Keamanan · 27 Oktober 2026
Cara memeriksa keamanan situs usaha kecil tanpa alat mahal
Empat pemeriksaan yang bisa dilakukan pemilik usaha sendiri, dan tiga tanda bahaya yang harus segera ditangani.
Sebagian besar situs usaha kecil tidak dibobol karena serangan canggih, tapi karena hal mendasar yang dibiarkan: versi lama, backup terbuka, dan kata sandi yang dipakai berulang.
Empat pemeriksaan yang bisa dilakukan sendiri
1. Alamat HTTPS dan masa berlaku sertifikat. Buka situs, lihat ikon gembok. Kalau sertifikat habis, pengunjung melihat peringatan dan itu langsung mengurangi kepercayaan.
2. Folder backup. Coba buka /backup/, /backup.zip, /db.sql. Kalau bisa diunduh, itu masalah paling serius yang sering ditemukan: seluruh data pelanggan bisa diambil siapa pun.
3. Versi aplikasi. Banyak CMS menampilkan versinya di halaman login atau sumber halaman. Versi lama yang sudah dipublikasikan kerentanannya dipindai otomatis oleh bot setiap hari.
4. Percobaan login. Coba masukkan kata sandi salah beberapa kali. Kalau tidak ada pembatasan, penyerang bisa mencoba ribuan kombinasi.
Tiga tanda bahaya
- Panel admin bisa diakses tanpa pembatasan percobaan
- Halaman yang seharusnya tertutup (backup, daftar pengguna, log) terbuka untuk umum
- Versi perangkat lunak tertinggal lebih dari satu tahun
Kalau menemukan masalah
Urutannya: tutup akses yang terbuka dulu, perbarui, lalu ganti kata sandi. Audit menyeluruh berguna, tapi menutup akses backup yang terbuka hari ini lebih mendesak daripada laporan 40 halaman minggu depan.