan SSL/TLS

Sertifikat SSL/TLS membantu mengenkripsi komunikasi antara browser dan website. Perlindungan ini penting untuk mengurangi risiko penyadapan data saat transmisi.

Namun, SSL/TLS bukan alat untuk menghapus malware. Website yang menggunakan HTTPS tetap dapat terinfeksi apabila aplikasi, akun, atau servernya memiliki celah keamanan.

6. Batasi Akses Administrator

Berikan akses administrator hanya kepada pihak yang benar-benar membutuhkannya. Hapus akun lama yang tidak lagi digunakan dan evaluasi hak akses pengguna secara berkala.

Jika memungkinkan, gunakan autentikasi multifaktor serta batasi akses administratif berdasarkan kebutuhan dan kemampuan infrastruktur.

7. Aktifkan Pemantauan dan Firewall

Gunakan sistem pemantauan keamanan untuk mendeteksi perubahan file, aktivitas login tidak biasa, dan permintaan yang mencurigakan. Firewall dapat menjadi lapisan perlindungan tambahan, tetapi tidak menggantikan pembaruan, backup, dan pengamanan kredensial.

8. Amankan Perangkat Pengelola Website

Pastikan komputer yang digunakan untuk mengelola WordPress selalu diperbarui dan terlindungi dari malware. Hindari menyimpan password secara sembarangan atau login melalui perangkat yang tidak tepercaya.

Jika terdapat indikasi kredensial dicuri dari perangkat administrator, bersihkan perangkat tersebut dan ganti kredensial menggunakan perangkat yang aman.

Kesalahan yang Harus Dihindari Saat Menghapus Malware WordPress

Proses pembersihan dapat menimbulkan masalah baru jika dilakukan tanpa pemeriksaan yang memadai. Beberapa kesalahan berikut perlu dihindari.

• Langsung menghapus file yang mencurigakan tanpa backup.
  Tindakan ini dapat merusak website dan menghilangkan bukti yang diperlukan untuk investigasi.
• Hanya membersihkan halaman yang terlihat bermasalah.
  Malware mungkin masih berada di file lain, database, atau konfigurasi server.
• Memulihkan backup tanpa memeriksa sumber infeksi.
  Jika backup masih mengandung malware atau jalur serangan belum ditutup, infeksi dapat terjadi kembali.
• Menganggap plugin keamanan menjamin website sepenuhnya bersih.
  Pemindaian otomatis memiliki keterbatasan dan perlu dilengkapi pemeriksaan lain.
• Mengabaikan akun dan kredensial.
  Penyerang dapat kembali masuk jika akun administrator, password hosting, atau token akses masih dikuasai pihak lain.
• Menginstal plugin atau tema dari sumber tidak resmi.
  File tersebut dapat membawa kode berbahaya baru.
• Mengabaikan peringatan dari hosting atau mesin pencari. Peringatan keamanan perlu ditindaklanjuti dan diverifikasi setelah perbaikan.

Jika website menyimpan informasi sensitif, menjalankan transaksi, atau digunakan untuk operasional bisnis, prioritaskan penanganan yang terstruktur.

Kesalahan pembersihan dapat menyebabkan kehilangan data, gangguan layanan, dan risiko keamanan lanjutan.

Kesimpulan

Cara menghapus malware pada website WordPress perlu dilakukan secara menyeluruh, mulai dari membuat backup, memindai file, memeriksa plugin dan tema, membersihkan database, hingga mengamankan kembali seluruh akun yang memiliki akses ke website. Setelah pembersihan, lakukan pembaruan, pemindaian ulang, dan pemantauan untuk memastikan malware tidak kembali.

Pencegahan melalui backup berkala, penggunaan komponen tepercaya, password yang kuat, autentikasi multifaktor, serta pemantauan keamanan juga penting untuk menjaga website tetap aman.

Untuk menambah wawasan mengenai website, hosting, keamanan siber, dan perkembangan teknologi digital, kunjungi Blog Hosteko yang menyajikan berbagai artikel informatif dan panduan praktis bagi pengelola website.