WordPress Website Hacked Redirect disebabkan “Related Post” plugin By Lenin Zapata
Bulan May2019 kemaren, pusathosting.com mengantar email ke blog kami tentang adanya dua (2) Website Wordpress pelanggannya terkena hack redirect ke website bestcaptcha.support dan meminta pengguna Website Wordpress tersebut untuk menyetujui notifikasi desktop.
Kira-kira seperti ini tampilannya :
Kasus terselesaikan.
Hanya saja kami tidak mengetahui sumber dimana letak masalahnya.
Selang beberapa hari, ada satu lagi website terkena inject serupa.
Kami kemudian melakukan pengecekan kembali.
- Di scan malware = sudah dan tidak terdeteksi
- di scan sucuri = sudah dan tidak terdeteksi
- dibuka satu per satu file nya dengan asumsi file yang sering kena hack = juga sudah dan tidak ada yang aneh
Tapi akhirnya kali ini Alhamdullilah dimana setiap kesulitan pasti ada jalan keluarnya.
Ketika kami melakukan installasi plugin baru, terdapat 1 plugin “related post” yang otomatis terdisable dengan sendirinya.
Kira-kira seperti ini :
Awalnya kami tidak menyadari jika plugin “Related post” by Lenin Zapata ini adalah penyebabnya.
Kemudian kita coba googling dan menemukan informasi disini
Kami juga tidak percaya langsung.
Kami coba aktifkan kembali plugin tersebut.
Hasilnya ternyata benar, setelah diaktivasi website redirect ke iklan desktop tadi.
Kesimpulan pada kasus ini :
- Segera Uninstall plugin related post by Lenin Zapata
- Selalu lakukan upgrade, minimal upgrade plugin kerana wordpress sepertinya menandai plugin-plugin yang bermasalah dan akan ketahuan ketika anda melakukan upgrade.
Demikian informasi semoga bermanfaat.
Informasi ini juga kami publish di halaman facebook kami www.facebook.com/romy.mahakam
Twitter kami; twitter.com/helmysyamza
Linkedin kami www.linkedin.com/in/helmy-syamza-b2073235/
Like dan subscribe halaman facebook kami untuk mendapatkan informasi dari kami.
Linkedin kami www.linkedin.com/in/helmy-syamza-b2073235/
Like dan subscribe halaman facebook kami untuk mendapatkan informasi dari kami.
No comments:
Post a Comment