WordPress adalah salah satu sistem manajemen situs web paling populer yang digunakan di seluruh dunia. Menurut W3Techs^{(According to W3Techs)} , ini memberi daya pada 34% dari semua situs web di Internet . Popularitas WordPress sebagian karena banyaknya plugin dan template yang tersedia yang memungkinkan hampir semua hal dilakukan di situs web.

Berbagai fungsi itu datang dengan kerentanan juga. Peretas sering kali dapat mengakses kode dan menginfeksi situs WordPress dengan malware seperti halnya mereka menanam malware di router^{(malware on a router)} .

Malware dapat menginfeksi dan menghancurkan situs Anda, jadi penting untuk bertindak cepat untuk menghapus malware dari situs WordPress Anda .

Hubungi Host Web Anda Terlebih Dahulu^{(Contact Your Web Host First)}

Sebelum mencoba salah satu saran di bawah ini, hubungi perusahaan hosting Anda terlebih dahulu. Ada kemungkinan bahwa server host, terutama jika Anda berada di server bersama, menyebarkan kode berbahaya dari situs lain ke situs Anda.

Minta mereka untuk memindai server mereka untuk memastikan itu bukan pelakunya sebelum mencoba menghapus malware dari situs Anda sendiri. Selain itu, mereka dapat memberikan saran kepada pemilik situs web yang kurang teknis tentang cara memindai dan menghapus malware dengan aman dari situs mereka. 

Beberapa host mungkin juga menawarkan layanan di mana mereka akan menghapusnya untuk Anda. Dan kemudian buat cadangan situs Anda, mengurangi risiko membawa malware ke cadangan Anda. 

Host web memiliki keahlian, alat, dan opsi untuk menangani malware, jadi tanyakan kepada mereka terlebih dahulu sebelum mencoba melakukannya sendiri. 

Lakukan Tindakan Pencegahan^{(Take Preventative Measures)}

Itu selalu lebih baik untuk mencoba mencegah ancaman sebelum terjadi. Tindakan paling penting yang harus dilakukan pengguna adalah memastikan mereka selalu menjalankan WordPress versi terbaru dan paling stabil , meskipun mereka hanya menginstal versi uji coba di komputer mereka.

Versi yang lebih baru biasanya dirilis untuk memperbaiki kerentanan umum yang ditemukan di versi sebelumnya. Hal yang sama berlaku untuk plugin dan tema. Tetap perbarui dan hapus yang tidak Anda gunakan.

Beberapa dari banyak masalah negatif yang dapat disebabkan oleh malware di situs WordPress meliputi:

• Web dan MySQL meningkatkan konsumsi sumber daya server.
• Iklan yang tidak diinginkan.
• Email spam dikirim secara massal.
• Pencurian data pribadi pelanggan dan pengguna.
• Hilangnya informasi dari situs Anda.
• hukuman Google.

Apa yang dapat Anda lakukan jika situs web Anda terinfeksi atau diretas? Pada artikel ini, kami akan menjelaskan langkah-langkah yang dapat Anda ambil untuk menghapus malware dari situs WordPress .

Gunakan Plugin Penghapus Malware WordPress^{(Use WordPress Malware Removal Plugins)}

Jika Anda dapat masuk dan mengakses area admin WP Anda, Anda mungkin tidak perlu memuat ulang seluruh situs Anda. Menggunakan plugin WordPress^{(WordPress plugin)} yang sesuai dapat membantu menghapus malware dari situs WordPress Anda .

Keamanan MalCare^{(MalCare Security)(MalCare Security)}

MalCare adalah plugin premium yang akan langsung menghapus malware dari instalasi WP Anda. Tidak hanya akan membersihkan situs yang diretas, tetapi juga akan melindungi dari pelanggaran keamanan di masa mendatang.

Salah satu dari banyak manfaat MalCare adalah ia memindai situs Anda di servernya sendiri. Situs web Anda tidak akan mengalami beban apa pun pada sumber dayanya dan akan terus berjalan dengan lancar.

Ada empat tingkat harga mulai dari $99/tahun untuk satu situs ( Personal ) hingga paket Custom Agency Plus untuk lebih dari 20 situs. 

Malcare adalah plugin keamanan WP komprehensif yang mencakup banyak fitur tambahan seperti:

• Peringatan email waktu nyata.
• Melacak perubahan file kecil.
• Meminimalkan alarm palsu.

KataPagar^{(WordFence)(WordFence)}

Salah satu plugin yang paling banyak digunakan untuk keamanan WP adalah WordFence . Ini termasuk pemindai malware dan firewall titik akhir.

Dari perlindungan terhadap serangan brute force hingga blok firewall, versi gratis WordFence^{(the free version of WordFence)} cukup kuat untuk situs web yang lebih kecil.

Jika Anda menginginkan fitur tambahan seperti otentikasi dua faktor, perlindungan kata sandi yang bocor, dan pemblokiran manual lanjutan, Anda dapat membeli lisensi premium. Harga didasarkan pada jumlah lisensi yang Anda beli, mulai dari $99 untuk satu lisensi.

Semua dalam Satu Keamanan & Firewall WP^{(All in One WP Security & Firewall)(All in One WP Security & Firewall)}

Salah satu plugin keamanan gratis dengan fitur terbanyak adalah All in One WP Security & Firewall . Ini menyediakan antarmuka visual yang mudah menggunakan meter dan grafik.

The plugin is designed for beginners and more advanced developers with its three categories: basic, intermediate, and advanced. 

All in One WP Security will protect websites by:

• Providing file and database security.
• Enhancing user registration security.
• Blocking forceful login attempts.

Additional features include the ability to back up .wp-config and .htaccess files. Users can also restore these files if anything goes wrong on their site.

For a full list of all WordPress security plugins, visit WordPress.org. If you are unable to log in, you may have to reinstall your entire site. 

If you are more tech savvy, and run a site on your own server, carefully follow the steps below.

Ingatlah bahwa mencadangkan situs Anda dan menghapusnya bisa berbahaya dan hanya boleh dilakukan oleh pemilik web yang sangat teknis. 

Cadangkan Basis Data Anda & Semua File^{(Backup Your Database & All Files)}

Jika Anda terinfeksi dan perlu menghapus malware dari situs WordPress Anda , penting untuk segera melindungi konten Anda. Sebelum melakukan apa pun, buat cadangan lengkap situs WordPress Anda sehingga Anda dapat memulihkannya jika terjadi kesalahan. 

Pastikan untuk mencadangkan versi bersih database MySQL^{(back up a clean version of your MySQL database)} dan akun FTP Anda. ^(FTP)Ada beberapa cara untuk membuat cadangan situs, termasuk melalui cPanel, phpMyAdmin, dan plugin WordPress (seperti Vaultpress ). 

Sangat disarankan agar semua pengguna WordPress membuat cadangan situs mereka secara teratur. Langkah-langkah di bawah ini menguraikan cara menghapus malware secara manual dari situs WordPress Anda .

Langkah 1: Periksa File Anda^{(Step 1: Examine Your Files)}

Setelah Anda mencadangkan seluruh situs WP Anda, unduh file zip cadangan di komputer Anda. Buka dengan mengklik dua kali kiri di atasnya. Anda akan melihat file-file berikut:

• Semua file inti WordPress.
• Wp-config.php.
• .htaccess : Ini adalah file tersembunyi dan menyertakan nama, nama pengguna, dan kata sandi ke database WordPress Anda. ^(WordPress)Untuk memastikan Anda mencadangkan file ini, gunakan aplikasi pengeditan kode atau program FTP^{(an FTP program)} yang memungkinkan Anda melihat file tersembunyi. Pastikan untuk mencentang opsi Tampilkan File Tersembunyi^{(Show Hidden Files)} .
• Folder wp-content yang mencakup tema, plugin, dan unggahan.
• database SQL.

Langkah 2: Hapus Semua File & Folder Dari Folder Public_html^{(Step 2: Erase All Files & Folders From The Public_html Folder)}

Ketika Anda yakin Anda memiliki cadangan lengkap situs web Anda, masuk ke Pengelola File^{(File Manager)} hosting web Anda . 

Cari folder public_html dan hapus isinya kecuali folder wp-config.php, wp-content, dan cgi-bin.^{( cgi-bin folders.)}

Pastikan^(Make) Anda juga melihat file yang tidak terlihat, termasuk . htaccess karena dapat disusupi.

Jika Anda menghosting beberapa situs, Anda harus menganggap situs tersebut juga telah disusupi karena infeksi silang sering terjadi. Ikuti proses yang sama untuk semua situs yang dihosting di server yang sama.

Buka file wp-config.php^{(wp-config.php)} dan bandingkan dengan contoh file wp-config^(wp-config) . Anda dapat menemukan file ini di repositori WP GitHub^{(WP GitHub repository)} .

Juga, lihat file Anda untuk melihat apakah ada yang mencurigakan seperti string kode yang panjang. Jika Anda yakin sesuatu seharusnya tidak ada di sana, hapus. 

Sekarang buka direktori wp-content^(wp-content) dan:

• Buat daftar semua plugin yang Anda instal, lalu hapus.
• Hapus^(Delete) semua tema, termasuk yang Anda gunakan. Anda akan menginstal ulang nanti.
• Lihat di folder unggahan Anda untuk melihat apakah ada sesuatu di dalamnya yang tidak Anda taruh di sana.
• Hapus index.php setelah Anda menghapus semua plugin.

Langkah 3: Instal WordPress Versi Bersih^{(Step 3: Install a Clean Version Of WordPress)}

Arahkan^(Navigate) ke panel kontrol host web Anda dan instal ulang WordPress ke direktori yang sama dengan lokasi aslinya. 

Ini akan menjadi direktori public_html atau dalam subdirektori jika Anda menginstal WordPress pada domain add-on. Gunakan penginstal sekali klik atau QuickInstall (tergantung pada perusahaan hosting Anda) di panel kontrol hosting web Anda.

Buka zip file tar atau zip dan unggah file Anda ke server Anda. Anda perlu membuat file wp-config.php^{(wp-config.php)} baru dan memasukkan data dari cadangan situs web Anda. Anda hanya perlu memasukkan nama database, kata sandi, dan awalan.

Langkah 4: Setel Ulang Permalink & Kata Sandi^{(Step 4: Reset Permalinks & Passwords)}

Masuk^(Log) ke situs WP Anda dan setel ulang semua nama pengguna dan kata sandi. Jika ada pengguna yang tidak dikenal, itu berarti database Anda telah disusupi. 

Anda dapat menyewa seorang profesional untuk membersihkan database Anda untuk menghapus kode berbahaya.

Untuk mengatur ulang Permalinks , buka Pengaturan^(Settings) > Permalinks lalu Simpan Perubahan^{(Save Changes)} . Proses ini akan memulihkan file .htaccess dan memperbaiki URL^(URLs) situs Anda agar dapat berfungsi. Juga, atur ulang semua akun hosting dan kata sandi FTP .

Langkah 5: Instal Ulang Tema & Plugin^{(Step 5: Reinstall Theme & Plugins)}

Jangan menginstal versi lama dari tema atau plugin Anda. Sebagai gantinya, dapatkan unduhan baru dari repositori WordPress atau situs pengembang plugin premium. Jangan gunakan plugin yang tidak lagi didukung.

Jika Anda memiliki penyesuaian dari tema situs lama Anda, lihat file cadangan yang Anda unduh ke komputer Anda dan replikasi perubahan pada salinan baru.

Langkah 6: Pindai & Unggah Ulang Gambar & Dokumen Anda Dari Cadangan Anda^{(Step 6: Scan & Re-Upload Your Images & Documents From Your Backup)}

Langkah ini mungkin membosankan, tetapi perlu. Lihat dengan cermat^(Carefully) gambar dan file yang Anda unggah sebelum Anda menyalinnya kembali ke folder wp-content > uploads baru di pengelola file.

Gunakan^(Use) program antivirus terbaru untuk memindai semua file untuk melihat apakah ada yang terinfeksi. Unggah file bersih kembali ke server Anda menggunakan klien FTP atau pengelola file. Jaga agar struktur folder tetap sama sehingga Anda tidak berakhir dengan tautan yang rusak.

Langkah 7: Beri tahu Google^{(Step 7: Notify Google)}

Jika Anda mengetahui bahwa situs Anda telah disusupi oleh peringatan dari Google , Anda perlu memberi tahu mereka bahwa Anda telah menghapus perangkat lunak jahat tersebut sehingga mereka dapat mengabaikan pemberitahuan di akun Anda.

Buka Google Search Console dan masuk jika Anda sudah memiliki akun. Jika tidak, daftarkan situs web Anda.

Temukan Tindakan Keamanan & Manual^{(Security & Manual Actions)} di navigasi sebelah kiri. Klik^(Click) tarik-turun dan pilih Masalah Keamanan^{(Security Issues)} .

Di sini Anda akan melihat laporan tentang keamanan situs Anda. Pilih Minta ulasan^{(Request a review)} dan kirimkan ke Google.

How to Remove Malware From Your WordPress Site

WordPress iѕ one of the most poрular website management systems used wоrldwide. According to W3Techs, it powers 34% of all websites on the Internet. The popularity of WordPress is in part due to the enormous number of plugins and templates available that allow almost anything to be done on a website.

That broad range of functionalities come with vulnerabilities as well. Hackers are often able to access the code and infect WordPress sites with malware just as they might plant malware on a router.

Malware can infect and destroy your site, so it’s important to act quickly to remove malware from your WordPress site.

Contact Your Web Host First

Before attempting any of the suggestions below, contact your hosting company first. It is possible that the host server, especially if you are on a shared server, is spreading malicious code from another site onto yours.

Ask them to do a scan of their server to ensure it is not the culprit before attempting to remove the malware from your own site. In addition, they can make suggestions to less technical website owners on how to safely scan and remove malware from their site. 

Some hosts might also offer services where they will remove it for you. And then backup your site, reducing the risk of carrying the malware into your backup. 

Web hosts have the expertise, tools, and options to deal with malware, so check with them first before attempting to do it on your own. 

Take Preventative Measures

It’s always better to try to prevent threats before they happen. The most crucial action users should take is to make sure they are always running the latest and most stable version of WordPress, even if they are only installing on a test version on their computer.

Newer versions are usually released to fix common vulnerabilities found in previous versions. The same is true for plugins and themes. Keep them up-to-date and remove those you aren’t using.

Some of the many negative issues that malware can cause on a WordPress site include:

• Web and MySQL increased consumption of server resources.
• Unwanted advertising.
• Spam mail sent in bulk.
• Theft of customers’ and users’ personal data.
• Loss of information from your site.
• Google penalties.

What can you do if your website is infected or hacked? In this article, we will outline the steps you can take to remove malware from a WordPress site.

Use WordPress Malware Removal Plugins

If you can log in and access your WP admin area, you may not have to reload your entire site. Using a suitable WordPress plugin may help remove malware from your WordPress website.

MalCare Security

MalCare is a premium plugin that will instantly remove malware from your WP installation. Not only will it clean up a hacked site, but it will also protect against future security breaches.

One of the many benefits of MalCare is that it scans your site on its own servers. Your website will not experience any load on its resources and will continue to run smoothly.

There are four pricing levels starting at $99/year for one site (Personal) up to a Custom Agency Plus plan for more than 20 sites. 

Malcare is a comprehensive WP security plugin that includes many additional features such as:

• Real-time email alerts.
• Tracking small file changes.
• Minimizing false alarms.

WordFence

One of the most used plugins for WP security is WordFence. It includes a malware scanner and endpoint firewall.

From protection against brute force attacks to firewall blocks, the free version of WordFence is powerful enough for smaller websites.

If you want additional features such as two-factor authentication, leaked password protection, and advanced manual blocking, you can purchase a premium license. The pricing is based on the number of licenses you buy, starting at $99 for one.

All in One WP Security & Firewall

One of the free security plugins with the most features is All in One WP Security & Firewall. It provides an easy visual interface using meters and graphs.

The plugin is designed for beginners and more advanced developers with its three categories: basic, intermediate, and advanced. 

All in One WP Security will protect websites by:

• Providing file and database security.
• Enhancing user registration security.
• Blocking forceful login attempts.

Additional features include the ability to back up .wp-config and .htaccess files. Users can also restore these files if anything goes wrong on their site.

For a full list of all WordPress security plugins, visit WordPress.org. If you are unable to log in, you may have to reinstall your entire site. 

If you are more tech savvy, and run a site on your own server, carefully follow the steps below.

Keep in mind that backing up your site and erasing it can be dangerous and should only be attempted by highly technical web owners. 

Backup Your Database & All Files

If you’re infected and need to remove malware from your WordPress site, it’s important to protect your content immediately. Before doing anything, make a complete backup of your WordPress site so you can restore it in case anything goes wrong. 

Be sure to back up a clean version of your MySQL database and FTP account. There are several ways to back up a site, including via cPanel, phpMyAdmin, and WordPress plugins (such as Vaultpress). 

It is highly recommended that all WordPress users backup their site regularly. The steps below outline how to manually remove malware from your WordPress site.

Step 1: Examine Your Files

After you have backed up your entire WP site, download the backup zip file on your computer. Open it by left double-clicking on it. You should see the following files:

• All core WordPress files.
• Wp-config.php.
• .htaccess: This is a hidden file and includes the name, username, and password to your WordPress database. To make sure you backed this file up, use a code editing application or an FTP program that allows you to view hidden files. Be sure to check the Show Hidden Files option.
• The wp-content folder that includes themes, plugins, and uploads.
• SQL database.

Step 2: Erase All Files & Folders From The Public_html Folder

When you are sure you have a complete backup of your website, go into your web hosting File Manager. 

Find the public_html folder and delete its contents except for wp-config.php, wp-content, and cgi-bin folders.

Make sure you are viewing the invisible files too, including .htaccess as it may be compromised.

If you are hosting multiple sites, you should assume they have also been compromised because cross-infection is common. Follow the same process for all hosted sites on the same server.

Open the wp-config.php file and compare it against a sample wp-config file. You can find this file in the WP GitHub repository.

Also, look through your file to see if anything looks suspicious such as long strings of code. If you are sure something should not be there, remove it. 

Now go to the wp-content directory and:

• Make a list of all your installed plugins and then delete them.
• Delete all themes, including the one you are using. You will reinstall it later.
• Look in your uploads folder to see if there is anything in it that you didn’t put there.
• Delete index.php after you have deleted all the plugins.

Step 3: Install a Clean Version Of WordPress

Navigate to your web host control panel and reinstall WordPress into the same directory of the original location. 

It will either be the public_html directory or in a subdirectory if you installed WordPress on an add-on domain. Use the one-click installer or QuickInstall (depending upon your hosting company) in your web hosting control panel.

Unzip the tar or zipped file and upload your files to your server. You will need to create a new wp-config.php file and enter the data from your website backup. You only need to enter the database name, password, and prefix.

Step 4: Reset Permalinks & Passwords

Log into your WP site and reset all usernames and passwords. If there are any unrecognized users, it means your database has been compromised. 

You can hire a professional to clean up your database to remove any malicious code.

To reset Permalinks, go to Settings > Permalinks and then Save Changes. This process will restore the .htaccess file and fix your site URLs so they will work. Also, reset all hosting accounts and FTP passwords.

Step 5: Reinstall Theme & Plugins

Don’t install old versions of your theme or plugins. Instead, get new downloads from the WordPress repository or the premium plugin developer’s site. Don’t use plugins that are no longer supported.

If you have customizations from your old site theme, look at the backup files you downloaded to your computer and replicate the changes on the fresh copy.

Step 6: Scan & Re-Upload Your Images & Documents From Your Backup

This step can be tedious, but it is necessary. Carefully look through your images and uploaded files before you copy them back into the new wp-content > uploads folder in the file manager.

Use an up-to-date antivirus program to scan all the files to see if any of them are infected. Upload the clean files back to your server using an FTP client or the file manager. Keep the folder structure the same so you don’t end up with broken links.

Step 7: Notify Google

If you found out that your site was compromised by a warning from Google, you need to let them know that you have removed the malware so they can dismiss the notice on your account.

Go to Google Search Console and log in if you already have an account. If you don’t, register your website.

Find Security & Manual Actions in the left-hand navigation. Click the dropdown and select Security Issues.

Here you will see a report about your site’s security. Choose Request a review and submit it to Google.

Related posts

• Cara Mempercepat Situs WordPress dalam 11 Langkah

• Cara Membuat WordPress Site Secure

• Cara Mengatur Situs Web Seperti Twitter Anda Sendiri Menggunakan Tema P2 WordPress

• 10 Plugin WordPress Penting Untuk Situs Web Bisnis Kecil

• Cara Memasang Situs Uji WordPress di Komputer Anda

• WordPress Jetpack: Apa Itu dan Apakah Layak Diinstal?

• 11 Plugin Podcast WordPress Terbaik

• Bagaimana menjalankan blazingly cepat WordPress di Microsoft Azure

• Cara Mengubah URL Login WordPress Anda untuk Keamanan yang Lebih Baik

• 9 Harus Memiliki Plugin Untuk Instalasi WordPress Baru

• Cara Melakukan Tes Split yang Efektif Di WordPress

• Cara mengkonfigurasi Privacy di WordPress dan mengapa ini penting

• Cara menggunakan WP Super Cache di blog WordPress

• Cara Menemukan Login Admin WordPress Anda

• Redirect pengguna dari 404 Halaman di WordPress

• Wix Vs WordPress: Mana yang Terbaik untuk Membuat Situs Web Anda?

• Apa Itu AMP untuk WordPress dan Cara Memasangnya

• Cara Transisi Dari Editor WordPress Klasik Ke Gutenberg

• Cara Menghapus semua Jejak dari Plugin WordPress

• Tutorial Gutenberg WordPress: Cara Menggunakan Editor Baru