Blog Wordpress Milikku, Pojok Menulis Kena Hack (Unsupported format. Your file appears to be an HTML page)

Pusing kepalaku. Pojok Menulis kena hack. Blog Wordpress yang justru sedang berkembang dengan pesat mengalami masalah serius yang sempat membuat kepalaku seperti habis digetok palu besar.

Hari ini, 16 September 2017, ada keheranan timbul ketika melihat aplikasi Google Adsense di monitor smartphone yang menunjukkan pageview blog berinisial PM ini hingga sore hanya seratusan saja. Padahal biasanya di akhir pekan rata-rata masih di atas 800-900 pageview sedangkan di hari biasa sudah mencapai 1400-1500 perhari.

Tidak curiga ada kejadian seperti itu sebenarnya karena hingga kemaren situasi masih normal-normal saja.

Pertama kali yang terlintas hanyalah "Wah ternyata orang-orang benar-benar pada malas kalau hari Sabtu. Hanya sedikit yang mau mencari informasi pelajaran bahasa". Maklumlah, PM berisikan berbagai informasi kecil tentang bahasa Inggris, Bahasa Indonesia, dan berbagai pengetahuan umum lainnya.

Belum ada kecurigaan saat itu.

Hingga, pada sore hari, sepulangnya berkunjung ke rumah ibu, saya membuka Google Webmaster Tools untuk melihat grafik perkembangan pengunjung dari Search Engine (Mesin Pencari) Google. Harap dimaklum juga, blog PM mengandalkan benar-benar pengunjung dari Search Engine dan tidak mengandalkan promosi apapun.

Kaget.

Itu hal pertama yang muncul.

Dari empat buah xml sitemap yang dikirim, 3 normal, yaitu page-sitemap, category-sitemap, dan post-tag sitemap, normal. Tidak ada masalah. Hanya, post-sitemap.xml yang mengalami ERROR.

Pesan ERROR yang ada adalah :

Unsupported format. Your file appears to be an HTML page (Format tidak didukung. File seperti halaman HTML)

Bingung. Amat sangat.

Lha ya wong post-sitemap dan sitemap-sitemap lainnya. dibuat secara otomatis oleh plugin Yoast SEO. Kok hanya satu yang error.

Curiga mulai timbul.

Setelah mencoba berbagai cara mulai dari membersihkan cache, dan kemudian mematikan semua plugin, saya mencoba mengirimkan lagi post-sitemap.xml ke Webmasters.

GAGAL. Pesan yang sama masih muncul.

Kemudian, saya coba mencek apa yang terjadi. Apa semua postingan di PM terindeks dengan baik oleh Google?

Hasilnya?

SANGAT MENCENGANGKAN.

RATUSAN.. YA RATUSAN URL PM digantikan oleh URL berbahasa Jepang. Bukan Cina karena saya belajar di Sastra Jepang, jadi tahu bahwa bahasa yang nongol di SERP adalah bahasa Negeri Sakura.

Saya coba FETCH AS GOOGLE untuk url "Arti Peribahasa Bagai Punggung Merindukan Bulan" dan yang muncul bukan laman  tersebut tetapi sebuah laman dalam bahasa Jepang.

HAMPIR SEMUA!

GILA!

Saya coba masuk ke FTP hostingan PM untuk menghilangkan sitemap palsu dan susupan itu. Utak-atik sana sini, saya menemukan dua buah sitemap aneh yang tidak pernah terlihat sebelumnya. Namanya :

• aumaps.xml
• umap.xml

Curiga karena blog Wordpress yang lain tidak ada xml seperti itu. Saya delete dan trash-nya langsung saya bersihkan.

Sudah selesai masalah?

BELUM.

Robot Google masih menyampaikan pesan error yang sama.

PUYENG BANGET DAH!

Browsing kesana kesini. Dalam bahasa Indonesia tidak ada yang memberikan petunjuk jelas, akhirnya berkelanalah saya di blog-blog luar.

Akhirnya saya menemukan sebuah threat (trit) dengan kasus yang sama. Hanya bedanya, ia menemukan adanya file sitemap palsu bernama "amaps.xml".  Trit tersebut menjelaskan bahwa setelah menghabiskan ribuan jam dan mengorbankan website klien mereka, mereka menemukan masalahnya ada di INDEX.PHP.

Meskipun tidak ada penjelasan cara mengatasinya, langsunglah saya meluncur ke server lagi dan membuka INDEX.PHP dari PM.

ANJRITTTT !

Benar saja. Ada deretan kode/script panjang, mirip yang ada di dalam HTML Blogger. Pantas saja, pesan ERROR "Appears to be an HTML" (Seperti halaman HTML) muncul. Kode-kodenya mirip sekali dengan kode HTML.

Tidak sempat saya men-screenshoot kodenya karena langsung buru-buru saya delete dan buang.

Setelah coba beberapa kali dan PM bisa loading normal seperti biasa, saya masuk lagi ke Webmasters Tools dan mengirimkan ulang sitemap.

Alhamdulillah. Semua terlihat normal. Juga ketika saya coba fethc as Google, semua terlihat normal. Utak-atik juga robots.txt tester, dan beberapa kali juga berjalan seperti biasa.

Yang belum saya tahu adalah efek dari blog yang kena hack di mata Google. Ratusan tulisan PM biasa nongkrong di halaman pertama SERP dan setelah kejadian ini, entah apakah akan masih bisa bertengger disana.

Yah, kalau tidak memang berarti pengunjung PM akan jauh berkurang dan berarti harus merintis dari awal lagi karena semua ini. Banyak waktu, tenaga, dan pikiran yang terbuang karena ulah si hacker ini.

Tetapi, saya sudah berjanji, bahwa saya tidak akan menyerah dan akan terus melanjutkan menulis di PM seperti biasanya. Blog itu jelas akan sangat bermanfaat bagi mereka-mereka yang sedang belajar bahasa Inggris dan tidak akan saya biarkan ulah mereka-mereka yang tidak mengenal aturan di dunia maya mengehntikan niat saya dalam hal ini.

No way. Sama sekali tidak.

Jadi, kawan, kalau Anda mengelola blog Wordpress, sering-seringlah periksa index.php di website Anda. File ini bisa dikata pusat dari blog tersebut dan kalau ada sisipan kode seperti di atas bisa menyebabkan masalah bagi blog Anda.

Pekalah sedikit terhadap grafik yang menurun secara tajam karena hal itu bisa berarti ada gangguan terhadap blog Anda.

Mudah-mudahan hal ini tidak terjadi pada rekan semua.