A. Pendahuluan

Website atau server yang mendadak terdeteksi sebagai host halaman phishing biasanya terjadi akibat adanya celah keamanan (vulnerability) yang dimanfaatkan peretas. Jika dibiarkan, domain Anda bisa masuk daftar hitam (blacklist) Google Safe Browsing, ditangguhkan (suspend) oleh penyedia hosting, dan merusak reputasi bisnis.

Tanda-Tanda Server Terkontaminasi Phishing

• Email Suspend dari Hosting/ISP: Pemberitahuan Abuse Report yang meminta penanganan dalam waktu 24–48 jam.
• Trafik Menonjol: Lonjakan penggunaan bandwidth atau CPU akibat halaman phishing diakses oleh ribuan korban.
• File/Direktori Asing: Adanya folder mencurigakan di dalam public_html (misal: /wp-content/uploads/2026/login-paypal/).
• Tampilan berubah yang menyebabkan website tidak sesuai dengan tampilan sebelumnya di akses (promosi,phising,atau jud*l)

B. Langkah-Langkah Penanganan (Incident Response)

1.Isolasi dan Mode Pemeliharaan:

Mencegah jatuhnya korban baru dan membatasi akses peretas. Matikan akses publik ke halaman phishing atau ubah status website ke Maintenance Mode. Jika diperlukan, ubah izin akses direktori atau bind port web server sementara agar halaman palsu tersebut tidak dapat diakses dari luar.

2.Identifikasi dan Hapus File Malicious:

Lacak direktori yang terinfeksi. Periksa direktori public_html atau root direktori aplikasi.Jalankan pencarian file yang baru diubah atau dibuat:

find /path/to/website -type f -mtime -7

Hapus folder atau file HTML/PHP palsu yang menyerupai halaman login bank, email, atau layanan populer lainnya.

3.Cari dan Tutup Celah Keamanan:

Mencegah peretas masuk kembali. Audit Kode & Ekstensi: Perbarui CMS (WordPress, Joomla, dll.), theme, dan plugin ke versi terbaru. Hapus plugin yang tidak terpakai atau nulled. Cari Backdoor: Periksa file .php yang mencurigakan (menggunakan fungsi seperti eval(), base64_decode(), atau gzinflate()).Periksa Hak Akses File: Pastikan izin direktori diset ke 755 dan file ke 644.

4.Reset Seluruh Kredensial Akses:

Asumsikan semua kata sandi telah bocor.Ganti seluruh kredensial yang terhubung dengan server dan aplikasi:Password SSH / SFTP / cPanelPassword Database (wp-config.php atau .env) Akun Administrator CMSAPI Keys dan Token Kredensial

5.Bersihkan Cache dan Jalankan Scan Keamanan: 

Verifikasi kebersihan sistem.Jalankan pemindaian penuh menggunakan malware scanner seperti Maldet (LMD), ClamAV, atau plugin keamanan (Wordfence, Sucuri). Bersihkan cache web server (Nginx/Apache), Redis/Memcached, dan CDN (seperti Cloudflare).

Tindakan Pencegahan Jangka Panjang

C. Penutup

Penanganan insiden phishing pada website atau server menuntut tindakan yang cepat, terstruktur, dan tuntas. Menghapus halaman phishing saja tidak cukup jika celah keamanan utama dan file backdoor tidak ditutup, karena peretas dapat kembali menginfeksi sistem dalam hitungan jam.

Kunci utama perlindungan server terletak pada konsistensi: terapkan pembaruan perangkat lunak secara berkala, audit kredensial akses, dan selalu siapkan cadangan data (offsite backup) terisolasi. Dengan mengombinasikan respons cepat serta pencegahan proaktif, reputasi domain dan keamanan infrastruktur web Anda akan tetap terjaga secara optimal.

Semoga artikel yang telah kami sampaikan dapat membantu Anda. Anda juga dapat menemukan artikel lainnya melalui halaman Knowledge Base Biznet Gio. Jika Anda masih memiliki kendala teknis terkait dengan layanan Biznet GIO, Anda dapat menghubungi kami melalui  email support@biznetgio.com atau dapat melalui live chat di website Biznet GIO, melalui chat WhatsApp dan bisa juga melalui telepon ke nomor (021) 5714567.

find /path/to/website -type f -mtime -7