Website yang tiba-tiba menampilkan peringatan “Dangerous Site”, “Deceptive Site Ahead”, atau “Situs Berbahaya” tentu menjadi mimpi buruk bagi setiap pemilik website. Selain membuat pengunjung enggan mengakses situs, kondisi ini juga dapat menurunkan reputasi bisnis, mengurangi trafik organik dari Google, hingga menyebabkan hilangnya kepercayaan pelanggan.

Peringatan tersebut biasanya muncul karena website terinfeksi malware, mengalami phishing, memiliki konfigurasi SSL yang bermasalah, atau telah masuk ke daftar hitam (blacklist) Google Safe Browsing.

Pada artikel ini, Kusworo.com akan membahas penyebab website ditandai sebagai berbahaya beserta langkah-langkah lengkap untuk mengatasinya.

---

Apa Itu Dangerous Site?

Dangerous Site adalah peringatan keamanan yang ditampilkan oleh browser seperti Google Chrome, Mozilla Firefox, Microsoft Edge, maupun layanan keamanan lainnya ketika sebuah website dianggap berpotensi membahayakan pengunjung.

Contoh pesan yang sering muncul antara lain:

• Deceptive Site Ahead
• Dangerous Site
• Malware Ahead
• This Site May Harm Your Computer
• Phishing Warning

Peringatan tersebut berasal dari database keamanan seperti:

• Google Safe Browsing
• Microsoft Defender SmartScreen
• Norton Safe Web
• McAfee WebAdvisor
• Avast Web Shield

---

Penyebab Website Ditandai Dangerous Site

Beberapa penyebab paling umum meliputi:

• Website terinfeksi malware.
• Website digunakan untuk phishing.
• File website telah dimodifikasi oleh hacker.
• Redirect otomatis menuju website berbahaya.
• Sertifikat SSL tidak valid atau telah kedaluwarsa.
• Plugin atau tema WordPress mengandung backdoor.
• Website telah masuk blacklist Google.

Sebelum meminta Google menghapus peringatan tersebut, pastikan seluruh penyebab sudah benar-benar dibersihkan.

---

1. Cek Status Website di Google Safe Browsing

Langkah pertama adalah memastikan apakah website benar-benar masuk ke dalam blacklist Google.

Gunakan layanan berikut:

Google Transparency Report

https://transparencyreport.google.com/safe-browsing/search

Masukkan nama domain Anda, misalnya:

https://kusworo.com

Jika website dinyatakan aman, Google akan menampilkan informasi bahwa tidak ditemukan ancaman.

Apabila website ternyata aman tetapi browser masih menampilkan peringatan, Anda dapat mengirim laporan kesalahan melalui:

Report Incorrect Phishing Warning

https://safebrowsing.google.com/safebrowsing/report_error

---

2. Scan Website dari Malware

Sebagian besar kasus Dangerous Site disebabkan oleh malware.

Lakukan pemindaian menggunakan layanan online seperti:

VirusTotal

https://www.virustotal.com/gui/home/url

Masukkan URL website Anda, kemudian lihat apakah terdapat deteksi malware dari berbagai vendor antivirus.

Jika Anda memiliki akses VPS atau Dedicated Server Linux, gunakan ClamAV.

Contoh perintah:

clamscan -r /var/www/html

Apabila ditemukan file yang terinfeksi, segera:

• hapus file tersebut,
• restore dari backup bersih,
• atau lakukan pembersihan manual.

---

3. Periksa Sertifikat SSL

Website tanpa HTTPS sering dianggap tidak aman.

Pastikan:

• SSL masih aktif
• Tidak expired
• Certificate chain valid
• HTTPS berjalan normal

Anda dapat melakukan pengecekan menggunakan:

SSL Labs

https://www.ssllabs.com/ssltest

Masukkan domain Anda, lalu tunggu proses analisis selesai.

Jika ditemukan masalah, lakukan instalasi ulang SSL sesuai panel hosting yang digunakan.

Contohnya:

• cPanel
• Plesk
• aaPanel
• IIS Windows Server
• Apache
• Nginx

Pastikan setelah instalasi selesai seluruh halaman website menggunakan HTTPS tanpa mixed content.

---

4. Periksa File .htaccess

File .htaccess sering menjadi target modifikasi hacker.

Kode berbahaya biasanya berupa redirect otomatis menuju website phishing.

Untuk melihat isi file:

cat /var/www/html/.htaccess

Periksa apakah terdapat:

• redirect ke domain asing
• RewriteRule mencurigakan
• script yang tidak dikenali

Jika ada, hapus dan kembalikan ke konfigurasi standar.

---

5. Cari File yang Baru Dimodifikasi

Hacker biasanya menambahkan file backdoor beberapa hari sebelum website terdeteksi berbahaya.

Gunakan perintah berikut:

find /var/www/html -type f -mtime -7

Perintah tersebut akan menampilkan file yang berubah dalam tujuh hari terakhir.

Periksa setiap file yang tidak dikenali.

Beberapa nama file malware yang sering ditemukan antara lain:

• shell.php
• cmd.php
• adminer.php
• upload.php
• wp-vcd.php

Jika menemukan file mencurigakan, lakukan analisis sebelum menghapusnya.

---

6. Periksa Plugin dan Theme (WordPress)

Apabila menggunakan WordPress, plugin dan tema merupakan sumber infeksi yang paling sering ditemukan.

Lakukan langkah berikut:

• update WordPress ke versi terbaru;
• update seluruh plugin;
• update tema;
• hapus plugin yang sudah tidak digunakan;
• hapus tema bajakan (nulled theme);
• gunakan plugin keamanan seperti Wordfence atau Solid Security.

Plugin dan tema yang sudah lama tidak diperbarui memiliki risiko tinggi menjadi celah keamanan.

---

7. Ubah Semua Password

Setelah website dibersihkan, segera ganti seluruh kredensial akses.

Minimal ubah:

• password hosting;
• password FTP/SFTP;
• password SSH;
• password database MySQL;
• password WordPress Administrator;
• password email hosting.

Gunakan password yang kuat dan aktifkan autentikasi dua faktor (2FA) jika tersedia.

---

8. Minta Review ke Google

Setelah yakin website sudah bersih, langkah terakhir adalah meminta Google menghapus status Dangerous Site.

Caranya:

1. Login ke Google Search Console.
2. Pilih website yang bermasalah.
3. Buka menu Security & Manual Actions.
4. Pilih Security Issues.
5. Klik Request a Review.
6. Jelaskan bahwa website telah dibersihkan dan semua celah keamanan telah diperbaiki.

Biasanya proses review memerlukan waktu sekitar 24–72 jam, tergantung tingkat keparahan masalah.

---

Tips Mencegah Website Kembali Terinfeksi

Agar website tetap aman di masa mendatang, lakukan beberapa langkah berikut:

• Selalu update CMS, plugin, dan tema.
• Gunakan password yang kuat.
• Aktifkan autentikasi dua faktor (2FA).
• Gunakan Web Application Firewall (WAF).
• Lakukan backup otomatis setiap hari.
• Scan malware secara berkala.
• Gunakan hosting yang memiliki fitur keamanan aktif.
• Jangan menggunakan plugin atau tema bajakan.

Pencegahan jauh lebih mudah dibandingkan memperbaiki website yang sudah terinfeksi.

---

Kesimpulan

Peringatan Dangerous Site bukan hanya mengganggu pengunjung, tetapi juga berdampak langsung pada SEO, reputasi bisnis, dan tingkat kepercayaan pengguna. Penyebabnya dapat berasal dari malware, phishing, redirect berbahaya, konfigurasi SSL yang salah, maupun website yang telah masuk ke blacklist Google.

Untuk mengatasinya, lakukan pemeriksaan secara menyeluruh mulai dari Google Safe Browsing, pemindaian malware, pengecekan SSL, audit file website, hingga mengajukan Request Review melalui Google Search Console setelah semua masalah berhasil diperbaiki.

Dengan menerapkan langkah-langkah di atas serta menjaga keamanan website secara rutin, Anda dapat meminimalkan risiko website kembali ditandai sebagai situs berbahaya dan memastikan pengunjung selalu mendapatkan pengalaman yang aman saat mengakses website Anda.

Butuh bantuan mengatasi website yang terkena malware atau muncul peringatan Dangerous Site? Tinggalkan komentar di bawah atau hubungi kami melalui Kusworo.com. Kami siap membantu proses analisis, pembersihan malware, hingga pemulihan website agar kembali aman dan terpercaya.