Cara Mencari dan Menyekat Alamat IP Penggodam

Langkah 1: Menyemak Log Server

Apabila laman web anda diserang, log server adalah kunci untuk mengenal pasti serangan. Log biasanya berformat teks biasa dan mengandungi setiap permintaan HTTP yang dihantar ke server.

Contoh baris log:

000.000.000.000 - - [13/Oct/2009:13:51:31 -0600] "GET /about.php HTTP/1.1" 200 3286 "-" "google.com"

Setiap baris log boleh dipecahkan kepada beberapa bahagian:

• Alamat IP (contoh: 000.000.000.000) – alamat komputer pengunjung.
• Tarikh & Masa – bila permintaan dibuat.
• Metode HTTP – biasanya GET atau POST.
• URL – fail yang diminta, contohnya /about.php.
• Kod Status – 200 bermakna OK, 404 bermakna tiada halaman, dll.
• Saiz Respons – berapa bait data yang dihantar.
• Rujukan – laman asal pengunjung (boleh kosong).

Langkah 2: Menjejaki Masa dan Fail yang Diserang

Anda boleh menapis log berdasarkan tarikh dan masa serta fail tertentu. Contohnya, jika anda mendapati about.php diubah antara 12:00 hingga 15:00 (Central Time), carilah semua baris yang berada dalam julat masa tersebut.

Jika hanya terdapat satu entri log untuk about.php dalam julat masa itu, anda sudah mengetahui alamat IP penyerang. Jika lebih daripada satu, perhatikan apa lagi yang dilakukan pengunjung – adakah mereka melakukan banyak permintaan, mengirim komen tidak senonoh, atau cuba log masuk berulang kali.

Langkah 3: Menyekat Alamat IP Penyerang

Setelah anda mengenal pasti IP penyerang, anda boleh menolak aksesnya secara kekal dengan menambah kod berikut di bahagian atas fail .htaccess anda:

Options -Indexes
Order allow,deny
Allow from all

Deny from 000.000.000.000

Gantikan 000.000.000.000 dengan alamat IP sebenar. Pastikan anda mempunyai salinan .htaccess sebelum membuat perubahan.

Langkah 4: Pulihkan dan Amankan Laman Web

Setelah penyerang terkunci, kembalikan fail about.php atau halaman lain ke versi asal menggunakan salinan sandaran. Pastikan semua kata laluan (FTP, admin, CMS) dikemaskini dan hanya dikongsi kepada pihak yang memang perlu.

Tips Tambahan

• Jika anda menggunakan pelan hosting yang tidak memberi akses log, hubungi sokongan pelanggan host anda dan minta akses atau rekod log.
• Gunakan alat geolokasi seperti ipinfo.io atau DomainTools untuk mengetahui negara, bandar, dan ISP penyerang.
• Jika tindakan penyerangan berterusan, laporkan IP tersebut kepada ISP penyerang.
• Sentiasa lakukan sandaran (backup) rutin dan simpan salinan di luar pelayan.
• Aktifkan enkripsi HTTPS dan semak konfigurasi keselamatan server (misalnya, XSS, CSRF protection).

Kesimpulan

Menjejaki log, mengenal pasti IP penyerang, menolak akses, dan pulih sandaran adalah langkah asas yang boleh melindungi laman web anda daripada serangan berulang. Sentiasa waspada dan semak log secara berkala untuk mencegah kejadian serupa.