2 Kali di-Hack dalam Satu Hari

Teman-teman, mohon maaf banget satu harian kemarin teman-teman nggak bisa ngebuka blog ini. Boleh percaya boleh nggak, blog ini di-hack sama orang. Nggak tanggung-tanggung, di-hack-nya dua kali, oleh orang yang sama pula!

Jika ada yang ngebuka blog ini pada pagi hari Senin kemarin, atau membuka sebentar pada sekitar pukul 12.00 kurang, mungkin teman-teman melihat tampilan blog ini seperti ini:

Awalnya, pagi hari sebelum berangkat kuliah, gw mengecek blog gw dulu, dan mendapati blog gw sudah di-deface seperti gambar di atas. Karena sudah mepet waktu kuliah, akhirnya gw tinggal aja dulu, belum dibenerin. Setelah kuliah selesai, blog ini langsung gw coba benerin. Alhamdulillah tidak terlalu sulit, karena tidak ada data-data yang hilang karena hanya tinggal mengganti file index.php yang sudah di-deface di folder themes WordPress dengan file index.php yang sebenarnya. Karena si hacker menjebol blog gw lewat SQL Injection via shoutbox di samping, gw pun men-disable shoutbox. Kasus (diduga) beres.

Nah, sewaktu gw memperbaiki website anakUI.com yang juga di-hack, gw kembali membuka blog gw, dan melihat gambar serupa! Langsung gw mengecek kerusakan, diketahui bahwa data admin pada database sudah terhapus, pantas saja gw nggak bisa login ke dashboard. Untuk masih ada backup database blog ini, jadi gw tinggal menambahkan entri admin di database. Kerusakan akibat deface juga diperbaiki dengan cara yang sama, mengupload file index.php yang bersih.

Setelah di-hack untuk yang kedua kalinya pada siang hari, gw berpikir, “wah, harus ada tindakan preventif nih.. Mengatasinya sih memang tidak sulit, tapi masa sih mau sehari tiga kali ngebenerin kerusakan itu? Belum lagi siapa tahu dia merusak lebih berat lagi..” Oleh karena itu, sepanjang siang sampai pagi ini, gw menutup akses masuk blog gw sehingga teman-teman tidak bisa membuka blog gw ini, karena sedang mencari-cari cara mengamankan blog ini dari kejahatan-kejahatan serupa. Dan pagi ini, akses kembali dibuka.

Secara teori, insya Allah blog yang dihosting di wordpress.com ataupun blogger.com memiliki kemungkinan lebih kecil untuk dijebol hacker, karena penjagaan server dari tim WordPress dan Blogger lebih kuat, dibandingkan dengan blog yang dihosting sendiri. Kasus di-hack ini bisa menjadi pelajaran bagi kita yang punya blog dengan hosting dan domain sendiri:

• Sering-sering backup database. Gunakan plugin WordPress yang bernama WordPress Database Backup, karena dia bisa melakukan backup database secara berkala (harian, mingguan, atau bulanan)
• Selalu update WordPress dengan versi terbaru, yang bisa dicek di wordpress.org.
• Baca dan laksanakan tips-tips keamanan WordPress seperti yang bisa dilihat di sini, atau googling aja.