Pengenalan Deface

Laman web yang rosak biasanya mempunyai lubang keselamatan. Peretas memanfaatkan celah ini untuk melakukan jenayah.

Tidak perlu panik. Masalah ini dapat diselesaikan!

Dalam artikel ini, kita akan membincangkan apa yang merosakkan laman web, mengapa ia berlaku dan bagaimana memperbaikinya. Ayuh, lihat lebih banyak lagi.
Apa itu Laman Web Deface?
Laman web deface adalah tindakan penggodam yang memasuki laman web dan mengubah penampilannya. Perubahan ini dapat merangkumi semua halaman atau hanya di bahagian tertentu. Contohnya, menukar fon laman web, iklan yang mengganggu, dan mengubah keseluruhan kandungan halaman.

Bukan hanya itu, mencacatkan laman web sering dilakukan untuk ujian awal keselamatan laman web. Penggodam dapat mengambil tindakan lebih lanjut seperti pencurian data dan sebagainya

Akibat merosakkan laman web agak serius. Terutama jika laman web digunakan untuk tujuan perniagaan. Kredibiliti anda benar-benar dipertaruhkan. Menjengkelkan, bukan?

Salah satu contoh laman web yang menjadi mangsa kerosakan ialah akfarpim.ac.id, laman web mengenai kesihatan. Pada salah satu halaman, cacat laman web seperti yang ditunjukkan di Bawah:

Kerosakan laman web kebanyakannya berlaku kerana jurang keselamatan di laman web. Penggodam dapat memasuki akses dari pelbagai pintu. Kami akan menerangkan lebih lanjut mengenai Mengapa Laman Web Dihancurkan?

Apakah Tujuan Laman Web Pencabul Peretas?
Namun, apa sebenarnya tujuan penggodam mencemarkan laman web? Ayuh, lihat alasan di bawah:

  1. Kenal pasti Kelemahan Keselamatan
    Kerosakan laman web sering digunakan untuk menunjukkan keselamatan laman web yang lemah. Buktinya, penggodam boleh masuk dan menukar penampilan laman web dengan mudah. Walaupun begitu, tidak jarang tindakan ini diambil untuk memberi tahu pemilik laman web bahagian keselamatan yang perlu diperbaiki.
  2. Menjalankan Propaganda Keagamaan dan Politik
    Adakah anda pernah mendengar mengenai Hacktivists? Kumpulan ini sering mencacatkan laman web untuk tujuan propaganda politik. Biasanya ini dilakukan dengan menghantar mesej provokatif di laman web mangsa.
  3. Menjual Produk
    Penggodam juga sering mencemarkan laman web untuk keuntungan peribadi, iaitu menjual produk. Mereka mengganti halaman utama anda dengan kedai dalam talian mereka. Biasanya, lengkap dengan pautan yang menuju ke laman web penggodam. Jadi, pelawat laman web anda sebenarnya akan melihat pelbagai produk yang dijual oleh penggodam ini.
  4. Untuk Keseronokan Peribadi
    Dalam beberapa kes, penggodam merosakkan laman web hanya untuk bersenang-senang dan mempamerkan kemahiran. Oleh itu, mereka menggodam laman web untuk mengetahui sejauh mana kemahiran peretasan mereka telah maju.

Sebenarnya, mereka sering mengadakan pertandingan memfitnah. Peraduan ini biasanya diadakan untuk mengetahui penggodam mana yang dapat melakukan deface web paling banyak untuk jangka waktu tertentu.

Mengapakah Laman Web Difitnah?
Pada dasarnya, kecacatan laman web boleh berlaku pada laman web yang mempunyai lubang keselamatan. Peretas biasanya tidak menyasarkan laman web tertentu untuk diserang. Jadi, mengapa laman web menjadi mangsa kerosakan?

  1. Kelayakan Masuk Lemah
    Kebanyakan orang menggunakan nama pengguna dan kata laluan yang mudah untuk membuatnya senang diingat. Sebenarnya, gunakan satu kata laluan untuk berbilang akaun. Sebenarnya, langkah ini akan memudahkan para penggodam merosakkan laman web anda.

kelayakan log masuk
Sekiranya kata laluan anda terlalu mudah, mudah untuk masuk ke laman web anda dengan teknik brute force. Teknik ini menggunakan bot untuk membuat ribuan percubaan untuk meneka bukti kelayakan masuk.

  1. Tidak mempunyai sijil SSL
    Semasa pelawat mengunjungi laman web anda, data ditukar dari penyemak imbas ke pelayan. Data ini biasanya mengandungi maklumat sensitif seperti kelayakan masuk.

Nah, penggodam boleh mencuri data ketika proses pertukaran data berlaku. Biasanya, penggodam akan menyusup dan membaca maklumat sensitif yang mereka dapati. Kemudian, gunakannya untuk membuat penggantian.

Ini tidak akan mudah sekiranya anda mempunyai sijil SSL. Kerana, semua data akan dienkripsi. Ini bermaksud, memerlukan lebih banyak usaha dan masa untuk penggodam melakukan tindakan tersebut.

  1. Antivirus dan Firewall yang tidak aktif
    Platform laman web seperti WordPress mempunyai keselamatan yang baik. Namun, tanpa perlindungan antivirus dan firewall, penggodam masih berpeluang menyusup.

Oleh itu, jika anda tidak memberikan perlindungan tambahan dengan plugin keselamatan, anda mungkin menjadi mangsa kerosakan laman web anda.

  1. Menggunakan Tema dan Pemalam yang Rentan
    Tema dan pemalam WordPress terdedah kepada serangan penggodam. Terutama, yang jarang dikemas kini. Ini bermaksud bahawa jika anda ingin memasang plugin dan tema di WordPress, pastikan penilaian dan kekerapan kemas kini terlebih dahulu.

Juga, penting untuk menggunakan versi terbaru sebaik sahaja anda menerima pemberitahuan melalui papan pemuka WordPress.

Jika Kalian Tidak Mengerti Bisa Kalian Translate Ke Indonesian 🙂