[Seputar Wordpress](https://www.rizalconsulting.id/index.php?option=com_content&view=category&id=17) 27 Desember 2022 # Topik [ Keamanan Data ](https://www.rizalconsulting.id/index.php?option=com_tags&view=tag&id%5B0%5D=47:keamanan-data) # Diserang Hackers, 15 Ribu Website WordPress dalam Bahaya! 27 Desember 2022 Pengguna website [**WordPress**](https://www.niagahoster.co.id/blog/apa-itu-wordpress/) harap waspada! Belum lama ini di bulan November 2022, dilaporkan adanya aksi [**hackers**](https://www.jagoanhosting.com/blog/hacker-adalah/) yang menyerang 15 ribu website WordPress. Yang paling mengerikan, serangan malware ini diketahui menginfeksi sekitar 20 ribu file di website korban! Lantas, bagaimana detail kejadian serangan hacker ini? Lalu, apakah ada langkah pencegahan yang bisa dilakukan pemilik website? Simak informasi selengkapnya! **Daftar Isi** 1. [Bagaimana Serangan Malware pada Website WordPress Terjadi? ](https://www.rizalconsulting.id/blog/seputar-wordpress/diserang-hackers-15-ribu-website-wordpress-dalam-bahaya#bagaimana-serangan-malware-pada-website-wordpress-terjadi) 2. [Lalu, bagaimana cara hackers melancarkan aksinya? ](https://www.rizalconsulting.id/blog/seputar-wordpress/diserang-hackers-15-ribu-website-wordpress-dalam-bahaya#lalu-bagaimana-cara-hackers-melancarkan-aksinya) 3. [Cara Mengatasi Serangan Malware Black Hat SEO pada Website](https://www.rizalconsulting.id/blog/seputar-wordpress/diserang-hackers-15-ribu-website-wordpress-dalam-bahaya#cara-mengatasi-serangan-malware-black-hat-seo-pada-website) 4. [Selalu Gunakan Versi WordPress Terbaru](https://www.rizalconsulting.id/blog/seputar-wordpress/diserang-hackers-15-ribu-website-wordpress-dalam-bahaya#selalu-gunakan-versi-wordpress-terbaru) 5. [Amankan Website WordPress Anda dari Ancaman Peretasan Tanpa Pusing Urusan Teknis](https://www.rizalconsulting.id/blog/seputar-wordpress/diserang-hackers-15-ribu-website-wordpress-dalam-bahaya#amankan-website-wordpress-anda-dari-ancaman-peretasan-tanpa-pusing-urusan-teknis) ## Bagaimana Serangan Malware pada Website WordPress Terjadi? Pada bulan September 2022, [**tim riset Sucuri**](https://labs.sucuri.net/) mendeteksi serangan malware pada 2500 website WordPress yang melakukan [*redirect*](https://www.dewaweb.com/blog/apa-itu-redirect/) pada visitor ke [**halaman forum palsu**](https://id.wikipedia.org/wiki/Forum_internet). Bahkan, situs [PublicWWW](https://publicwww.com/) melaporkan bahwa masalah ini terus berlanjut dan sejauh ini setidaknya ada 17 ribu website yang telah diserang [*malware*](https://www.niagahoster.co.id/blog/apa-itu-malware/). Diduga, serangan ini merupakan [***Black Hat SEO***](https://growandbless.com/black-hat-seo/). Hacker ingin meningkatkan [*traffic*](https://rifqimulyawan.com/blog/pengertian-traffic/) dan [*authority* ](https://www.seokilat.com/apa-itu-authority-website-dan-cara-optimasi-yang-benar/)pada website dengan melanggar ketentuan mesin pencari. Dengan metode ini hackers bisa mendorong peringkat website mereka di [SERP ](https://www.niagahoster.co.id/blog/serp/)secara instan. --- [![banner layanan asisten virtual: Rizal IT Consulting](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-b.webp)](https://www.rizalconsulting.id/layanan/asisten-virtual "Klik disini untuk info lebih lanjut tentang layanan konsultasi IT online yang kami tawarkan!") > - [Konsultasi IT Online | Support Komputer, Email dan Internet > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=49&Itemid=101) > - [Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=48&Itemid=101) > - [Kembangkan aplikasi online lebih cepat dengan bantuan AIβ€”mulai disini > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=44&Itemid=101) > - [Pembuatan Aplikasi Berbasis Web Sistem Manajemen Sekolah > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=26&Itemid=101) > - [Jasa Backlink DoFollow Berkualitas Dari Berbagai Topik > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=17&Itemid=101) > - [Jasa Renovasi/Perombakan Tampilan Situs Web Dinamis dan Statis > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=18&Itemid=101) > > ***[Produk & Layanan Kami](https://rizalconsulting.id/profil)*** --- ## Lalu, bagaimana cara hackers melancarkan aksinya? Hackers memodifikasi [**file PHP**](https://www.niagahoster.co.id/blog/pengertian-php/) website korban. File yang umumnya terinfeksi malware ini adalah **wp-signup.php, wp-settings.php, wp-mail.php**, dan **wp-blog-header.php**. Bahkan dalam beberapa kasus, hackers juga menyuntikkan file PHP palsu, seperti **wp-logln.php**. Diketahui, sekitar 20 ribu file dari tiap website yang diserang terdeteksi terkena infeksi malware ini. File tersebut berisi kode yang fungsinya mengecek apakah pengunjung login ke WordPress. Jika pengunjung tidak login, mereka akan di-redirect ke [URL](https://www.niagahoster.co.id/blog/apa-itu-url/) [**file PNG**](https://www.bladjar.com/apa-itu-file-png/) melalui [**fungsi window.location.href**](https://www.w3schools.com/js/js_window_location.asp). Jadi, alih-alih menampilkan file gambar, URL tersebut menggunakan [JavaScript](https://www.niagahoster.co.id/blog/javascript-adalah/) untuk me-redirect pengunjung ke URL hasil pencarian [Google](https://rifqimulyawan.com/blog/pengertian-google/) dari website milik hackers. Dengan cara inilah hackers berhasil mengelabui Google supaya peringkat website mereka terus meningkat di SERP. Yang jadi masalah, hackers menggunakan [redirect jenis meta refresh](https://www.ketikkode.com/2021/09/redirect-dengan-menggunakan-tag-meta-refresh.html) yang bisa berdampak negatif pada SEO website korbannya. Sebab, bisa jadi Google akan menganggap website korban sebagai [spam](https://blog.rumahweb.com/spam-adalah/). Hal ini bisa mengakibatkan website [berhenti diindeks](https://projasaweb.com/indexing/). Mengerikan sekali ya dampak dari serangan hackers ini… Lantas, adakah langkah pencegahan yang bisa diambil bagi pemilik website? [![banner rumah edho horizontal kecil](https://www.rizalconsulting.id/images/2026/05/26/banner-rumah-edho-horizontal-kecil.webp)](https://tebejowo.com/26524) > - [Nikmati fitur lengkap dari aplikasi favorit kamu tanpa ribet. Langganan aman dan cepat lewat link ini > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=46&Itemid=101) > - [Tingkatkan SEO Website Dengan Ribuan Weblink Bebagai Topik! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=3&Itemid=101) > - [Domain, Hosting, Hingga VPS Murah untuk Proyek Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=42&Itemid=101) > - [Sewa Domain, Hosting, Hingga VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=2&Itemid=101) > - [Sewa Domain, Hosting, dan VPS untuk Proyek Digital Anda! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=35&Itemid=101) > - [Dapatkan Akun Bersama Berbagai Aplikasi Web Populer Dengan Harga Murah! > > > > ](https://www.rizalconsulting.id/component/weblinks/?task=weblink.go&id=37&Itemid=101) > > ***[Promo Afiliasi](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda)*** ## Cara Mengatasi Serangan Malware Black Hat SEO pada Website Tim riset Sucuri memang masih belum menemukan bagaimana cara hackers meretas website korbannya. Namun, kemungkinan ini terjadi karena adanya celah kerentanan pada plugin yang digunakan. Jadi, disarankan bagi pengguna WordPress untuk [meng-update versi WordPress](https://www.niagahoster.co.id/blog/cara-update-wordpress/), plugin, hingga tema ke versi paling anyar. Bagaimana cara update WordPress? Mudah saja, kok. Anda hanya perlu masuk ke [dashboard WordPress](https://qwords.com/blog/mengenal-dashboard-wordpress/). Kemudian, pilih menu Updates yang ada di sidebar. ![ilustrasi update wordpress](https://www.rizalconsulting.id/images/2022/12/27/ilustrasi-update-wordpress.png) Di halaman Updates, klik tombol Update ke website versi terbaru. Nah, Anda tinggal menunggu proses update selesai. ![ilustrasi update wordpress 02](https://www.rizalconsulting.id/images/2022/12/27/ilustrasi-update-wordpress-02.png) Nah, itulah cara update WordPress secara manual yang bisa Anda lakukan. Kini, website Anda jadi lebih aman dari risiko keamanan akibat adanya serangan hacker ini. --- [ ![Program Santri SMP/SMA Pesantren Tahfidz Daarul Mutqin Bogor](https://www.rizalconsulting.id/images/banners/reguler-2025-04-19.webp) ](https://www.rizalconsulting.id/component/banners/click/1 "Program Reguler Darqin") [*Pesan Sponsor*](https://rizalconsulting.id/blog/pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda "klik disini untuk info tentang affiliate disclosure") --- ## Selalu Gunakan Versi WordPress Terbaru Keamanan itu penting dan menggunakan versi terbaru WordPress sangat disarankan. Selain cara manual, ada cara update yang lebih praktis, khusus bagi pengguna [**hosting murah berkualitas dari Niagahoster**](https://www.rizalconsulting.id/hosting-berkualitas). Gunakanlah fitur Auto Update WordPress di Member Area. Cara mengaktifkannya, masuk ke Member Area Niagahoster. Di bagian sidebar, klik menu WordPress Management > Website. Lalu di halaman WordPress Management, pilih Auto Update, dan klik Lakukan Update di Semua Versi yang Tersedia seperti ini: Fitur Auto Update bisa Anda gunakan untuk meng-update versi WordPress, tema, bahkan plugin secara otomatis. Dengan begitu, website Anda jadi lebih aman karena selalu berada di versi terbaru. Namun tentu saja, langkah update hanyalah salah satu dari banyaknya cara melindungi website dari serangan hacker. Ada banyak cara lain yang bisa Anda lakukan untuk memperkuat perlindungan website Anda. --- Punya pengalaman serupa atau punya tips khusus untuk mengatasi hal seperti ini? Yuk bagikan pendapat Anda di kolom komentar. --- *Disalin dari artikel berjudul, "[Diserang Hackers, 15 Ribu Website WordPress dalam Bahaya!](https://www.niagahoster.co.id/blog/black-hat-seo-malware-serang-wordpress/)", oleh [Aura Nisrina Hesanty](https://www.niagahoster.co.id/blog/author/aura-nisrina/).* --- ## Amankan Website WordPress Anda dari Ancaman Peretasan Tanpa Pusing Urusan Teknis Ancaman serangan siber pada WordPress sangat nyata dan bisa terjadi kapan saja. Memastikan website bisnis Anda kebal dari peretasan menuntut pemeliharaan rutin dan pengawasan sistem tingkat tinggi. Melakukan pembaruan keamanan sendirian tentu akan menguras waktu produktif dan fokus utama Anda. Tinggalkan rasa cemas tersebut dengan mendelegasikan pemeliharaan keamanan kepada pendamping IT jarak jauh secara online. Kami siap memastikan pertahanan digital Anda selalu terkunci rapat tanpa mengharuskan Anda merekrut staf IT penuh waktu. Mari lindungi aset digital Anda sekarang agar Anda bisa terus berbisnis dengan tenang. **Kontak Kami** - πŸ”— **[https://rizalconsulting.id/asisten-virtual](https://www.rizalconsulting.id/asisten-virtual)** - πŸ“§ **Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.** - πŸ“± [**0813-8229-7207**](http://wa.me/6281382297207) - πŸ•[**Sabtu – Kamis, 08.00 – 17.30 WIB**](https://www.rizalconsulting.id/kontak) - 🌏 Layanan kami tersedia [**online untuk seluruh Indonesia**](https://g.page/r/CQtYezDZiJrdEBM) > Blog ini didukung oleh pembaca. Kami dapat [**memperoleh komisi**](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=230:pengungkapan-afiliasi-affiliate-disclosure-info-singkat-hak-anda&catid=8:blog) ketika Anda bertransaksi di tautan yang ditampilkan di situs ini. Untuk [pertanyaan bisnis](https://www.rizalconsulting.id/layanan) atau **[penempatan konten promosi](https://www.rizalconsulting.id/jasa-backlink-dofollow)**: [0813-8229-7207](https://s.id/7jpgn) | Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya.. [ WhatsApp ](#) [ Facebook ](#) [ Twitter ](#) βœ“ Link berhasil disalin! ![Foto Rizal Consulting](https://www.rizalconsulting.id/media/yootheme/cache/af/foto-rizal-af0e2b00.webp?src=images/2024/07/foto-rizal.webp&thumbnail=55,55,&hash=6e13904c) Muhammad Fauzi Rizal Konsultan IT Profesional πŸ—“οΈ Sejak 2006 πŸ’» Sabtu - Kamis ⏰ 08-17 WIB ☎️ 0813-8229-7207 πŸ“§ Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya. [![Banner Layanan Asisten Virtual](https://www.rizalconsulting.id/images/banners/asisten-virtual/virtual-assistant-a.webp)](https://rizalconsulting.id/layanan/asisten-virtual) ## Artikel Terkait [ ![](https://www.rizalconsulting.id/media/yootheme/cache/30/anda-pengguna-wp-fastest-cache-segera-update-agar-aman-1024x546-30f92cb6.jpg?src=images/2022/10/anda-pengguna-wp-fastest-cache-segera-update-agar-aman-1024x546.jpg&thumbnail=610,325,&hash=9c7bf27a) Diterbitkan: 25 November 2021 ### Anda Pengguna WP Fastest Cache? Segera Update Agar Aman! Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=31:anda-pengguna-wp-fastest-cache-segera-update-agar-aman&catid=17) [ ![Ilustrasi Wordpress Security. Sumber: wpcrafter.com](https://www.rizalconsulting.id/images/2024/10/02/00-ilustrasi-wordpress-security-sumber-wpcrafter-com-intro.webp) Diterbitkan: 02 Oktober 2024 ### Jaga Keamanan Website WordPress Anda dengan 7 Plugin Terbaik Ini Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=332:jaga-keamanan-website-wordpress-anda-dengan-7-plugin-terbaik-ini&catid=17) [ ![Ilustrasi Keamanan Website Wordpress.](https://www.rizalconsulting.id/images/2024/10/01/00-ilustrasi-keamanan-website-wordpress-sumber-wedevs-com-intro.webp) Diterbitkan: 01 Oktober 2024 ### 5 Plugin Backup WordPress Terbaik untuk Keamanan Data (2024) Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=331:5-plugin-backup-wordpress-terbaik-untuk-keamanan-data-2024&catid=17) ## Artikel Lainnya [ ![Engineer tim F1 memantau data balapan di pit wall](https://www.rizalconsulting.id/media/yootheme/cache/b3/01-Engineer_tim_F1_memantau_data_balapan_di_pit_wall-a-b38d0002.webp?src=images/2025/12/02/01-Engineer_tim_F1_memantau_data_balapan_di_pit_wall-a.webp&thumbnail=610,610,&hash=4e449f34) Diterbitkan: 02 Desember 2025 ### Teknologi F1 Modern: Bagaimana Data Analytics Mengubah Strategi Tim Balap Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=464:teknologi-f1-modern-data-analytics-tim-balap&catid=8) [ ![Ilustrasi Jargon Internet](https://www.rizalconsulting.id/media/yootheme/cache/fb/ilustrasi-internet-jargon-fb722472.webp?src=images/2023/11/18/ilustrasi-internet-jargon.webp&thumbnail=610,610,&hash=889d7e57) Diterbitkan: 19 November 2023 ### Panduan Komprehensif Istilah-Istilah Internet Yang Umum Digunakan Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=258:panduan-komprehensif-istilah-istilah-internet-yang-umum-digunakan&catid=8) [ ![Ilustrasi Orang Jenuh. Sumber: computerworld.com](https://www.rizalconsulting.id/images/2024/10/23/ilustrasi-orang-jenuh-sumber-computerworld-com-intro.webp) Diterbitkan: 23 Oktober 2024 ### Jenuh Dengan AI Dalam Kehidupan Digital Anda? Begini Meminimalisirnya! Selengkapnya ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=333:jenuh-dengan-ai-dalam-kehidupan-digital-anda-begini-meminimalisirnya&catid=13) ## Layanan Kami [ ![Ilustrasi Jasa Backlink DoFollow](https://www.rizalconsulting.id/media/yootheme/cache/30/ilustrasi-jasa-backlinks-dofollow-308e80f4.webp?src=images/2024/01/09/ilustrasi-jasa-backlinks-dofollow.webp&thumbnail=610,610,&hash=9d6ead52) ### Jasa Backlink dan Guest Posting ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=275:jasa-backlink-dofollow&catid=20) [ ![Ilustrasi Asisten Virtual](https://www.rizalconsulting.id/media/yootheme/cache/84/virtual-assistant-a-8477b9db.webp?src=images/2026/06/03/virtual-assistant-a.webp&thumbnail=610,610,&hash=02aa51c8) ### Jasa Asisten Virtual Online untuk Lembaga Pendidikan dan ASN ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=456:virtual-assistant&catid=20) [ ![Ilustrasi Software Desktop PC. Sumber: syedsoftware.com](https://www.rizalconsulting.id/media/yootheme/cache/51/ilustrasi-software-desktop-pc-sumber-syedsoftware-com-5126e21a.jpg?src=images/2023/05/ilustrasi-software-desktop-pc-sumber-syedsoftware-com.jpg&thumbnail=610,610,&hash=39004481) ### Jasa Pembuatan Software Windows ](https://www.rizalconsulting.id/index.php?option=com_content&view=article&id=144:pembuatan-software-desktop-pc&catid=20)