Bersihkan Malware : Hapus Semua File Asing
Tulisan di halaman ini kurang lebih telah ditulis juga di halaman https://ciuss.com/malware/bersihkan-malware-scan-file-asing-di-hosting/
Langkah dalam membersihkan Malware salah satunya adalah dengan menghapus File Asing yang ada didalam website. File tersebut berlokasi di panel Hosting, tepatnya di halaman File Manager (umumnya di folder public_html).
WordPress memiliki banyak folder dan mungkin 1200 – 1500 file didalamnya. Jumlah ini dapat berubah seiring waktu dan update terbaru WordPress.
Menghapus File Asing Dari WordPress
Untuk cara manual, Anda bisa membandingkan nama-nama file yang ada didalam Hosting dengan file yang berasal dari paket WordPress yang bisa didownload dari website wordpress.org.
Terdapat opsi lain dengan melakukan scan file asing dengan bantuan plugin keamanan. Antara lain
- Wordfence Security : Pemindaian file inti WordPress untuk mendeteksi perubahan dan infeksi malware
- Sucuri Security : Pemindaian integritas file inti WordPress. Deteksi malware dan ancaman keamanan lainnya
- iTheme Security : Pemindaian malware dan deteksi file yang diubah pada inti WordPress
- WP Scan : Pemindaian inti WordPress dan mendeteksi perubahan pada file
File asing yang ditemukan harus dihapus untuk menghindari terjadi eksekusi atau diakses oleh orang yang mengupload file tersebut. Pencarian file asing juga harus dilakukan didalam folder wp-content, termasuk didalam folder themes, plugins, dan uploads.
Tema dan Plugin dapat dihapus semuanya dalam dalam folder themes dan plugins dan setelah proses pembersihkan file asing selesai Anda bisa kembali memasang tema dan plugin melalui Dasbor WordPress
Folder uploads digunakan oleh WordPress sebagai folder untuk menyimpan semua media yang diupload melalui Dasbor seperti saat mengatur logo, mengatur gambar unggulan, dan menambahkan media didalam artikel.
Cari file mencurigakan terkhusus file berekstensi PHP didalam folder uploads, bisa dipastikan folder uploads tidak ada file berekstensi PHP