BLOG romeltea.com ini cukup lama terinfeksi adware, malware, atau virus deloton.
Ketika klik salah satu postingan atau tulisan, maka link otomatis mengrah (redirect) ke link website, misalnya, http://deloton.com/xxxxxx yang berisi situs judi online, halaman jualan online, dan situs web lainnya.
Blog atau website yang terinfeksi adware deloton ini, ketika di klik di tempat mana pun, maka akan diarahkan (redirect) ke alamat deloton.com/xxxxx atau laman milik hacker atau website “klien” hacker lainnya.
Beruntung Cah Borneo yang juga pernah mengalami terinfeksi adware deloton berbagi tips cara mengatasi deloton di blog wordpress.
Cara Mengatasi Virus Deloton di Blog WordPress
Dari tips yang ada, intinya adalah login ke Cpanel, lalu temukan dan hapus file-file mencurigakan yang menyusup ke file wordpress di folder/directory wp-includes
Hapus (delete) file-file buatan hacker ini:
- class.wp.php
- wp-vcd.php
- wp-feed.php
- wp-temp.php
yang berada di direktori /wp-includes/
Saya lakukan itu. Saya biasa menggunakan WinSCP untuk masuk ke Cpanel. Virus lenyap, tapi blog jadi error. Cuma muncul halaman depan (homepage) doang.
Bahkan, mau login juga tidak bisa. Halaman login tak muncul.
Maka, saya lakukan langkah berikut ini untuk mengatasinya.
- Download WordPress versi terbaru
- Ekstrak file zip hasil download untuk menemukan folder wp-includes
- Masuk CPanel
- Buka wp-include dan menghapus isinya
- Copas isi folder wp-includes di file wordpress yang sudah diekstrak tadi ke folder wp-include yang dibuka di Cpanel.
- Beres!
Blog kembali normal. Alhamdulillah. Berikutnya adalah upaya pencegahan (ikhtiar) dan tawakkaltu ‘alallah agar blog ini aman-aman saja.
Pasang Plugin Pengaman Wordfence
Saya pun memasang plugin Wordfence. Cara pasangnya:
- Di dashboard blog wp Anda, klik menu Plugins > Add New.
- Search atau cari ‘wordfence’ tanpa tanda petik.
- Klik “Install Now” dan Wordfence akan terpasang.
Setelah terpasang, begitu ada file baru atau “penyusup” ke blog wp Anda, Wordfence akan otomatis mengirimkan email notifikasi, seperti ini:
* File appears to be malicious: wp-includes/wp-tmp.php
Warnings:
* Unknown file in WordPress core: wp-includes/wp-feed.php
* Unknown file in WordPress core: wp-includes/wp-tmp.php
Ngeblog di WP selfhosted memang berisiko kena injeksi adware bahkan hacker. Makanya sebenarnya saya lebih nyaman ngeblog di Blogger/Blogspot (www.romelteamedia.com) daripada ngurusi www.romeltea.com yang saya buat di wordpress ini.
Error yang dulu sering saya alami, relatif tidak ada, setelah saya upgrade ke paket khusus WP di webhosting Qwords.
Tapi, ya itu tadi, kena injeksi adware deloton yang sangat mengganggu stabilitas pageviews dan trafik.
Demikian sedikit berbagi pengalaman mengatasi atau menghapus adware deloton di blog/website WordPress. Wasalam. (www.romeltea.com).*
