Lewati ke konten
WebOps

Keamanan website

Monitoring keamanan website dari luar, setiap hari.

Security Center memeriksa website seperti pengunjung dan Googlebot melihatnya: sertifikat, konfigurasi HTTPS, header keamanan, tanda-tanda malware dan spam judi, serta status blacklist Google.

Book ConsultationSemua modul

Scan konfigurasi harian

  • HTTPS tersedia dan http:// diarahkan ke https://
  • Sertifikat valid — peringatan di bawah 21 hari, insiden di bawah 7 hari
  • Security header: HSTS, CSP, X-Content-Type-Options, X-Frame-Options/frame-ancestors, Referrer-Policy, Permissions-Policy
  • Header server yang membocorkan versi perangkat lunak
  • Skor 0–100 dengan temuan yang bisa ditindaklanjuti tim

Scan malware dan spam judi dari luar

Setiap hari WebOps mengambil hingga 12 halaman publik — sebagai browser biasa, sebagai Googlebot, dan sebagai pengunjung dari pencarian Google — lalu mencari tanda-tanda yang umum dipakai penyerang.

  • Spam judi online dan spam farmasi
  • Cloaking: konten berbeda untuk Googlebot
  • Redirect tersembunyi yang hanya muncul untuk pengunjung dari Google
  • Link/iframe tersembunyi, JavaScript ter-obfuscate, crypto-miner, skimmer kartu
  • Skrip dari alamat IP mentah atau domain tiruan

Cek blacklist Google

Alamat website dan sumber pihak ketiga yang dimuatnya diperiksa ke Google Web Risk (malware, social engineering, unwanted software). Bila layanan itu tidak aktif, hasilnya ditulis 'belum dinilai' — tidak pernah 'bersih'.

Firewall Cloudflare dari satu dashboard

Untuk website di Cloudflare, tim bisa mengelola firewall memakai token API milik klien: tingkat keamanan termasuk Under Attack mode, Bot Fight Mode, blokir atau challenge per IP/negara/ASN, dan satu aturan perlindungan login. Lonjakan serangan (≥300 request diblokir per jam dan ≥5× median) membuka insiden.

Perubahan DNS

Record A, AAAA, CNAME, NS, dan MX dicatat setiap scan; perubahan masuk ke log aktivitas tim.

Security Center
Scan dari luar · firewall Cloudflare · tanpa akses ke server
Contoh data
  • Sertifikat TLS valid
  • Redirect http → https
  • Scan malware
  • Blacklist Google
  • Firewall Cloudflare
  • Content-Security-Policy
  • DNS
Skor konfigurasi
86/100
1 temuan sedang
Rekomendasi

Tambahkan header Content-Security-Policy untuk membatasi sumber skrip yang boleh dimuat.

Ilustrasi tampilan modul dengan data contoh.

Batasan yang perlu Anda tahu

  • Scan berjalan dari luar terhadap HTML publik; WebOps tidak mengakses file di server dan bukan penetration test.
  • Cek blacklist membutuhkan Google Web Risk yang aktif; firewall membutuhkan website di Cloudflare dan token API klien.
  • Temuan keamanan dikirim ke tim WebOps; pemilik website melihat skor dan rekomendasi di Client Portal, bukan log firewall.

Pertanyaan umum

Apakah WebOps bisa mendeteksi spam judi yang hanya muncul di Google?

Ya. Halaman diambil juga sebagai Googlebot dan sebagai pengunjung yang datang dari pencarian Google, sehingga cloaking dan redirect yang hanya muncul untuk mereka bisa terdeteksi.

Apakah WebOps membersihkan malware secara otomatis?

Tidak. Temuan dicatat dengan bukti dan menjadi insiden atau tiket; pembersihan dilakukan oleh tim lewat work order maintenance.

Apakah trafik pengunjung melewati server WebOps?

Tidak. Firewall dikelola lewat API Cloudflare milik website; WebOps tidak mem-proxy trafik pengunjung.

Modul terkait

Semua modul WebOps

Ketahui lebih awal bila website Anda disusupi.

Book Consultation