Apa Itu Serangan Siber & Bagaimana Cara Mencegahnya?

Cara paling sederhana untuk memahami serangan Cyber ​​adalah menghubungkannya dengan pencuri yang masuk ke rumah Anda. Mereka mendapatkan akses ke barang-barang pribadi Anda dan dapat mencuri barang-barang Anda. Demikian pula, peretas yang mengatur serangan dunia maya di situs Anda mendapatkan akses ke file dan hak adminnya. Mereka dapat mendatangkan malapetaka- mereka dapat mengarahkan lalu lintas Anda, menjual data Anda, dan bahkan melancarkan serangan terhadap orang lain dengan menyamar sebagai Anda.

Tapi pernahkah Anda memperhatikan bahwa selalu pemilik situs yang disalahkan saat situs mereka dilanggar? Meskipun Anda bertanggung jawab untuk "tidak meninggalkan kunci di bawah keset", seberapa jauh Anda harus mengamankan situs dan mengapa?

Pada artikel ini, kita akan memahami mengapa dan bagaimana serangan siber terjadi. Sangat membantu untuk mengetahui apa konsekuensinya dan tindakan apa yang dapat Anda ambil untuk melawannya.

[lwptoc skipHeadingLevel=”h3,h4,h5,h6″]

Langkah pertama adalah memahami MENGAPA – mengapa peretas bahkan meretas? Apa yang mereka dapatkan dari itu?

Alasan Teratas Peretas Menyerang Situs Web

Peretas menyerang situs web dengan berbagai ukuran, bentuk, dan warna! Berlawanan dengan kepercayaan populer, mereka tidak bias hanya pada situs populer dan merek besar. Anda mungkin bertanya-tanya mengapa ada orang yang menargetkan situs kecil. Apa yang mungkin mereka peroleh? Berikut adalah alasan utama mengapa peretas meretas:

1) Situs Anda adalah tempat pengujian mereka

Peretas mungkin bermain-main dengan keamanan situs Anda untuk memahami cara meretas situs yang lebih besar yang dibuat dengan perangkat lunak yang sama. Jika mereka menemukan kerentanan atau celah yang dapat dieksploitasi, mereka dapat mereplikasi serangan yang sama di situs yang lebih besar.

2) Mereka ingin menghasilkan uang

Jika Anda memiliki situs yang mengumpulkan data dari pengunjung, Anda dapat yakin bahwa ada seseorang yang bersedia membayar untuk data tersebut. Ini adalah salah satu motif paling sederhana dan terbesar bagi seorang peretas untuk meretas, untuk menjual informasi dan menghasilkan uang! Dalam banyak kasus, peretas menggunakan situs yang terinfeksi sebagai media untuk menjual obat-obatan terlarang dan produk palsu.

3) Mereka ingin menunjukkan beberapa Praktik Perusahaan yang tidak mereka sukai

Mari kita pahami ini melalui contoh kehidupan nyata. Pada tahun 2018, Restoran-Pengiriman Raksasa Zomato mengalami pelanggaran data yang serius. Data 17 juta akun dicuri dan kemudian dijual di Dark Web. Peretas meminta perusahaan untuk meningkatkan program hadiah bugnya dan memberikan lebih banyak pengakuan dan keuntungan moneter kepada peretas etis. Setelah Zomato setuju, peretas menghancurkan semua salinan data yang dicuri dan menghapusnya dari Web Gelap.

4) "Hanya karena" dan "Saya ingin menjadi terkenal"

Beberapa peretas meretas hanya karena mereka bisa . Vandalisme internet adalah hal biasa, dengan beberapa peretas meninggalkan file acak di situs yang telah mereka retas tanpa motif yang jelas. Peretas juga meretas untuk "menjadi terkenal" dan meringankan status mereka dalam budaya peretasan. Inilah sebabnya mengapa banyak peretas cenderung meninggalkan tanda tangan – untuk memamerkan hasil karya mereka.

Niat ini mengarah pada satu fakta – Terlepas dari ukuran atau sifatnya, SEMUA situs web rentan terhadap serangan dunia maya.

Hal berikutnya yang harus dipahami adalah BAGAIMANA – apa saja cara umum yang diretas oleh peretas? Di bawah ini adalah peretasan paling umum yang dijelaskan melalui analogi sederhana.

Metode Umum yang digunakan untuk Meretas Situs WordPress:

1) Suntikan SQL

Bayangkan basis data situs web Anda adalah wiraniaga di sebuah toko. Saat pelanggan baru datang ke konter, penjual diinstruksikan untuk bertanya "Apa yang bisa saya dapatkan untuk Anda?" Sekarang bayangkan pelanggan mengatakan "Sekotak sereal, dan beri saya $100". Tidak seperti wiraniaga, database tidak dapat membedakan antara data dan instruksi. Ia akan mengerti bahwa ia perlu memberi Anda sekotak sereal dan memberi Anda $100.

Tanpa protokol keamanan yang tepat, database Anda dapat dengan mudah diakali oleh peretas. Situs web Anda mungkin memiliki bahasa Inggris di front-end tetapi di backend, yaitu database Anda, semuanya adalah kode MySQL. Karena basis data Anda tidak dapat membedakan antara data dan perintah, peretas dapat dengan mudah menambahkan instruksi di MySQL.

2) Serangan DDoS

Bayangkan server Web Anda menjadi kereta lokal yang dapat menampung 100 orang sekaligus. Bagaimana jika saya menyewa 200 orang untuk naik kereta sekaligus? Ini akan membebani kereta dan menghentikannya. Itu juga tidak akan menyisakan ruang bagi penumpang asli untuk naik.

Dalam serangan DDoS, peretas membobol ratusan atau ribuan situs web yang lebih kecil. Mereka bisa duduk diam untuk waktu yang lama tanpa disadari. Situs-situs kecil ini hanya pion untuk mengambil target yang lebih besar.

Saat sudah siap, mereka menggunakan situs yang lebih kecil ini untuk mengirim jutaan permintaan lalu lintas ke server target. Ini akan membebani dan menolak layanan untuk pengguna yang sebenarnya. Situs target dapat macet dan dapat ditangguhkan oleh host web karena melebihi sumber daya web.

Serangan ini biasanya menargetkan merek besar dalam upaya merusak reputasi mereka atau menyebabkan kerugian finansial yang besar bagi mereka.

3) Pengelabuan

Serangan phishing adalah metode kuno untuk mengelabui pengguna agar membagikan kredensial pribadi dengan menyamar sebagai orang lain. Email phishing yang paling sukses adalah ketika pengirim berpura-pura sebagai seseorang yang dipercaya oleh pengguna atau sebagai seseorang dari bank pengguna. Mereka mungkin meminta pengguna untuk mengisi formulir atau membalas dengan informasi spesifik.

Berapa banyak Pangeran Nigeria yang telah mengirimi Anda email untuk meminta bantuan? Atau pernahkah Anda mendapatkan email dari Apple iTunes yang mengharuskan Anda melakukan pembayaran otomatis? Ini adalah salah satu penipuan phishing yang paling umum dan sangat menipu seperti yang Anda lihat pada gambar di bawah.

Seperti yang Anda lihat, email tersebut tampaknya merupakan email rutin dari Tim Apple yang meminta Anda melakukan pembayaran untuk iTunes. Namun, ada beberapa hal yang salah. Misalnya, mereka menangani pengguna dengan ID email Pengguna, bukan nama Pengguna. ID email pengirim mereka semuanya salah dan tautan ke "Pusat Peninjauan" mereka tidak mengarah ke Situs Web resmi Apple.

4) Serangan Man-In-The-Middle

Serangan MITM terjadi di tempat-tempat dengan router wifi yang tidak aman. Katakanlah Anda menggunakan wifi gratis tanpa jaminan dari sebuah restoran. Jika peretas menemukan kerentanan di router, dia dapat dengan mudah mencegat semua data yang dikirim melalui jaringan itu. Peretas dapat menempatkan alat di antara pengguna wifi dan situs web yang mereka kunjungi. Perangkat ini memungkinkan mereka untuk melihat dan merekam informasi pribadi apa pun yang dibagikan oleh pengguna. Situs web tanpa sertifikat SSL paling rentan terhadap serangan ini. Ini karena data mereka dalam format teks biasa. Info kartu kredit atau detail kontak apa pun dapat dicegat dan disimpan oleh peretas. Sertifikat SSL akan mengenkripsi data apa pun yang dikirimkan melalui jaringan.

5) Memanfaatkan penggunaan ulang kata sandi dan kata sandi yang lemah

Mari kita bahas kesalahan terbesar yang dibuat orang! Semua orang tahu Anda tidak boleh menggunakan 'kata sandi' sebagai kata sandi Anda. Tapi, itu masih kata sandi yang paling umum digunakan, bersama dengan '123456'.

Menggunakan kata sandi yang lemah dan diretas sama saja dengan membiarkan pintu utama terbuka dan mengeluh ketika Anda dirampok. Untuk menghindari situasi seperti itu, yang terbaik adalah selalu menggunakan kata sandi yang merupakan campuran huruf, angka, dan simbol.

Contoh password yang umum digunakan

Anda mungkin bertanya – hal terburuk apa yang bisa terjadi jika Anda diretas? Apakah seburuk kelihatannya?

Apa yang terjadi ketika Anda diretas

Saya akan menceritakan kejadian yang terjadi bertahun-tahun yang lalu kepada salah satu orang di BlogVault.

Alex mulai menulis blog pada usia 14 tahun. Dia menulis tentang ponsel dan gadget komputer terbaru. Setahun kemudian, hidup tampak baik. Hostingnya murah dan artikelnya berperingkat tinggi di Google. Dia juga mendapat penghasilan yang layak dari komisi afiliasi. Dan kemudian dia diretas.

Dalam semalam, situs webnya diterbangkan dari muka bumi. Seorang peretas acak telah meretas basis data situs webnya menggunakan injeksi SQL dan semua lalu lintasnya dialihkan ke situs dewasa. Segera, host webnya menangguhkan akunnya karena merupakan ancaman keamanan bagi situs lain di jaringan mereka. Karena niat utama Google adalah memberikan pengalaman terbaik kepada pengguna dalam waktu singkat, situsnya juga masuk daftar hitam.

Dengan biaya pemulihan yang terlalu tinggi saat itu, Alex memutuskan untuk menghapus situs webnya. Jika dia memiliki perlindungan MalCare saat itu, dia dapat memulihkan situs webnya dalam hitungan menit – dengan biaya yang lebih murah!

Cukup jelas bahwa situs yang diretas dapat merusak. Syukurlah, Alex tidak bergantung pada situsnya untuk mata pencahariannya. Tapi bagaimana jika dia?

Konsekuensi dari Situs yang Diretas:

• Situs turun dan tidak dapat diakses oleh pengunjung yang mengakibatkan hilangnya pesanan atau keterlibatan.
• Pengunjung dapat dialihkan ke situs yang tidak diminta yang menyebabkan hilangnya reputasi dan kepercayaan.
• Host web Anda mungkin menangguhkan Anda jika menurutnya situs Anda dapat memengaruhi situs lain di jaringannya.
• Anda dapat masuk daftar hitam oleh Google atau paling tidak menghadapi penurunan peringkat SEO yang signifikan.
• Peretas dapat memperoleh akses ke informasi sensitif Anda dan yang terpenting, data pelanggan Anda – yang dapat dijual atau disalahgunakan.
• Belum lagi, biaya pemulihannya tinggi. Bergantung pada tingkat keparahan peretasan, biayanya bisa berkisar antara $100 hingga lebih dari $1 miliar.

Hanya pada tahun 2019, lebih dari 4 miliar peretasan berhasil dilakukan. Jika sebuah situs diretas, dibutuhkan waktu antara 3 bulan hingga satu tahun bagi situs web untuk memulihkan kerugiannya. Ini mendorong kami untuk mengajukan pertanyaan, apa yang dapat Anda lakukan untuk tetap waspada dan menjaga keamanan situs Anda?

Bagaimana agar Situs WordPress Anda tidak diretas

1) Selalu perbarui situs Anda

Pastikan Inti, Plugin, dan Tema WordPress Anda diperbarui ke versi terbarunya. Tetap menggunakan versi lama dapat berisiko terkena bug dan kerentanan yang dapat dieksploitasi. Anda dapat melihat plugin dan tema mana yang memiliki pembaruan yang tersedia dari Dasbor Admin WordPress.

Selain memperbarui plugin, tema, dan inti Anda, kami sangat menyarankan agar Anda terus memperbarui garam dan kunci keamanan WordPress Anda.

2) Prioritaskan kualitas daripada harga dalam hal hosting

Meskipun hosting bersama lebih murah, ada biayanya – situs Anda dapat dipengaruhi oleh situs lain di jaringan. Jika situs lain di jaringan Anda diretas atau menggunakan terlalu banyak sumber daya server, hal itu dapat memengaruhi keamanan dan kinerja situs Anda. Selain itu, gunakan host yang cukup pintar untuk mengidentifikasi serangan DDOS dan mendistribusikan atau memblokir permintaan tersebut.

3) Gunakan nama pengguna dan kata sandi yang unik dan kuat

Gunakan kata sandi yang lebih panjang yang tidak didasarkan pada informasi yang tersedia untuk umum. Kami merekomendasikan penggunaan pengelola kata sandi jika Anda tidak dapat mengingat kata sandi. Yang terbaik adalah mengubah kata sandi Anda setiap beberapa bulan.

4) Evaluasi dan hapus semua plugin atau tema yang tidak digunakan

Sebagai pemilik situs web, Anda cenderung memasang banyak tema dan plugin dan melupakan yang sudah tidak digunakan lagi. Anda mungkin lupa memperbaruinya juga. Plugin yang tidak terpakai dan kedaluwarsa menghabiskan ruang dan juga menimbulkan risiko keamanan.

5) Gunakan Perlindungan Login untuk mencegah serangan Brute Force

Serangan brute force adalah saat bot mencoba masuk ke dasbor Admin Anda dengan mencoba menebak kredensial Anda. Ratusan permintaan dapat dengan mudah membebani server Anda dan membuat situs Anda lambat atau bahkan macet. Perlindungan masuk berbasis captcha atau autentikasi 2 faktor dapat mengidentifikasi dan memblokir bot ini (disarankan baca – panduan perlindungan halaman masuk WordPress).

6) Pindai situs Anda secara teratur untuk malware dan hapus malware tersebut

Pastikan untuk menjalankan pemindaian harian untuk memeriksa kode berbahaya atau aktivitas mencurigakan di situs Anda. Anda dapat menghentikan malware saat masih muda dan mencegah potensi peretasan.

7) Jauhkan situs Anda didukung

Jika situs Anda turun karena alasan apa pun, cadangan memungkinkan Anda untuk segera memulihkan situs Anda dan setidaknya memulihkannya. Ini meminimalkan waktu henti Anda dan memungkinkan pengunjung situs menjelajahi situs Anda tanpa gangguan yang nyata. Namun, itu pasti tidak memperbaiki peretasan, itu hanya mengurangi keparahan konsekuensinya.

Penting: Jika situs Anda terkena malware, tidak ada yang tahu kapan itu terjadi. Selalu ada kemungkinan cadangan Anda mungkin juga rusak. Selalu ingat untuk menguji cadangan Anda sebelum memulihkan!

8) Selalu gunakan koneksi internet yang aman

Cobalah untuk menghindari tempat wifi gratis yang Anda tidak yakin. Di pihak Anda, Anda bisa mendapatkan sertifikat SSL untuk memastikan bahwa setiap data yang Anda kirim ke situs lain dienkripsi.

9) Jangan klik link yang mencurigakan

Berhati-hatilah terhadap tautan apa pun dalam email yang Anda terima, terutama yang meminta Anda untuk mengisi data pribadi apa pun. Jangan menambahkan detail transaksi apa pun kecuali Anda yakin bahwa itu adalah situs web Perusahaan yang terverifikasi.

10) Gunakan Plugin Keamanan yang Kuat seperti MalCare

MalCare bertindak sebagai garis pertahanan all-in-one Anda dan membersihkan situs Anda dari malware. Berikut adalah beberapa fiturnya yang memberi situs Anda Perlindungan Tertinggi.

• Deep-Clean Scanner MalCare dibangun setelah memeriksa 200.000 situs web. Itu diprogram untuk memeriksa pola dan perilaku kode untuk mengidentifikasi apakah itu berbahaya.
• Ini Advanced Firewall memeriksa semua permintaan lalu lintas untuk mengidentifikasi dan memblokir bot atau peretas.
• Jika Anda memiliki situs yang diretas, Anda dapat menggunakan fungsi Penghapusan Malware Sekali Klik MalCare untuk segera membersihkan situs Anda. Tidak perlu lagi menunggu situs Anda dibersihkan, Anda dapat melakukannya sendiri – secara instan!

Mengambil langkah-langkah ini pasti akan meningkatkan keamanan situs Anda secara signifikan. Jika Anda ingin selangkah lebih maju, inilah Panduan yang lebih mendalam untuk Mengamankan Situs Anda.

Anda dapat menerapkan beberapa tindakan ini dan tetap berisiko diretas. Apa saja tanda-tanda bahwa Anda mungkin memiliki malware atau seseorang memiliki akses tidak sah ke situs Anda?

Bagaimana mengetahui apakah Anda telah diretas

1. Beranda Anda telah dirusak atau menunjukkan kesalahan
2. Dan kecepatan situs Anda melambat dan beberapa halaman Anda tidak responsif
3. Situs web Anda dialihkan ke situs lain
4. Ada munculan di situs Anda yang belum Anda konfigurasikan
5. Situs Anda diblokir oleh host web Anda
6. Anda tidak dapat masuk ke Dasbor WordPress Anda
7. Google akan memberi tahu Anda di Search Console di bawah bagian "Peringatan Keamanan".
8. Tiba-tiba ada penurunan lalu lintas situs web
9. Hasil penelusuran untuk situs Anda menghasilkan tautan China atau tautan ke obat-obatan terlarang
10. Jika Anda menggunakan plugin keamanan apa pun yang menjalankan pemindaian reguler di situs Anda, plugin tersebut mungkin memberi tahu Anda bahwa malware telah ditemukan
11. Solusi antivirus pengunjung Anda menandai situs Anda sebagai tidak aman
12. Mesin Pencari memasukkan daftar hitam situs Anda
13. Ada pengguna admin baru di dasbor WordPress Anda yang tidak Anda kenali

Hanya mengidentifikasi peretasan saja tidak cukup. Setelah Anda menyimpulkan bahwa situs Anda kemungkinan besar telah diretas, bagaimana Anda dapat menangani akibatnya?

Apa yang harus dilakukan jika Situs WordPress Anda Diretas

1) Dapatkan kembali situs Anda

Jika situs Anda tidak aktif, temukan cadangan terakhir Anda dan gunakan untuk memulihkan situs Anda. Mengaktifkan kembali dan menjalankan situs Anda harus menjadi prioritas #1 Anda agar tidak kehilangan pengunjung atau membuat mereka khawatir.

2) Beri tahu tuan rumah Anda

Sebagian besar perusahaan hosting akan memiliki prosedur tertentu untuk menangani situs yang diretas. Anda harus menghubungi tuan rumah Anda dan memberi tahu mereka bahwa Anda disusupi. Bersama-sama, Anda bisa mendapatkan kejelasan tentang bagaimana peretasan itu terjadi. Ini juga akan membantu kasus Anda jika host web mempertimbangkan untuk menangguhkan akun Anda.

3) Pindai situs Anda dan bersihkan malware

Gunakan plugin keamanan seperti MalCare untuk memindai dan mengidentifikasi malware, lalu menghapusnya. Anda hanya perlu menginstal plugin dan menjalankan pemindaian – MalCare kemudian akan menampilkan file yang telah diretas. Anda kemudian dapat mengklik "Bersihkan Otomatis" untuk menghapus malware ini dalam hitungan detik! MalCare juga menawarkan opsi Penghapusan Malware Darurat jika Anda tidak memiliki akses ke dasbor untuk menginstal plugin.

Jika Anda paham teknologi, Anda juga dapat menemukan dan menghapus malware secara manual. Berikut adalah Panduan untuk Membersihkan situs Anda secara manual. Namun, proses manualnya membosankan dan berisiko karena melibatkan modifikasi file WordPress yang penting.

4) Hapus pengguna yang tidak diminta

Periksa akun admin Anda dan lihat apakah ada akun baru yang ditambahkan tanpa sepengetahuan Anda. Dari "Pengguna" di WP-Admin Anda, klik "Administrator". Jika Anda tidak mengenali pengguna mana pun sebagai milik Anda, pilih mereka dan klik "Hapus" dari daftar Tindakan Massal.

5) Ubah semua kata sandi Anda

Jika Anda seperti saya ketika saya memulai, Anda mungkin menggunakan kata sandi yang sama untuk semua akun web. Jika peretas telah menebak salah satu kata sandi Anda dengan benar, ia dapat segera mengakses semua akun Anda yang lain juga. Jika terjadi peretasan, Anda harus mengatur ulang kata sandi SFTP, kata sandi akun hosting web, kata sandi login wp-admin, dan kata sandi basis data Anda.

Ini hanya beberapa tindakan yang dapat Anda ambil. Jika Anda benar-benar ingin memperketat keamanan di situs web Anda, sebaiknya lihat Panduan Lengkap kami tentang apa yang harus dilakukan jika situs kami diretas.

Serangan dunia maya tidak lain adalah mimpi buruk. Namun, banyak pemilik situs web tidak menerapkan langkah-langkah keamanan siber. Kurang dari 25% pengguna WordPress menggunakan versi terbaru WordPress. Ini menunjukkan kurangnya pemahaman tentang betapa pentingnya keamanan sebenarnya.

Mengapa seseorang tidak menganggap serius keamanan dunia maya?

1) Situs Anda belum diretas .
2) Anda berasumsi bahwa dengan mematuhi kebijakan tertentu seperti PCI, situs Anda cukup aman.
3) Anda merasa situs Anda tidak cukup besar untuk menjadi target.

Seperti yang telah kita bahas sebelumnya, peretas tidak membeda-bedakan. Dan Anda juga tidak boleh dalam hal keamanan web Anda. Jika Anda menjalankan organisasi, berikut adalah beberapa hal yang dapat Anda lakukan untuk menjaga agar data organisasi tetap utuh dan situs web Anda terlindungi.

Tindakan Pencegahan untuk melindungi Data Organisasi Anda

1) Pastikan setiap karyawan mengetahui risiko online dan mengikuti praktik keamanan siber yang baik. Didik mereka tentang email phishing dan dorong mereka untuk menggunakan kata sandi yang aman. Mereka harus memperhatikan dengan siapa mereka berbagi informasi perusahaan.

2) Memiliki rencana cadangan situs web yang tepat. Gunakan plugin seperti BlogVault yang menawarkan pencadangan otomatis, terenkripsi, dan mudah dipulihkan.

Pro-Tip : Pastikan untuk menyimpan satu salinan situs Anda di komputer lokal yang aman juga!

3) Amankan situs Anda menggunakan alat seperti MalCare.

4) Terapkan langkah-langkah keamanan dasar yang dibahas di atas dan Perkuat Situs Anda.

Kesimpulannya

Ini seperti seseorang yang terkenal pernah berkata, "Ini bukan tentang apakah Anda akan diretas, ini tentang kapan ". Meskipun berperang melawan kejahatan dunia online adalah perjuangan yang berkelanjutan, terserah Anda untuk memiliki baju besi dan senjata yang bagus.

Dengan semakin banyaknya serangan siber yang terjadi setiap hari, kini semakin penting bagi pemilik situs web untuk mengambil tindakan perlindungan dan mengamankan situs Anda. Saya harap artikel ini menyoroti kebutuhan serius akan keamanan siber yang lebih baik dan mendorong Anda untuk mendapatkan perlindungan perlindungan untuk situs Anda.

Jika Anda menginginkan solusi sederhana yang menangani semua kebutuhan keamanan Anda, saya sarankan Anda mencoba MalCare. Ini adalah alat komprehensif yang kami buat setelah menganalisis 240.000+ situs web. Itu dilengkapi untuk memindai situs Anda dan mendeteksi segala bentuk malware – tersembunyi atau disamarkan (misalnya, malware WP-VCD). Jika Anda memiliki situs yang diretas, MalCare memiliki fitur penghapusan malware instan. Itu juga akan mencegah peretas yang dikenal mengunjungi situs Anda sama sekali.

Anda dapat yakin bahwa situs Anda akan aman selama MalCare ada di dalamnya. Cari tahu lebih lanjut di sini.