Bacaan pendek yang lebih mendalam tentang satu bahagian panduan ini.
Jawapan ringkas
Lencongan ke laman judi, amaran Google atau halaman pelik dalam hasil carian ialah tanda yang biasa.
Tukar setiap kata laluan dan cari sandaran bersih terakhir — tetapi jangan padam semuanya.
Pembersihan yang betul menutup lubang yang mereka gunakan, jika tidak laman web akan digodam semula dalam beberapa minggu.
Tanda laman anda telah digodam
Bukan semua godaman jelas kelihatan — banyak yang direka untuk bersembunyi daripada pemilik. Ini tanda yang paling kerap dilaporkan oleh perniagaan Malaysia.
Redirect ke laman judi atau penipuan
Pelawat dibawa ke laman judi online, pertaruhan atau hadiah palsu — selalunya hanya di telefon, atau hanya apabila datang dari Google. Menaip alamat terus mungkin nampak biasa.
“This site may be hacked” di Google
Amaran muncul di bawah senarai anda, atau Chrome memaparkan halaman merah penuh “Dangerous site”. Klik biasanya jatuh mendadak dalam beberapa hari.
Halaman pelik dalam hasil carian
Ratusan atau ribuan halaman Jepun, Cina, farmasi atau slot di bawah domain anda yang tidak pernah anda buat. Ini “Japanese keyword hack” dan yang seumpamanya.
Hosting digantung atau e-mel melantun
Hos menyekat akaun kerana menghantar spam atau menggunakan CPU berlebihan, atau e-mel anda mula masuk ke folder junk pelanggan.
Pengguna dan plugin yang anda tidak tambah
Pentadbir baharu dalam WordPress, plugin bernama umum yang anda tidak kenali, atau fail dalam folder laman bertarikh minggu lepas walaupun tiada siapa menyentuhnya.
Hanya nampak salah untuk orang lain
Banyak godaman bersembunyi daripada admin yang log masuk dan daripada alamat IP anda sendiri. Jika pelanggan kata ada yang tidak kena tetapi anda tidak nampak, percayakan mereka.
Semak sendiri dalam sepuluh minit
Sebelum menghubungi sesiapa, semakan ini memberitahu sama ada ia godaman sebenar dan sejauh mana ia merebak.
Cari site:domainanda.com
Taip di Google. Tatal beberapa halaman. Tajuk dalam bahasa Jepun, perkataan judi, kasino atau farmasi bermakna halaman spam telah disuntik.
Buka seperti orang asing
Di telefon, matikan Wi-Fi, buka tab peribadi, cari perniagaan anda di Google dan tekan hasil anda sendiri. Redirect selalunya hanya muncul dengan cara ini.
Status Google Safe Browsing
Semak domain anda di transparencyreport.google.com/safe-browsing/search. Ia memberitahu sama ada Google kini menandakannya sebagai tidak selamat.
Security issues dalam Search Console
Jika anda ada Search Console, buka Security & Manual Actions → Security issues. Google menyenaraikan apa yang ditemui dan contoh URL.
Users dan Plugins WordPress
Log masuk dan lihat Users (tapis mengikut Administrator) dan Plugins. Catat apa sahaja yang anda tidak tambah — jangan padam lagi.
Tanya hos apa yang mereka nampak
Kebanyakan hos Malaysia boleh menjalankan imbasan malware atas permintaan dan memberitahu fail mana yang dijangkiti. Minta keputusan imbasan secara bertulis.
Sejam pertama
Apa perlu dibuat — dan jangan dibuat — sebelum sesiapa mula membersihkan. Urutannya penting.
Jangan padam semuanya
Memadam laman menghapuskan bukti bagaimana mereka masuk dan kandungan bersih yang anda perlu simpan. Muat turun salinan penuh, dijangkiti atau tidak.
Tukar kata laluan mengikut urutan
Dari peranti yang bersih: e-mel dahulu (ia boleh menetapkan semula yang lain), kemudian hosting, admin WordPress, FTP/SFTP dan pangkalan data. Guna pengurus kata laluan dan kata laluan baharu untuk setiap satu — jika komputer anda sendiri dijangkiti, kata laluan baharu turut dicuri.
Hidupkan log masuk dua faktor
Untuk e-mel dan hosting hari ini, dan admin WordPress sebagai sebahagian pembersihan. Kata laluan yang dicuri sahaja tidak lagi mencukupi.
Beritahu hos anda
Mereka boleh mengesahkan jangkitan, berkongsi log akses dan memulihkan sandaran sebelum ia bermula. Sesetengah akan menggantung laman sehingga bersih — itu perkara biasa.
Cari sandaran bersih terakhir
Catat tarikhnya. Memulihkan sahaja tidak cukup — lubang yang mereka gunakan masih terbuka, dan laman akan dijangkiti semula dalam beberapa hari.
Ambil tangkapan skrin
Redirect, amaran Google dan halaman pelik. Anda akan memerlukannya untuk hos, untuk semakan Google dan untuk sesiapa yang anda upah.
Cara pembersihan yang betul
Melangkau langkah ialah sebab laman digodam semula seminggu kemudian. Pembersihan yang betul mengikut urutan ini.
Sandarkan laman yang dijangkiti
Salinan penuh fail dan pangkalan data sebelum apa-apa diubah, supaya tiada yang bersih hilang dan jangkitan boleh dikaji.
Ganti, bukan tampal, teras
Teras WordPress, tema dan plugin dipasang semula dari sumber rasmi, bukan diedit fail demi fail. Kod tersembunyi terselamat daripada tampalan.
Bersihkan pangkalan data
Skrip yang disuntik selalunya berada dalam jadual post, widget dan tetapan, bukan dalam fail. Plugin keselamatan kerap terlepas ini.
Buang pintu belakang dan admin palsu
Akaun pentadbir tidak dikenali, fail PHP liar dalam folder uploads dan tugas berjadual yang menjangkiti semula laman dibuang.
Tutup lubangnya
Biasanya plugin atau tema lapuk, plugin premium cetak rompak (nulled), atau kata laluan lemah atau berulang. Ia dikemas kini, diganti atau dibuang.
Tetapkan semula setiap kunci
Semua kata laluan sekali lagi, kunci keselamatan WordPress (salts) dalam wp-config, dan sebarang kunci API untuk gerbang pembayaran atau perkhidmatan e-mel.
Mendapatkan semula kepercayaan Google
Membersihkan laman tidak menghapuskan amaran dengan sendirinya. Google perlu diberitahu, dan halaman spam perlu dibuang.
Jadikan URL spam “hilang”
Halaman yang disuntik patut memberi 404 atau 410 supaya Google menggugurkannya. Mengalihkannya ke halaman utama membuatkannya terus hidup.
Semak pemilik dan sitemap Search Console
Japanese keyword hack selalunya mengesahkan penggodam sebagai pemilik Search Console dan menghantar sitemap mereka sendiri. Buang pemilik dan sitemap yang tidak dikenali.
Mohon semakan
Dalam Search Console → Security issues, tandakan “I have fixed these issues” dan mohon semakan, nyatakan ringkas apa yang dibersihkan dan bagaimana lubang ditutup.
Jangkakan beberapa hari, kadang-kadang minggu
Semakan malware biasanya diproses dalam beberapa hari. Semakan untuk godaman spam boleh mengambil beberapa minggu. Kedudukan pulih secara beransur selepas itu.
Kekal bersih selepas itu
Kebanyakan jangkitan semula datang dari beberapa jurang yang sama. Menutupnya jauh lebih murah daripada pembersihan kali kedua.
Kemas kini setiap minggu
WordPress, plugin dan tema. Kebanyakan godaman ke atas laman perniagaan kecil Malaysia menggunakan kelemahan plugin yang telah dibaiki berbulan-bulan sebelumnya.
Padam apa yang tidak digunakan
Plugin yang dinyahaktifkan dan tema lama masih boleh dieksploitasi. Jika tidak aktif, buangkan.
Jangan sekali-kali guna plugin nulled
Plugin dan tema premium cetak rompak dari laman muat turun percuma sangat kerap datang dengan pintu belakang yang sudah dipasang.
Sandaran harian di luar tapak
Disimpan jauh dari akaun hosting dan dikekalkan sekurang-kurangnya 30 hari, supaya anda boleh kembali ke sebelum godaman yang hanya disedari kemudian.
Firewall dan had log masuk
Firewall aplikasi web, had cubaan log masuk dan log masuk dua faktor untuk setiap akaun admin.
Pemantauan yang memberitahu anda dahulu
Amaran uptime, imbasan malware mingguan dan amaran e-mel Search Console bermakna anda tahu tentang masalah sebelum pelanggan anda.
Jawapan pantas.
01Kenapa laman Malaysia terkena godaman redirect judi?
Spammer judi online menyasarkan laman dengan plugin lapuk untuk meminjam kedudukan Google mereka dan mencapai pencari di Malaysia. Laman perniagaan kecil yang tidak dikemas kini mudah disasarkan.
02Adakah memulihkan sandaran akan membaikinya?
Hanya sementara jika kelemahan masih ada. Lubang perlu dicari dan ditutup, atau laman akan dijangkiti semula — selalunya dalam beberapa hari.
03Bolehkah saya bersihkan sendiri dengan plugin keselamatan?
Plugin keselamatan bagus untuk mencari fail dijangkiti yang jelas. Ia sering terlepas kod yang disuntik ke pangkalan data, akaun admin tersembunyi dan pintu belakang dalam folder uploads — sebab itu pembersihan dengan plugin sahaja selalunya berulang.
04Adakah data pelanggan saya berisiko?
Jika laman menyimpan butiran pelanggan — pesanan, borang pertanyaan, akaun — anggap ia mungkin telah dilihat. Di bawah PDPA Malaysia, seperti dipinda pada 2024, pelanggaran data mungkin perlu dilaporkan kepada Pesuruhjaya Perlindungan Data Peribadi. Dapatkan nasihat awal.
05Berapa lama sehingga Google membuang amaran?
Selepas pembersihan dan permohonan semakan dalam Search Console, amaran malware biasanya dihapuskan dalam beberapa hari. Semakan godaman spam boleh mengambil beberapa minggu.
06Adakah ini salah syarikat hosting saya?
Jarang. Kebanyakan perniagaan kecil digodam melalui plugin lapuk, tema cetak rompak atau kata laluan yang diguna semula — perkara di bahagian akaun anda. Hos yang baik tetap membantu, dengan imbasan malware, log dan sandaran.
07Di mana saya boleh melaporkan godaman di Malaysia?
Perkhidmatan Cyber999 oleh CyberSecurity Malaysia menerima laporan insiden daripada perniagaan dan orang awam. Jika wang atau data pelanggan dicuri, buat laporan polis juga — bank dan syarikat insurans anda akan memintanya.
08Berapa caj CST?
Pemulihan kelajuan & keselamatan ialah RM 1,200 tetap — malware dibuang, amaran Google dihapuskan, kelajuan dibaiki dan laman dikunci, biasanya dalam seminggu. Pelan penjagaan dari RM 100 sebulan memastikan ia dikemas kini, disandarkan dan dipantau selepas itu.
Panduan berkaitan
Panduan 04.1 · Kemas kini & sandaran WordPress
Kemas kini dan sandaran WordPress untuk perniagaan Malaysia
7 min bacaan
Panduan 02 · Hosting & domain
Hosting dan domain di Malaysia: .com atau .com.my?
8 min bacaan
Panduan 02.1 · Dapatkan semula domain
Mendapatkan semula domain daripada pereka web lama
7 min bacaan
“Kami pernah digodam. Sejak reka semula, keselamatan dan pelan penjagaan bermula, imbasan bersih setiap bulan.”