Memindai situs untuk menemukan malware

Situs dipindai sesuai jadwal tanpa Anda minta. Jika sesuatu ditemukan, Anda akan diberi tahu — Anda tidak perlu terus mengawasinya.

Memindai sekarang, karena Anda merasa khawatir

Buka situs dan gunakan Pindai sekarang pada kartu keamanan. Kartu akan beralih ke status memindai dan memperbarui dirinya sendiri saat hasil keluar; Anda tidak perlu membiarkan halaman tetap terbuka.

Meminta pemindaian untuk situs Anda sendiri tidak dikenakan biaya dan tidak mengubah apa pun pada situs, jadi jika Anda memiliki alasan untuk mencurigai adanya masalah, jalankan pemindaian. Jika pemindaian sedang berlangsung, meminta lagi hanya akan bergabung dengan pemindaian yang sudah berjalan, alih-alih memulai yang kedua.

Jika sesuatu ditemukan

Hasil akan mencantumkan nama-nama berkas. Perangkat lunak perusak (malware) pada situs WordPress hampir selalu masuk melalui salah satu dari dua cara, dan keduanya lebih penting daripada pembersihan itu sendiri:

1. Plugin atau tema yang kedaluwarsa. Ini adalah penyebab pada sebagian besar kasus. Menjaga plugin tetap diperbarui adalah tindakan paling efektif yang dapat Anda lakukan, dan platform dapat melakukannya untuk Anda.
2. Kata sandi yang digunakan kembali di tempat lain. Ubah kata sandi tersebut, dan aktifkan autentikasi dua faktor.

Melakukan pembersihan

Pulihkan dari cadangan yang diambil sebelum infeksi bila memungkinkan — tindakan ini lebih cepat dan lebih menyeluruh daripada menghapus berkas satu per satu, karena peretasan yang terlihat jarang menjadi satu-satunya perubahan yang telah dibuat. Pastikan titik pemulihan benar-benar lebih awal daripada tanda masalah pertama.

Kemudian terapkan pembaruan yang menjadi celah masuknya, sebelum situs dapat diakses publik kembali. Situs yang dibersihkan tetapi dibiarkan tidak diperbarui akan terinfeksi kembali dalam hitungan hari, biasanya oleh pemindaian otomatis yang sama yang menemukannya pertama kali.

Positif palsu

Terkadang pemindai menandai berkas yang merupakan bagian sah dari suatu plugin. Beri tahu tim dukungan dan kami akan mengecualikannya — jangan menghapus berkas yang dibutuhkan plugin hanya berdasarkan penilaian satu pemindai saja.