Cara Menemukan Alamat IP Peretas

Jika situs web Anda diserang, dampaknya bisa beragam mulai dari spam komentar hingga konten kebencian atau gambar vulgar yang dapat menjerat Anda secara hukum. Segera setelah menemukan bukti hacking, ganti kata sandi yang Anda gunakan saat mengunggah konten—baik lewat akses berbasis web maupun FTP. Pastikan hanya orang yang Anda percayai dan memang memerlukan hak administratif yang mengetahui kata sandi tersebut. Dengan mengetahui alamat IP penyerang, Anda juga dapat memblokir aksesnya secara permanen.

Melihat Saat File Diakses

Misalnya Anda memiliki halaman web about.php yang terjerus dan diubah antara jam 12.00 dan 15.00 waktu Timur. Halaman lain tidak terpengaruh. Jika layanan hosting Anda menyediakan file log server, unduh file tersebut. File log biasanya berukuran besar dan mungkin perlu diekstrak. Berikut contoh baris log:

000.000.000.000 - - [13/Oct/2009:13:51:31 -0600] "GET /about.php HTTP/1.1" 200 3286 "-" "google.com"

Penjelasan setiap elemen:

• Alamat IP pengunjung
• Tanggal dan waktu kunjungan (biasanya waktu server)
• Metode HTTP (GET)
• Halaman yang diminta (/about.php)
• Status HTTP (200 = OK)
• Jumlah byte yang dikirim (3286)
• Referrer (google.com) – kosong bila tidak ada link

Dengan rentang waktu 11.00–14.00 Central Time, telusuri semua entri yang mengakses about.php. Jika tidak ada entri, kemungkinan seseorang dengan hak admin telah mengganti halaman. Jika entri log seperti di atas adalah satu-satunya kunjungan pada periode tersebut, Anda sudah menemukan IP penyerang. Jika terdapat lebih dari satu IP, catat aktivitas lain seperti permintaan refresh berlebih, komentar kasar, atau percobaan login berulang.

Memblokir Peretas

Setelah mengidentifikasi IP penyerang, tambahkan aturan berikut di awal file .htaccess Anda:

Options -Indexes
order allow,deny
allow from all
deny from 000.000.000.000

Dengan demikian, peretas tidak dapat lagi mengakses situs Anda. Lanjutkan dengan memulihkan halaman ke kondisi semula.

Jika Hosting Tidak Menyediakan Log atau .htaccess

Jika paket hosting Anda tidak memberi akses ke log server atau file .htaccess, hubungi layanan pelanggan penyedia hosting. Laporkan semua upaya hacking, termasuk yang tidak berhasil, karena situs lain di server yang sama mungkin juga terancam.

Melacak Penjahat Lebih Lanjut

Gunakan layanan geolokasi IP untuk mengetahui kota, negara, kode pos, kecepatan koneksi, dan ISP penyerang. Jika penyalahgunaan berlanjut, laporkan ke ISP tersebut.