Malware pada Website

Beberapa hari yang lalu,  sebuah website pada server hosting yang saya kelola terindikasi terkena malware, hal ini ditandai dengan adanya peringatan seperti berikut ketika mengunjungi website tersebut.

Tampilan Website ketika dikunjungi

Pengecekan dilakukan, beberapa hal yang saya kerjakan untuk mengatasi masalah ini antara lain mengecek database dan hosting website tersebut. Dimana saya memiliki akses terhadap hosting dan database dari website tersebut.

Pada database tidak terjadi lonjakan data atau keanehan lainnya. Begitu juga pada server, karena beberapa situs juga terdapat diserver yang tersebut namun tidak mengalami gangguan yang sama. Saya juga melakukan pengecekan secara langsung dengan melakukan pencarian pada situs melalui Google dan saya menemukan hal berikut,

• https://support.google.com/websearch/answer/45449?visit_id=1-636121376150598877-3402393473&hl=en&rd=1
• https://www.google.com/chrome/browser/privacy/whitepaper.html?hl=en-US#malware
• https://developers.google.com/webmasters/hacked/

Informasi yang saya dapat tersebut menjelaskan bahwa website dalam keadaan ditandai oleh google, karena terindikasi terdapat kode berbahaya yang dapat membahayakan pengunjung yang sedang berkunjung ke website tersebut.

Tindakan terakhir yang saya lakukan ialah mengecek kode sumber dari website tersebut. Hal ini menjadi sangat rumit karena sangat membosankan untuk mempelototi source code dari website tersebut. Cara yang paling mudah ialah dengan melakukan pengecekan otomatis dengan menggunakan fasilitas malware checker yang banyak tersedia di internet. Salah satunya yang saya gunakan ialah,

• https://www.google.com/transparencyreport/safebrowsing/diagnostic/index.html
• https://aw-snap.info/file-viewer/

Setelah melakukan pengecekan, aw-snap memberikan beberapa informasi dan solusi yang dapat dilakukan, selain itu situs aw-snap.info ini juga memberikan beberapa artikel dan informasi untuk mengatasi malware tersebut diantaranya

• https://aw-snap.info/articles/request-review.php
• https://aw-snap.info/articles/website-cleanup-specialists.php

Untuk sementara script berbahaya yang terindikasi malware tersebut telah dihapus, namun google masih tetap menandai situs tersebut sebagai bahaya. Penandaan ini terus terjadi hingga google mengecek bahwa situs tersebut telah diperbaiki dan malware telah dihapus.