Salah satu pengelolaan website adalah menjaga atau meningkatkan keamanan agar terhindar dari gangguan eksternal seperti hacker. Namun, teman-teman jangan khawatir, karena ada beberapa cara mengamankan website dari serangan hacker yang cukup jitu. Apa saja, ya?
![]() |
Waspada Website diserang Hacker |
Cara mengamankan website dari serangan hacker paling jitu
1. Pastikan mengunduh plugin keamanan
Apabila teman-teman membangun sebuah situs web dengan platform yang mempunyai sistem pengelolaan konten atau Content Management System (CMS), pastikan juga mengunduh plugin keamanan.
Plugin keamanan ini secara aktif mencegah upaya peretasan situs web. Setiap pilihan CMS akan memiliki plugin keamanan masing-masing yang cukup mumpuni bahkan di antaranya dapat digunakan secara gratis.
Selain itu, hampir semua situs web yang dikelola dengan CMS atau laman HTML, dapat menggunakan SiteLock. SiteLock ini sendiri mampu menyediakan pemantauan harian untuk segala hal mulai dari deteksi malware, identifikasi kerentanan hingga scan virus aktif.
2. Menggunakan HTTPS untuk website
HTTPS merupakan protokol wajib digunakan untuk memberikan keamanan melalui internet. Adanya HTTPS ini menjamin bahwa pengguna berada pada server yang sudah sesuai dan tidak ada orang lain yang dapat mengubah konten saat transit.
![]() |
Terapkan HTTPS pada Website |
Biasanya para peretas atau hacker akan meniru pengguna dengan sempurna dan mengambil alih sesi login mereka.
Dan cara paling efektif untuk mengalahkan serangan semacam ini, sebaiknya teman-teman tetap menggunakan HTTPS di seluruh situs website.
Kemudian untuk bisa mengaktifkan HTTPS sendiri sebenarnya tidak rumit dan bahkan gratis. Selain itu, saat ini Google juga telah mengumumkan bahwa mereka akan membantu meningkatkan peringkat pencarian apabila website milikmu menggunakan HTTPS.
3. Pastikan untuk selalu memperbarui software atau perangkat lunak
Walaupun terlihat sepele, tetapi penting untuk memastikan bahwa software atau perangkat lunak selalu diperbarui, tujuannya untuk menjaga keamanan situs.
Hal ini pun juga berlaku untuk sistem operasi server dan perangkat lunak apa pun yang mungkin teman-teman jalankan di situs web seperti CMS atau forum tertentu.
Ketika ditemukannya sedikit celah pada keamanan situs web di perangkat lunak, tentu saja hal itu bisa menjadi alasan bagi peretas untuk mengambil alih kendali dengan mudah.
Apabila teman-teman menggunakan layanan hosting yang terkelola atau managed hosting, maka tidak perlu terlalu khawatir karena biasanya perusahaan sudah mengurus semua hal tentang keamanan untuk website.
Jenis layanan hosting lainnya ada VPS yang bisa menjadi alternatif. teman-teman bisa beli VPS murah hanya di DomaiNesia.
Namun, apabila teman-teman menggunakan perangkat lunak pihak ketiga seperti CMS atau forum, sebaiknya pastikan untuk segera menerapkan patch keamanan apa pun.
4. Pastikan untuk selalu periksa dan perbarui sandi
Kata sandi memang harus dibuat sekompleks dan serumit mungkin, namun sayangnya tidak semua orang melakukannya karena takut lupa.
Perlu teman-teman ketahui bahwa sangat penting untuk membuat kata sandi yang kuat ke server dan area admin situs website.
Menerapkan persyaratan kata sandi seperti minimal karakter, termasuk huruf besar dan angka ternyata akan sangat membantu melindungi informasi pengguna dalam waktu jangka panjang.
Kemudian, kata sandi juga harus selalu disimpan sebagai nilai terenkripsi, sebaiknya menggunakan algoritma hashing satu arah seperti SHA.
5. Gunakan alat keamanan situs website
Terakhir adalah penggunaan alat keamanan situs website. Jika teman-teman sudah melakukan semua proteksi untuk mengamankan website dari serangan hacker, kini saatnya untuk menguji pertahanan tersebut.
Cara paling efektif untuk menguji keamanan situs website dengan menggunakan beberapa alat atau sering disebut sebagai pengujian penetrasi.
Cara kerja alat security ini mirip dengan peretas skrip di mana mereka menguji semua eksploitasi yang diketahui dan mencoba menyusup situs menggunakan beberapa metode.
Gunakan Alat pengaman untuk Website |
Dan berikut beberapa dukungan alat keamanan situs website yang bisa gunakan secara gratis:
Netsparker
Ini adalah salah satu alat atau tools keamanan yang memberikan dukungan komunitas secara gratis dan percobaan yang baik untuk menguji injeksi SQL dan XSS
OpenVAS
Selanjutnya ada OpenVas yang dapat memindai atau scan keamanan open source paling canggih.
SecurityHeaders.io
Kemudian ada SecurityHeaders.io di mana teman-teman bisa melakukan pemeriksaan online secara gratis untuk melaporkan dengan cepat header keamanan seperti CSP dan HSTS yang telah diaktifkan dan dikonfigurasi oleh domain.
Cek harga domain DomaiNesia di sini.
Xenotix XSS Exploit Framework
Terakhir adalah alat dari OWASP (Open Web Application Security Project) yang memberikan banyak pilihan. Sebagai contoh serangan XSS, yang dapat teman-teman jalankan untuk mengkonfirmasi apakah masukan situs website milikmu rentan di Chrome, Firefox dan IE.
Selain melakukan beberapa cara mengamankan website dari serangan hacker, ternyata teman-teman juga perlu untuk menguji ketahanannya. Tujuan dari uji coba ini tentu agar teman-teman bisa mengetahui seberapa aman situs website setelah menggunakan semua langkah-langkah proteksi.
Nah, itu dia cara mengamakankan website dari serangan hacker yang teman-teman bisa dilakukan. Semoga bermanfaat.
Penting banget ya menjaga website agar nggak diretas. Yah minimal sudah menggunakan https. Kalau mau lebih lengkap lagi, ya bisa mengikuti tips keren dari Pak Bams...
ReplyDeleteBetul, Mas. Karena sekarang blog sudah jadi aset penting kita. jadi harus dijaga dan diamankan dengan maksimal.
DeleteKalau plugin deteksi komen spam, termasuk proteksi nggak ya? Biasanya kalau WP, bisa diubah alamat log in, biar nggak gampang diretas juga, *cmiiw
ReplyDeleteIya, Mbak termasuk. karena kan, kadang tuh ada yang usil komen naruh link hidup. Termasuk ada situs judi dan porno. Jadi kolom komen pu harus diamankan.
DeleteWah aku baru tau kalau sebaiknya pasang plugin pengaman tambahan...baiklah semoga bisa segera ku praktikkan ya mas :)
ReplyDeleteIya, Mbak Dian. Kalau blog sudah dipasang pengaman, kita lebih tenang dari orang-orang usil.
DeleteMakasih sharingnya tentang bagaimana mengamankan website. Kalo plugin ini pastinya untuk wordpress ya Pak? Duh, saya masih awam dengan wp nih.
ReplyDeleteSama-sama, Mbak. Iya, Mbak. Kalau plugin banyak digunakan untuk wordpress. Kalau blogspot, banyak disetting dari kode-kodenya.
DeleteMakasih mas tipsnya, wajib dicatat nih. Takut juga kalau sampai web di hack, sudah capek-capek ngebangun trus hilang rasanya tuh...
ReplyDeleteBetul sekali, Mbak. membangun blog kan, tidak seminggu atau sebulan, tapi bertahun-tahun. Jadi harus terus dijaga dan diamankan.
DeleteSama-sama, Mbak.
Saya sudah HTTPS hehe.. tapi kalo plugin di blogspot saya ngga tahu bagaimana ya..
ReplyDeleteKalau blogspot itu, lebih pada mengutak-atik kode, Mbak. Terus usahakan beli tempalte yang sudah seo dan responsif. Biasanya sudah ada pengamannya juga.
DeleteUntuk saat ini udah sampai tahapan mengaktifkan https di website pak.. Masih newbie soalnya..
ReplyDeleteTidak apa-apa, Mbak. Bisa pelan-pelan mulai. Fokus satu per satu. Tapi wajib kita lakukan, agar blog kita aman.
DeleteTerimakasih informasinya mas. Memang dunia cyber sungguh dilirik oleh para peretas. Mereka dengan berbagai cara menjadi hacker ulung. Setidaknya dengan 5 tips diatas membuat data kita aman ya. Terimakasih sharing artikelnya.
ReplyDeleteIya, Mbak Yuni. Kita yang capek-capek membangun blog, mereka seenaknya mau tinggal ambil. jadi kuta harus terus waspada dan mengupayakan berbagai pengamanan.
DeleteSama-sama, Mbak.
Password yang rumit. Saking rumitnya sampai lupa sendiri. uhuhu...itu aku, Mas. Beda akun, beda password, sama puyengnya >.< Catet dong. Udah dicatet. Tapi trus lupa di mana nyimpen catatannya. Huaaaa.....
ReplyDeleteBiasa itu, Mbak. Saya pun suka begitu. faktor U hahaha.
DeleteKalau asaya dicatat di buku, Mbak. Kapan lupa, tinggal buka buku hehehe.
Waktu pertama kali belum tau https tuh penting, tapi setelah pake memang lebih mendingan.
ReplyDeleteSebenernya aku juga udah kepikiran banget mau pake plug in tambahan gitu ya buat jaga2 dan memproteksi website sendiri juga. Kira2 bisa gak ya pak kalo pake di blogspot?
Harus disegerakan, Mbak. Dan kalau WP memang perlu pasang plugin pengaman. Soalnya blog itu aset saya.
Deleteaku kurang paham sama yang lainnya, Pak.. paling utama yang aku lakukan untuk kedua blogku ya pakai HTTPS. udah itu dulu aja wakakak.. yang lainnya ya sambil jalan, password2 itu sih terutama kudu ketat penjagaannyaa
ReplyDeleteItu sudah langkah benar, Mbak. Jadi jalani dan lakukan satu-satu. Tapi harus disegerakan. Agar blognya segera aman.
DeleteDi dunia nyata ada maling yang kadang mengincar dan cari kesempatan. Di dunia maya juga pastinya ada. peru keamanan juga agar terhindar dari aksi jahat mereka.
ReplyDeleteKejahatan memang ada di mana-mana, Mbak. Bahkan di dekat kita. Makanya kita harus waspada, dan mengamankan aset-aset kita. Termasuk blog.
DeleteWah, ternyata aku belum melakukan apa-apa untuk keamanan website. Baru sebatas https aja. Apalagi ganti sandi. Sama sekali gak pernah ��
ReplyDeleteAyo, segera lakukan pengamanan, Mbak. Paling tidak, passwordnya yang rumit, dan tidak boleh orang lain tahu.
Deleteaku baru nerapin https, update software sama kombinasi password aja nih, mesti belajar juga yaa skema2 lainnya biar web nya lebih aman dari sekarang hacker, sayang2 klo web produktif malah dihacked dan kita ga bisa produktif lagi huhu
ReplyDeleteBenar, Mbak. Apalagi membangun blog itu butuh waktu lama dan pengorbanan juga. jadi harus kita amankan dengan ketat.
DeleteWah blog sy msh rendah banget berarti tingkat keamanannya.krn baru sekadar https . Yang lain lain saya blm paha.
ReplyDeleteAyo, segera lakukan pengamanan, Mbak. Apalagi tahapannya sudah banyak dishare. Kalau sudah aman, akan lebih tenang.
Deletewah iya ya, harus kasih password yang rumit salah satunya
ReplyDeleteTapi klo rumit suka lupa sendiri, huhu
password rumit memang salah satu pengaman, Mbak. Jadi biar tidak lupa, catat di buku. Saya juga suka lupa, jadi tinggal buka buku saja.
DeleteSebagai salah satu mesin cuan dan investasi, perlu banget menjaga blog aman dari gangguan orang tidak bertanggung jawab. Penting banget buat ngejaga aset
ReplyDeleteBenar, Mas. Dari blog, Alhamdulillah banyak rezeki. jadi harus dijaga dan diamankan dari tanga-tangan jahil.
DeleteOtw download pluginnya pak. Mau nyobaa. Jujur blm pernah sihh pakai ini dan temen ada yg pernah tbtb kebobolan blognya tay2 posting soal aneh2 gitu
ReplyDeleteAyo.. disegerakan, Mbak. Soalnya membangun blog itu butuh perjuangan dan waktu juga.
DeleteNoted Pak. Baru yang step 1 dan 2 sih. Kalau https emang wajib. Jadi lebih Google friendly juga situsnya hehehe
ReplyDeleteBenar sekali, Mbak. Selain aman, juga lebih friendly untuk google.
DeleteOh ini ya...penyebab mengapa nama website gak boleh sama?
ReplyDeleteKarena bakalan dibaca bahwa website tersebut diretas. Aku punya 2 blog dengan nama yang hampir mirip, kak..
Jadi kalau ada temen yang berkunjung ke blog aku yang satunya, suka dikira "Kamu yakin dengan web tujuan?"
Salah satu hal yang gak aku duga saat bikin website kedua.
Benar, Mbak. Padahal blog itu milik kita semua. Karena mirip, dikira diretas. Makanya bisa dibedakan saja.
Delete