[WTB] dibutuhkan jasa bersihkan wp dari malware

CLOSE GAN​

Halo gan, sesuai judul. Ane butuh jasa utk bersihkan blog dari inject ads,
Karena berdasarkan laporan dari gtmatrix, kedua blog ane tsb didalamnya ada link redirect keluar. Yakni redirect ke ads.

Oh ya..sekalian settingan supaya aman tdk kena inject lagi,

Ada dua blog yg ingin ane bersihkan...

 

cek WA mas.

 

udh ada yg jodoh ya gan?

 

Coba cek thread ane yang di sub forum Wordpress,, itu ada seperti inject ke ads karena ada masalah sama script histats.
Agan pake histats ga??? Coba cabut script histats, terus clear cache, cek lagi di gtmetrix, hilang tuh redirect yang menuju ads.

 

ane jg kena inject. itu kira2 drimana ya?
kalo ada yg bisa tolong PM

 

Txh mas @hardinalz sudah membantu mengscan, dan membantu menjelaskan panjang lebar.

Txh Banget Gan @arie0902 Betul gan, ane pakai histats, btw info ini sangat manfaat sekali. thx ya mas.

Kalau biasa saya cek di htaccess dan file index.php, nah berhubung kedua blog sudah saya cek dan hasilnya tidak ada.. maka saya kebingungan.. cari kemana lagi...
kecurigaan saya adalah karena seminggu ini trafict turun.

Oke, mastah semua, Trit Ane Close.

 

Langkah2 pengobatan yang terkena malware
Sy pernah kena dan coba identifikasi problemnya, di google search ada tulisan your site maybe hacked, atau bahkan ada yg bertulisan jepang, cina dll

metoda saya

VIA WORDPRESS ADMIN
1. pertama2, langsung install Wordfence atau Sucuri
2. Setelah itu, scan pakai wordfence, yg saya alami, terdapat malware, clean dan aya coba reinstall core file dulu (kalau ada akses dari admin cpanel)
3. setelah itu scan dengan worfence sampai tidak ada malware, STOP baiknya tunggu bbrp jam atau 1 hari, wait belum selsai
4. Pergi ke wordfence di status life traffic
5. Filter traffic dengan bebrapa cralwer : misalnya google, kalau terlihat banyak non existnece ini masih tidak Kritikal (error 404)
6. kalau banyak crawlernya, berarti ada injeksi
lanjut via FTP atau file manager
7. coba ke file manager atau FTP ganti theme pergi ke theme, hapus yg tidak perlu, sisakan 2, theme aktif dan backup. coba tukar aktif dan back up nya, ganti satu sama lainnya. Saya pernah coba Rename folder theme semua ya semuanya (seperti menghapus seluruh theme), otomatis wordpress bisa install basic theme lagi, tapi nantinya banyak yg terputus pluginnya (kalau tidak punya waktu nga perlu)
8. coba rename semua plugin dari ftp, atau kalau ada cpanel wordpressadmin, bisa dari situ di uninstall plugin, dalam hal ini kalo pake FTP / filemanager, di rename saja semua plugin kecuali Wordfence, krn masih kita pakai buat investigasi lanjutan.
9. balik ke wordfence, tunggu bbrp jam / sehari, lihat live traffic dengan crawler, Block yg non google.
10. recoverynya, request google utk reindex,
11. submit semua sitemap agar google tahu kalau anda bergerak bukan di bidang (via*ra, vulg*r, dll )

Yang masih saya belum bisa, menghapus sisa2 error dari google search, walau kata om google nga masalah.

Mudahmudahan bermanfaat,

 

Thx banyak masukannya..

Sekarang kena lagi.. Hikhik

Sent from my Mi 4i using Tapatalk

 

pakek limit login gan, soalnya itu yang kena inject gk sampai ke database cpanel....

wordpress.org/plugins/wp-limit-login-attempts/

 

Terimakasih gan phio phio

Sent from my Mi 4i using Tapatalk

 

Ikutan nyimak..keknya sama kasusnya trims gan tutornya