Website Anda bermasalah?
Tarik napas dulu.
Kami periksa gejalanya, jelaskan langkah pemulihan, lalu pastikan biayanya. Mulai dari URL saja—belum perlu menyerahkan akses.
Kami balas pada jam kerja, biasanya di bawah 2 jam.
Diagnosis awal gratis. Harga dipastikan sebelum kami menyentuh apa pun.
WhatsApp: +62 823-2569-9629
- Akses setelah Anda setuju
- Backup sebelum perubahan
- Sekali bayar
Yang Anda lihat mirip yang mana?
Tidak perlu tahu istilah teknisnya. Buka kartu yang terasa paling mirip; gejala ini petunjuk awal, bukan vonis.
Malware / virus Situs dialihkan, browser memblokir, atau hosting mengirim peringatan. Sedang · 1–3 hari kerja
Gejala yang terlihat
- Website tiba-tiba lambat dan muncul file yang tidak Anda kenali.
- Hosting mengirim peringatan malware atau aktivitas mencurigakan.
- Antivirus pengunjung memblokir situs; browser atau hasil pencarian menampilkan “This site may be hacked”.
- Saat dibuka, halaman justru mengalihkan pengunjung ke situs lain.
Jika dibiarkan: Pengunjung bisa ikut terdampak, data berisiko diambil, dan hosting dapat menangguhkan website.
Estimasi ini untuk infeksi dasar. Jika menyebar ke database atau website lain dalam akun hosting yang sama, cakupan dan waktunya perlu dinilai ulang.
Inject judol Ada halaman judi atau judul Google berubah, padahal Anda tidak membuatnya. Tinggi · 2–5 hari kerja
Gejala yang terlihat
- Muncul halaman atau artikel judi online yang tidak pernah Anda buat.
- Menu navigasi bertambah sendiri.
- Judul dan deskripsi halaman di Google berubah menjadi promosi judi.
- Ada file .php asing di folder wp-content/uploads.
- Homepage menyisipkan iframe atau script dari situs luar.
Jika dibiarkan: Nama bisnis Anda dikaitkan dengan judi, pengunjung diarahkan keluar, dan penyerang bisa terus masuk lewat pintu belakang.
Inject judol biasanya bukan cuma di file. Ia juga masuk ke database—tabel posts, options, dan users—serta sering membuat akun admin gelap. Membersihkan file saja tidak cukup.
Spam indeks Google / clean index Pencarian site:domainanda.com menampilkan ratusan halaman asing. Sedang–tinggi · 3–10 hari kerja + masa tunggu Google
Gejala yang terlihat
- Pencarian “site:domainanda.com” memunculkan ratusan atau ribuan halaman asing berbahasa Inggris/Jepang atau halaman judi.
- Search Console melaporkan ribuan URL yang tidak pernah Anda buat.
- Website muncul di Google dengan judul aneh, meskipun halaman depan terlihat normal.
Jika dibiarkan: Hasil pencarian menyesatkan calon pelanggan dan menghabiskan perhatian Google pada URL palsu, bukan halaman bisnis Anda.
Yang bisa kami kerjakan: hapus file dan halaman palsu, bersihkan sitemap, perbaiki .htaccess, tutup celah, pasang penghalang serangan, lalu ajukan Removals lewat Search Console dan perbaiki sinyal ke Google.
Removals menyembunyikan hasil sementara. Agar tidak muncul kembali, URL palsu harus benar-benar dihapus (404/410), bukan sekadar diblokir lewat robots.txt.
Yang tidak bisa dijamin: kapan Google membersihkan sisa hasil pencarian. Biasanya beberapa hari sampai beberapa minggu, dan bisa lebih lama. Itu sepenuhnya keputusan Google. Tidak ada vendor mana pun yang bisa menjamin tanggalnya.
Website mati / masalah kritis Error 500/503, database tidak tersambung, atau halaman utama diganti. Tinggi; bergantung kondisi hosting & backup · 1–7 hari kerja
Gejala yang terlihat
- Website sama sekali tidak bisa diakses: error 500, 503, atau ERR_TOO_MANY_REDIRECTS.
- Database corrupt/rusak, atau muncul “Error establishing a database connection”.
- Website di-deface: halaman utama diganti oleh orang lain.
- Kuota disk penuh, file inti WordPress rusak, atau akun hosting terkunci.
- Website perlu dipulihkan dari backup.
Jika dibiarkan: Layanan dan transaksi terhenti. Mencoba restore atau menghapus file tanpa salinan bisa memperkecil peluang menyelamatkan data.
Kasus ini memang membutuhkan akses cPanel, file manager/SFTP, atau database. Akses diminta seperlunya setelah Anda setuju, bukan saat diagnosis awal. Cara pengamanannya dijelaskan di bawah.
Lihat cara kami menjaga akses AndaSpam post / spam komentar Komentar penuh link asing, artikel terbit sendiri, atau notifikasi membanjiri. Ringan–sedang · 1–2 hari kerja
Gejala yang terlihat
- Kolom komentar penuh spam obat, judi, atau link asing.
- Artikel atau halaman terbit sendiri tanpa Anda buat.
- Email notifikasi komentar membanjiri kotak masuk.
- Ada user asing dengan role author/contributor, dan traffic bot melonjak.
Jika dibiarkan: Reputasi dan sumber daya hosting terkuras. Akun asing juga bisa menjadi jalan untuk serangan yang lebih serius.
Jika spam berasal dari akun admin yang dibobol atau suntikan kode, penanganannya bukan sekadar menghapus komentar; celah aksesnya juga harus dibersihkan.
Tiba-tiba lambat / sering down Halaman lama terbuka atau bolak-balik tidak bisa diakses. Sedang–tinggi · 1–7 hari kerja
Gejala yang terlihat
- Halaman yang biasanya cepat kini terus loading atau berhenti di tengah jalan.
- Website sering tidak bisa diakses, lalu normal lagi tanpa perubahan dari Anda.
- Pemakaian CPU, memori, atau disk hosting melonjak; pengunjung mengeluh gagal membuka halaman.
Jika dibiarkan: Pengunjung dan transaksi bisa hilang. Penyebabnya dapat berupa bot, konflik plugin, keterbatasan hosting, atau infeksi—tidak selalu malware.
Kesulitan sedang–tinggi, tergantung sumber gangguan. Waktu di atas adalah rentang untuk penelusuran/perbaikan kritis, bukan janji bahwa semua website lambat membutuhkan pekerjaan sebesar itu.
Rentang waktu di kartu adalah waktu pekerjaan setelah akses siap, bukan waktu tunggu Google. Diagnosis bisa menunjukkan pekerjaan yang lebih ringan atau lebih luas.
Ini bukan soal Anda kurang paham.
Serangan sering berjalan otomatis, mencari pintu yang terbuka. Yang penting bukan hanya membersihkan, tetapi menutup jalan masuknya agar masalah tidak kembali.
- Plugin atau tema lama belum diperbarui, sehingga celah yang sudah dikenal masih terbuka.
- Password lemah atau dipakai ulang; satu akun bocor bisa membuka akun lainnya.
- Tema/plugin bajakan (nulled) dapat membawa kode tersembunyi sejak awal.
- Hosting berbagi yang isolasinya kurang baik bisa terdampak akun tetangga yang diserang.
- Tanpa firewall aplikasi dan pemantauan, aktivitas mencurigakan lebih lama tidak terlihat.
- Tidak ada backup bukan penyebab serangan, tetapi membuat kesalahan kecil lebih sulit dipulihkan.
Satu langkah dulu. Anda tetap yang memutuskan.
-
Diagnosis awal gratis
Anda kirim URL dan gejala. Kami periksa dari luar, tanpa meminta akses apa pun dulu. Pemeriksaan awal ini belum menggantikan pemeriksaan menyeluruh di dalam hosting.
-
Temuan, harga pasti, dan estimasi
Kami jelaskan apa yang terlihat, apa yang harus dikerjakan, biaya, dan perkiraan waktunya. Tidak ada biaya susulan atau perluasan pekerjaan tanpa persetujuan Anda.
-
Anda setuju, baru akses disiapkan
Kami sepakati akses sementara yang diperlukan dan cara membagikannya dengan aman. Anda tidak harus menyerahkan password utama akun hosting.
Bagaimana akses diamankan? -
Backup dulu, baru dikerjakan
File dan database dicadangkan sebelum perubahan. Setelah itu baru dibersihkan, diperbaiki, ditutup celahnya, dan diuji kembali.
-
Serah terima dan laporan
Anda menerima temuan, catatan perubahan, hal yang masih perlu diperhatikan, serta saran pencegahan. Akses sementara dapat Anda cabut setelah selesai.
Biaya mengikuti kerusakan, bukan kepanikan Anda.
Jumlah file/URL terinfeksi, ukuran database, akun tersembunyi, kondisi komponen, dan ketersediaan backup menentukan kisarannya. Kami tidak menagih semuanya sekaligus jika tidak diperlukan.
| Tingkat | Masalah | Kisaran harga | Estimasi | Yang termasuk |
|---|---|---|---|---|
| Tingkat 1 | Spam komentar & spam post | Rp350rb–750rb | 1–2 hari kerja | Hapus spam, tutup celah komentar, pasang penyaring, hapus user asing. |
| Tingkat 2 | Pembersihan malware dasar | Rp750rb–1,5jt | 1–3 hari kerja | Scan menyeluruh, hapus file berbahaya, update komponen, scan ulang. |
| Tingkat 3 | Inject judol (file + database) | Rp1,5jt–3jt | 2–5 hari kerja | Bersih file & database, hapus admin gelap, perbaiki .htaccess, tutup celah. |
| Tingkat 4 | Bersih indeks Google | Rp1jt–2,5jt Tambahan setelah pembersihan malware / inject judol (tingkat 2 atau 3). | 3–10 hari kerja + masa tunggu Google | Hapus URL palsu, perbaiki sitemap & robots, ajukan Removals di Search Console, pantau. |
| Tingkat 5 | Kritis / butuh cPanel | Kuotasi setelah diagnosis Down, deface, database rusak, atau gangguan server yang perlu ditelusuri. | 1–7 hari kerja | Restore/perbaiki, amankan akun hosting, backup, pengawasan sesuai cakupan yang disepakati. |
Estimasi hari kerja dimulai setelah cakupan disetujui dan akses siap. Menunggu penyedia hosting, bahan pemulihan, atau Google bisa menambah waktu kalender; kami kabari jika estimasinya berubah.
- Harga di atas adalah kisaran, bukan janji. Harga pasti kami berikan setelah diagnosis awal, dan tidak berubah tanpa persetujuan Anda.
- Kalau ternyata masalahnya lebih ringan dari dugaan, kami katakan apa adanya dan biayanya ikut turun.
- Pekerjaan darurat bersifat sekali bayar. Kami tidak mewajibkan Anda berlangganan. Tapi kami akan jujur kalau website Anda berisiko jebol lagi bulan depan.
Jika nanti membutuhkan perawatan rutin, paket bulanan tersedia sebagai pilihan, bukan syarat perbaikan.
Memberi akses bukan berarti melepas kendali.
Wajar kalau Anda berhati-hati. Diagnosis awal tidak membutuhkan akses. Saat pekerjaan disetujui, kami hanya meminta akses yang ada alasan jelasnya.
Apa yang mungkin dibutuhkan?
- Admin WordPress sementara
- Memeriksa plugin, tema, konten, dan pengguna; menghapus akun asing serta memperbarui komponen yang diperlukan.
- cPanel / file manager / SFTP
- Mencadangkan dan membersihkan file, memeriksa .htaccess, log, kuota disk, serta file inti. Dibatasi ke website yang ditangani bila hosting mendukungnya.
- Database website tersebut
- Membuat salinan, membersihkan suntikan pada posts/options/users, atau memperbaiki database yang rusak—bukan mengakses database lain.
- Undangan pengguna Search Console
- Hanya untuk kasus indeks Google: memeriksa URL, sitemap, dan mengajukan Removals. Bukan meminta password akun Google Anda.
Tidak semua akses di atas selalu diminta. Akses akun pembayaran, email pribadi, dan akun utama registrar bukan bagian dari pembersihan biasa.
Batas yang kami pegang
- Kami tidak pernah meminta password utama akun hosting lewat chat. Kami minta akun/sub-akun terbatas atau akses sementara, sesuai kemampuan hosting Anda.
- Akses sementara dibagikan lewat kanal berbagi rahasia yang disepakati. Password disimpan di pengelola kata sandi, bukan di catatan atau chat. Setelah selesai, ganti password tersebut.
- File dan database di-backup sebelum perubahan. Jika salinan belum bisa dibuat, kami berhenti dan membahas pilihannya lebih dulu.
- Setiap perubahan dicatat dan dilaporkan. Tidak ada perubahan domain, kepemilikan, atau paket hosting tanpa izin Anda.
- Setelah selesai, semua akses bisa Anda cabut. Akun dan salinan hasil pekerjaan tetap berada dalam kendali Anda.
Belum nyaman memberi akses? Anda pegang layarnya.
Kami bisa memandu langkah demi langkah lewat panggilan. Jika hosting tidak mendukung sub-akun terbatas, kita bahas akses sementara yang aman atau pilih pendampingan—bukan meminta password utama lewat chat.
Kepemilikan website, domain, dan hosting tetap 100% milik Anda.
Kami tidak menjual hosting dan tidak mengambil komisi dari hosting Anda.
Boleh berhenti di perbaikan. Boleh lanjut dirawat.
Update dan backup rutin, monitoring uptime, firewall aplikasi, serta pemantauan perubahan file membantu mengurangi risiko berikutnya. Kami sampaikan mana yang perlu, dan mana yang belum.
Anda bisa menjalankannya sendiri atau dibantu tim. Lihat cakupan perawatan dan pilihan paket bulanan jika memang dibutuhkan.
Yang wajar Anda tanyakan.
Berapa lama website saya bisa normal lagi?
Tergantung kerusakan, ketersediaan akses, dan kondisi backup. Sebagai gambaran: spam 1–2 hari kerja, malware dasar 1–3 hari kerja, inject judol 2–5 hari kerja, dan kasus kritis 1–7 hari kerja. Estimasi dimulai setelah cakupan disetujui dan akses siap; masalah hosting atau menunggu pihak lain bisa memperpanjangnya. Kami memberi estimasi khusus setelah diagnosis, bukan menjanjikan semuanya selesai dalam hitungan jam.
Apakah data atau artikel saya akan hilang?
Kami membuat backup sebelum perubahan dan memisahkan konten asli dari konten suntikan. Tujuannya mempertahankan data Anda. Tetapi data yang sudah dihapus atau rusak sebelum kami masuk belum tentu bisa dipulihkan, terutama tanpa backup yang bersih. Risiko dan pilihan restore kami jelaskan sebelum Anda menyetujuinya.
Apakah kalian menjamin website tidak kena hack lagi?
Tidak ada yang bisa menjamin website aman 100%. Yang bisa kami janjikan adalah menutup celah yang diketahui, menjelaskan risiko tersisa, memantau, dan merespons cepat bila terjadi lagi sesuai cakupan serta masa layanan yang disepakati. Pemantauan lanjutan dapat dipilih terpisah; tidak otomatis menjadi layanan tanpa batas setelah pekerjaan sekali bayar selesai.
Bagaimana kalau kalian tidak berhasil membersihkannya?
Kami sampaikan bagian yang belum bisa dipulihkan dan tidak menutupinya dengan klaim “sudah bersih”. Kita bahas pilihan restore dari backup yang layak, pemulihan alternatif, atau bantuan penyedia hosting. Ketentuan biaya untuk pekerjaan yang sudah berjalan, pembatalan, dan pengembalian dana disepakati tertulis sebelum mulai. Tidak ada pekerjaan atau tagihan tambahan otomatis.
Apakah saya harus langganan setelah ini?
Tidak. Pekerjaan darurat bersifat sekali bayar. Anda menerima laporan dan bisa mencabut akses setelah selesai. Perawatan bulanan hanya pilihan; kami tetap akan jujur jika komponen usang atau kebiasaan perawatan membuat website berisiko diserang kembali.
Website saya dibuat orang lain yang sudah hilang. Apakah tetap bisa?
Bisa kami periksa lebih dulu. Kirim URL dan jelaskan akses apa yang masih Anda pegang, tanpa mengirim password. Jika akses hosting hilang atau terkunci, pemulihannya perlu melibatkan penyedia hosting dan bukti kepemilikan Anda. Kami tidak bisa melewati verifikasi kepemilikan atau menjanjikan akun pasti kembali.
Berapa lama Google menghapus halaman spam dari pencarian?
Biasanya beberapa hari sampai beberapa minggu, dan bisa lebih lama. Kami menghapus URL palsu, memperbaiki sitemap serta sinyal indeks, lalu mengajukan Removals melalui Search Console. Removals menyembunyikan hasil sementara, bukan menghapus sumber infeksi. Waktu pembersihan sisanya sepenuhnya keputusan Google; tidak ada vendor mana pun yang bisa menjamin tanggalnya atau pemulihan peringkat.
Apakah kalian butuh password hosting saya?
Tidak untuk diagnosis awal. Untuk pekerjaan tertentu, kami membutuhkan akses file/database atau cPanel, tetapi bukan password utama yang dikirim lewat chat. Kami utamakan akun terbatas atau akses sementara melalui kanal aman. Jika hosting tidak mendukungnya atau Anda belum nyaman, Anda bisa memegang layar sendiri dan kami memandu lewat panggilan.
Bagaimana saya tahu kalian tidak menyalahgunakan akses saya?
Cakupan dan izin disepakati sebelum akses diberikan, backup dibuat sebelum perubahan, dan setiap perubahan dicatat dalam laporan. Anda tetap memegang akun utama dan bisa mencabut akses sementara. Kepemilikan website, domain, dan hosting tidak berpindah. Jika ingin kendali langsung, pilih pendampingan layar: Anda yang menjalankan langkahnya.
Apakah bisa dibantu tengah malam atau akhir pekan?
Pesan boleh dikirim kapan saja. Jam kerja kami Senin–Sabtu, 09.00–18.00 WIB; kami balas pada jam kerja, biasanya di bawah 2 jam. Di luar jam itu, penanganan bergantung ketersediaan tim dan harus dikonfirmasi lebih dulu. Kami tidak menjanjikan siaga sepanjang hari untuk permintaan darurat baru. SLA paket bulanan mengikuti kesepakatan paketnya, bukan otomatis berlaku untuk layanan ini.
Ceritakan yang Anda lihat.
Belum perlu mengirim akses. URL dan gejalanya cukup untuk memulai.
Lebih nyaman bercerita lewat chat?
WhatsApp untuk website darurat+62 823-2569-9629. Cukup kirim URL dan gejala, jangan password.