Dalam beberapa tahun terakhir, banyak website sekolah, kampus, instansi pemerintah, hingga perusahaan di Indonesia mendadak memuat halaman atau tautan judi online. Sering kali pemilik website baru sadar setelah ada laporan dari pengunjung, atau ketika hasil pencarian Google untuk nama instansinya penuh dengan kata "slot" dan "gacor".
Kejadian ini bukan hanya memalukan. Reputasi rusak, peringkat SEO turun, dan website bisa diblokir atau ditandai berbahaya oleh browser.
Mengapa Website Anda Menjadi Target?
Pelaku menyusupkan konten judi ke website yang sudah punya reputasi baik di mesin pencari, terutama domain .go.id, .ac.id, dan .sch.id. Tujuannya menumpang otoritas domain tersebut agar halaman judi mereka cepat naik di Google. Celah yang paling sering dimanfaatkan:
- CMS, plugin, atau tema yang tidak pernah diperbarui.
- Password admin lemah atau dipakai bersama banyak orang.
- Plugin atau tema bajakan (nulled) yang sudah disisipi backdoor.
- Form upload tanpa validasi sehingga penyerang bisa mengunggah file berbahaya.
- Hosting yang tidak terisolasi, sehingga satu website yang bobol ikut menular ke website lain di server yang sama.
Tanda-tanda Website Sudah Disusupi
- Ketik
site:namadomainanda.com slotdi Google, lalu muncul halaman yang tidak pernah Anda buat. - Pengunjung dari Google dialihkan ke website lain, padahal saat Anda membuka langsung terlihat normal.
- Ada file atau folder asing di server, misalnya file PHP dengan nama acak.
- Google Search Console mengirim peringatan "Security issues" atau muncul sitemap yang tidak Anda kenal.
- Website tiba-tiba lambat atau penggunaan resource server melonjak.
Langkah Penanganan Jika Sudah Terkena
- Amankan akses. Ganti semua password: admin website, hosting, database, dan FTP.
- Backup kondisi saat ini untuk bahan investigasi, lalu bandingkan dengan backup lama yang masih bersih.
- Bersihkan file dan database dari script dan halaman sisipan, termasuk backdoor yang biasanya disembunyikan di beberapa lokasi.
- Tutup celahnya. Perbarui CMS dan plugin, hapus plugin yang tidak dipakai, dan perbaiki kode yang rentan.
- Pulihkan di Google. Ajukan peninjauan di Search Console dan minta penghapusan URL judi yang sudah terindeks.
Cara Mencegah Agar Tidak Terulang
- Rutin update sistem, dan gunakan hanya plugin atau tema resmi.
- Aktifkan autentikasi dua faktor (2FA) untuk akun admin.
- Pasang Web Application Firewall (WAF) dan pemantauan perubahan file.
- Jadwalkan backup otomatis dan simpan di lokasi terpisah.
- Lakukan pengujian keamanan (penetration test) secara berkala, terutama untuk website instansi.
- Tentukan penanggung jawab website yang jelas. Website tanpa pengelola adalah sasaran empuk.
Kesimpulan
Serangan judi online memanfaatkan celah sederhana yang sering diabaikan. Dengan pembaruan rutin, akses yang ketat, dan pemantauan, sebagian besar serangan dapat dicegah sebelum merusak reputasi.
Codeinspira membantu membersihkan website yang terinfeksi sekaligus membangun ulang website dengan standar keamanan yang lebih baik. Pelajari layanan Jasa Pembuatan Website kami atau hubungi kami untuk pemeriksaan keamanan website.
