---
title: "Tanda Website Diretas dan Langkah Pertama Mengatasinya"
description: "Website terlihat normal tapi Google menampilkan halaman judi? Kenali tanda website diretas dan langkah pertama yang aman agar kerusakan tidak meluas."
url: "https://nivelva.com/insight/tanda-website-diretas"
category: "Keamanan \u0026 CVE"
tags: ["website diretas","malware website","keamanan website","judi online","respons insiden"]
author: "Theresia Candiawan"
published: "2026-11-04T09:54:00+07:00"
updated: "2026-11-04T09:54:00+07:00"
language: "id"
publisher: "Nivelva (https://nivelva.com)"
---

# Tanda Website Diretas dan Langkah Pertama Mengatasinya

> **Jawaban singkat:** Tanda umumnya: pengunjung dialihkan ke situs lain, halaman judi muncul di Google, peringatan situs berbahaya, akun admin atau file asing, dan server tiba-tiba berat. Langkah pertama: simpan bukti, batasi akses, ganti kredensial, cari celahnya, lalu pulihkan dari backup bersih.

Seorang pelanggan mengirim pesan: setiap kali ia mengklik websitemu dari Google, yang terbuka malah situs judi. Kamu buka sendiri dari laptop kantor, semuanya tampak normal. Situasi seperti ini hampir selalu berarti website sudah diretas, dan peretasnya sengaja menyembunyikan jejak dari pemilik.

Peretasan modern jarang tampil sebagai halaman rusak. Website dibuat tetap terlihat wajar saat dibuka admin, sementara pengunjung dari Google dialihkan atau server diam-diam dipakai mengirim spam. Makin lama tidak ketahuan, makin besar kerusakannya, dari reputasi di mesin pencari sampai data pelanggan.

## Tanda yang layak kamu curigai

Tidak semua gejala berikut pasti peretasan, tapi masing-masing pantas diselidiki.

Yang paling licik adalah **pengalihan ke situs lain**. Sering kali redirect hanya aktif untuk pengunjung yang datang dari Google atau dari HP, jadi admin yang membuka alamat langsung tidak pernah melihatnya. Gejala sejenis adalah **halaman asing di hasil pencarian**. Coba cari `site:domainmu.com` di Google. Kalau muncul judul berisi judi online, obat, atau huruf asing yang tidak pernah kamu buat, kemungkinan besar ada halaman sisipan.

Lalu ada tanda yang lebih terang: **peringatan di browser atau Google**, misalnya "situs ini mungkin diretas" atau layar merah peringatan situs berbahaya. Kalau websitemu terdaftar di Google Search Console, buka bagian laporan masalah keamanan. Google memberi tahu di sana bila menemukan konten berbahaya, peretasan, atau halaman spam.

Di sisi dalam, perhatikan **akun admin yang tidak dikenal** di CMS, panel hosting, atau database, serta **file baru atau berubah** yang tidak pernah kamu unggah, misalnya file PHP bernama acak di folder upload.

Gejala terakhir biasanya terasa di server dan email. **Server tiba-tiba berat** padahal pengunjung biasa saja bisa berarti server dipakai menambang kripto atau menyerang pihak lain. **Email dari domainmu ditolak atau masuk spam**, atau penyedia hosting mengabarkan ada pengiriman spam, juga patut dicurigai. Dan tentu saja ada **deface**, ketika halaman depan diganti dengan pesan dari peretas.

## Jenis peretasan apa yang paling sering terjadi?

| Jenis | Yang terlihat | Dampak utama |
|:--|:--|:--|
| SEO spam (halaman judi, obat) | Halaman asing di hasil Google, kadang tidak terlihat di website | Peringkat dan reputasi domain rusak |
| Redirect jahat | Pengunjung dialihkan ke situs lain | Pengunjung hilang, peringatan browser |
| Backdoor atau web shell | Biasanya tidak terlihat sama sekali | Peretas bisa kembali kapan saja |
| Deface | Tampilan halaman diganti | Malu di depan pelanggan |
| Penyalahgunaan server | Server berat, kirim spam | Tagihan, IP masuk daftar hitam |
| Pencurian data | Sering tanpa tanda yang jelas | Data pelanggan bocor, risiko hukum |

Pintu masuknya cenderung itu-itu saja: plugin atau tema yang tidak diperbarui, password admin yang lemah atau bocor, dan file berbahaya dari tema bajakan. Untuk pengguna WordPress, dasar pencegahannya ada di [keamanan WordPress dasar](https://nivelva.com/insight/keamanan-wordpress-dasar).

SEO spam juga menjelaskan kenapa website terlihat normal tapi Google menampilkan halaman judi. Konten sisipan itu sering hanya disajikan kepada mesin pencari atau pengunjung dari Google, sehingga pencarian `site:` dan laporan Search Console jadi alat cek yang paling jujur.

## Jangan langsung menghapus semuanya

Reaksi spontan yang paling sering adalah menghapus semua file atau install ulang. Masalahnya, jejak serangan ikut hilang, padahal jejak itu yang menunjukkan dari mana peretas masuk. Tanpa tahu celahnya, website yang sudah dipulihkan bisa dibobol lagi dengan cara yang sama.

Install ulang saja juga belum tentu cukup. Kalau celahnya tidak ditemukan dan kredensial tidak diganti, peretas tinggal masuk kembali.

Server pun tidak perlu dimatikan atau dihapus. Yang perlu dilakukan adalah membatasi akses publik sementara, misalnya dengan mode perawatan, agar pengunjung tidak terkena redirect atau malware.

## Urutan penanganan yang aman

Mulailah dengan tenang. Catat waktu kamu pertama kali melihat tanda peretasan, lalu simpan bukti: salinan file website, database, dan log server (akses web, login, dan error). Kalau memakai VPS, buat snapshot bila tersedia. Setelah itu batasi akses publik seperti dijelaskan di atas.

Langkah berikutnya adalah mengunci pintu. Ganti semua kredensial dari perangkat yang bersih: panel hosting, admin CMS, database, FTP, SSH, email, dan API key yang tersimpan di konfigurasi. Hapus akun admin yang tidak dikenal, catat file yang berubah atau baru, dan periksa tugas terjadwal (cron) yang asing.

Lalu cari celahnya, misalnya plugin usang atau password yang bocor, dan tutup sebelum memulihkan. Pulihkan dari backup bersih, yaitu backup dari sebelum peretasan terjadi, kemudian perbarui CMS, plugin, dan tema. Bila websitemu sempat ditandai berbahaya, minta peninjauan ulang ke Google lewat Search Console. Peringatan Google baru hilang setelah peninjauan itu disetujui.

> **Kalau ada data pelanggan:**
>
> Bila ada kemungkinan data pribadi pelanggan ikut bocor, libatkan manajemen sejak awal. Penanganan kebocoran data pribadi punya kewajiban tersendiri, termasuk pemberitahuan kepada pihak terdampak.

Berapa lama sampai pulih? Itu tergantung jenis peretasan, ketersediaan backup bersih, dan seberapa cepat celahnya ditemukan.

Di sinilah backup menentukan segalanya. Tanpa backup, pemulihan berarti membersihkan file satu per satu sambil berharap tidak ada yang terlewat. Dengan backup harian yang disimpan di lokasi terpisah dan punya riwayat beberapa hari ke belakang, kamu bisa kembali ke kondisi sebelum peretasan. Syaratnya, backup itu harus lebih tua dari waktu peretasan pertama, karena backup yang lebih baru mungkin sudah berisi file berbahaya. Prinsipnya dibahas di [backup website otomatis](https://nivelva.com/insight/backup-website-otomatis).

## Kapan perlu bantuan tim keamanan?

Membersihkan sendiri masih masuk akal untuk website profil kecil yang punya backup bersih. Situasinya lain bila website memproses transaksi atau menyimpan data pelanggan, peretasan terulang setelah dibersihkan (tanda masih ada backdoor), kamu tidak menemukan dari mana peretas masuk, atau server ikut dipakai menyerang dan sudah ada tuntutan dari pelanggan maupun mitra.

**NivelArmor** adalah layanan keamanan siber Nivelva dengan tim incident response. Saran mereka untuk sistem yang telanjur diretas sejalan dengan urutan di atas: jangan matikan atau hapus server dulu, karena jejak serangan dibutuhkan untuk investigasi, lalu hubungi tim lewat kontak darurat. Tim akan membantu menahan serangan, mencari sumbernya, dan memulihkan sistem.

> **NivelArmor** (layanan Nivelva): Layanan cybersecurity: SOC 24/7, vulnerability scan, penetration test, WAF, dan respons insiden. Selengkapnya: https://nivelva.com/nivelarmor

Untuk pencegahan setelahnya, paket Armor Scan memindai kerentanan secara rutin, sedangkan Armor Shield memberi pemantauan SOC 24/7 dengan WAF dan penanganan insiden. Bedanya dijelaskan di [SOC, vulnerability scan, dan pentest](https://nivelva.com/insight/soc-vulnerability-scan-pentest).

## Intinya

Website yang diretas sering tetap terlihat normal di mata pemiliknya, jadi biasakan mengecek hasil pencarian dan laporan Search Console. Saat tanda muncul, simpan bukti dulu, kunci semua akses, temukan celahnya, baru pulihkan dari backup yang benar-benar bersih.

---

Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/tanda-website-diretas
Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com