website saya yang pernah di-deface

Selama ini, kebanyakan kita, entah para blogger atau pemilik perusahaan baik kecil atau menengah, tidak terlalu memperhatikan website-nya setelah website-nya eksis di Internet. Setelah dibuat dan diupload ke server hostingan, website-nya ditinggal begitu saja. Jarang di-update, lebih jarang lagi dipromosikan, dan yang paling jarang adalah memperhatikan masalah keamanan website-nya. Padahal selesai membuat website itu kira-kira baru separuh saja dari upaya memanfaatkan potensi Internet untuk mendukung usaha kita.

Salah satu yang paling vital adalah masalah keamanan. Seringkali kita mengira setelah website diupload di server hosting, website kita bakal aman-aman saja. Mungkin kita mikir, “Ah, siapa sih yang pengen nge-crack website ga terkenal kaya punya saya? Ngapain coba dia repot-repot nge-crack website saya yang ga ada yang bisa diambil ini?“. Juga beberapa mitos-mitos lain seperti yang bisa dilihat di sini.

Tapi sayangnya pemikiran itu salah. Seringkali para peretas (hacker) dan cracker itu nggak punya tujuan apa-apa saat nge-hack suatu website (kecuali masalah politik kaya Indonesia vs Malaysia kemarin). Bahkan seringkali dia ga ngerti bahasa dari website yang diserang, karena mereka hacker dari negara asing. Mereka cuma pengen memanfaatkan lubang-lubang keamanan dalam website milik kita.

Saya punya pengalaman dua kali diserang seperti itu. anakUI.com, website komunitas mahasiswa UI, 2 tahun lalu di-hack, di-deface, dan isi databasenya hilang sebagian. Blog pribadi saya (www.ilmanakbar.com, sekarang sudah tidak aktif), diserang juga dengan efek yang sama, pada hari yang sama pula! Dan hari ini, website LSM salah satu kolega saya diserang juga. Itulah mengapa saya menulis postingan ini.

website LSM yang di-deface

Penjagaan keamanan termasuk hal yang penting dilakukan dalam web maintenance. Menjadi penting, jangan sampai kejadian dulu dan menyesal karena kehilangan banyak hal, baru sadar akan pentingnya hal itu. Beberapa hal dasar yang dapat kita lakukan untuk mencegah terjadinya hal-hal yang tidak diinginkan, serta untuk berjaga-jaga kalau kemungkinan terburuk menyerang, adalah sebagai berikut:

#1 Backup rutin! Ini yang paling wajib untuk dilakukan. Backup file-file dan database-nya secara berkala, sesuai dengan frekuensi pembaruan (update) isi website. Kalau websitenya diperbarui setiap hari, backup-lah setiap hari, begitu seterusnya. Backup ini penting, untuk mencegah kemungkinan terburuk yang bisa terjadi. Kalau website kita diserang dan hancur-hancuran, kita masih bisa mengembalikan website-nya dari backup ini. Kita bisa melakukan backup secara manual lewat server, namun beberapa Content Management System (CMS) punya plugin untuk melakukan backup secara otomatis.

#2 Update CMS dan addon/plugin yang digunakan (apabila menggunakan CMS). CMS seperti WordPress, Joomla, Drupal, dan beberapa yang lainnya, memiliki komunitas yang secara berkala melakukan update versi sistemnya, untuk menambah fitur atau menambal lubang-lubang keamanan yang ditemukan. Dedemit maya biasanya sudah mengetahui kelemahan dari versi lama sebuah sistem. Pastikan website kita selalu diperbarui versi CMSnya.

CMS juga memiliki addon/plugin yang dapat memperbanyak fungsi dari CMS tersebut. Kalau website kita juga menggunakan addon/plugin, pastikan versinya juga terus diperbarui, dengan alasan sama seperti sebelumnya. anakUI.com dan ilmanakbar.com dulu di-deface lewat salah satu plugin yang digunakan.

#3 Gunakan password yang kuat dan tidak pasaran. Yang paling kuat, sebaiknya gunakan password lebih dari 8 karakter, dan merupakan perpaduan dari huruf, angka, dan karakter (seperti ! @ # . , dsb). Hal ini untuk mencegah password kita dibongkar dengan praktek bruteforce (membongkar password dengan mencoba semua kemungkinan).

Sama seperti saran password untuk semua hal, jangan gunakan password yang gampang ditebak seperti tanggal lahir, nomer telepon, nomor rumah, dsb. Kalau tetep mau pake itu, pastikan dikombinasikan juga dengan huruf, angka, dan karakter.

#4 Apabila kita punya akses pada server website kita, cek apakah software-software yang digunakan di server seperti sistem operasi, web server, PHP, MySQL, mail server, versi cPanel, dsb, selalu yang paling baru. Kalau tidak punya akses ke server, silakan tanya ke penyedia web hostingnya untuk mengetahuinya. Seperti poin nomer #2, penjahat Internet biasanya sudah mengetahui kelemahan-kelemahan software versi lama.

#5 Cek dan cegah adanya malware atau program jahat bercokol di website kita. Google punya alat untuk mendeteksi itu. Namanya Google Webmaster Tools (walaupun fungsinya tidak cuma untuk keamanan). Lihat menu Labs > Malware details untuk mengetahui apakah ada malware yang ditemukan oleh Google di website kita.

#6 Masing-masing CMS (WordPress, Joomla, Drupal, dsb) memiliki tips-tips spesifik untuk meningkatkan keamanan. Coba googling dengan kata kunci “WordPress/Joomla/Drupal/dsb security tips” atau sejenisnya untuk tahu detail cara mengamankannya. Yang saya temukan untuk: WordPress dan Joomla.

#7 Sebisa mungkin, jangan login ke website kita dari koneksi yang tidak aman atau komputer umum. Misalnya hotspot gratisan di kafe2 atau di warnet. Informasi login kita bisa “diintip” atau dibaca orang lain dari jaringan. Kalau make komputer umum, bisa jadi ada program keylogger yang mencatat informasi yang kita masukan. Terutama untuk website-website penting, biasakan untuk mengakses administrasi website atau server kita dari komputer kantor atau laptop sendiri.

Hal-hal di atas adalah hal-hal dasar dan minimal yang bisa dilakukan untuk mengamankan website. Masih ada beberapa hal lain yang lebih teknis dan detail untuk jauh lebih memperkuat keamanan website Anda. Semakin besar website Anda, semakin besar pula seharusnya upaya-upaya penjagaan keamanannya. Beberapa hal yang teknis dan detail, yang sepertinya lebih menarik untuk dibaca oleh para system administrator atau website admin ada di sini, sini, sini, dan sini.

Semua hal yang kita lakukan untuk mengamankan website kita memang tidak bisa menjamin 100% website kita aman. Setidaknya, hal-hal dasar ini akan mempersulit langkah-langkah dedemit dunia maya untuk merusak website kita. Kalau ada pendapat maupun tambahan usulan tentang bagaimana cara mengamankan website, silakan tulis di komentar ya.. Kami juga ingin tahu bagaimana Anda mengamankan website Anda

photo credit: DMahendra

Suatu survey mengatakan bahwa 46 persen dari bisnis kecil (di Indonesia namanya Usaha Kecil Menengah/UKM) tidak memiliki website. Ini adalah survey di Amerika Serikat, negara dengan penetrasi Internet mencapai 74,1%. Di Indonesia yang penetrasi internetnya cuma 12,5%, dari UKM yang jumlahnya sekitar 550 ribu usaha (pada akhir 2008), artinya sangat sedikiiit sekali UKM yang memiliki website.

Bagi usaha/bisnis kecil dan menengah, perlu nggak sih memiliki website? Jawabannya cuma satu, ya, sangat perlu! Terutama untuk usaha-usaha yang ada di kota-kota besar di Indonesia. Sangat penting usaha/bisnis Anda eksis di Internet. Kita sama-sama tahu, kalau pengguna Internet di Indonesia terus bertambah tiap tahunnya (kira-kira diprediksi mencapai lebih dari 57 juta di tahun 2010). Pengguna Internet Indonesia juga sangat aktif dalam mengakses Internet, terbukti dengan besarnya pengguna Facebook, yang Indonesia menempati posisi 7 dengan lebih dari 11 juta pengguna, serta pengguna Twitter Indonesia yang masuk 5 besar dunia!.

Satu hal yang paling penting, sekarang mulai makin muncul kecenderungan bahwa untuk mendapatkan suatu informasi, kita lebih sering mencarinya di Internet (lewat situs pencari seperti Google) daripada bertanya langsung ke orang lain, lewat TV, radio, atau koran. Setuju kan? Entah itu mencari informasi seputar produk, mencari rekomendasi jasa/tempat wisata/tempat makan yang bagus, atau cuma sekedar pengen nyari tahu isu terhangat kali ini (misalnya Luna Maya vs Infotainment), semua dilakukan lewat Internet!

Yang masih membaca koran dan melihat-lihat iklan baris untuk mencari informasi sekarang sepertinya tinggal orang-orang paruh baya saja yang kebanyakan pengen menjual/membeli barang bekas, atau para pencari lowongan pekerjaan. Yang menonton TV sekarang sepertinya tinggal ibu-ibu rumah tangga atau anak SD (anak SMP udah mainan Facebook loh), dan yang dengerin radio cuma kita yang sedang ada di mobil dalam perjalanan pergi/pulang kantor.

Belum lagi dengan yang menggunakan internet dari handphone. Entah dari Blackberry, smartphone, atau cukup dengan HP ber-GPRS dan Opera Mini, semua bisa ngakses Internet. Bahkan di daerah terpencil di Sumatera Utara dimana internet cepat belum masuk, penduduk sana tetep nyambung internet, lewat jaringan seluler (GPRS). Dan internet lewat handphone ini sangat banyak penggunanya, karena tahun depan, pengguna telepon seluler diramalkan udah mencapai separuh penduduk Indonesia, alias lebih dari 100 juta pengguna!

Penting nggak sih, buat usaha/bisnis kecil dan menengah, untuk punya website? Selama ini saja kan usaha kita sudah berjalan dengan cukup baik. Kenapa perlu repot2 punya website segala? Ya, setuju, punya website untuk usaha kita itu memang repot, kalo kita memang serius memanfaatkan website kita itu (bikinnya, maintainnya, juga promosinya). Tapi dengarkan ini: tanpa website, Anda akan kehilangan banyak sekali peluang! Ini dia beberapa yang akan hilang saat usaha Anda tidak memiliki website:

1. Calon Pelanggan. Ya, semua yang mencari lewat Google itu. Coba, sekarang mana ada yang nyari, misalnya “restoran sushi di pondok indah” lewat iklan di TV atau koran atau radio? Lewat website kita, taruh selengkap-lengkapnya informasi tentang usaha kita, dimana gerai kita dibuka, nomor kontak, Yahoo! Messenger, dsb. Pokoknya semua hal yang bisa menghubungkan calon pelanggan dengan kita.
2. Pelanggan Setia. Apa ciri pelanggan setia, selain melakukan pembelian ulang (repeat purchasing) terhadap barang/jasa Anda? Ya, mereka menyebarkan dengan senang hati secara mulut ke mulut (word of mouth), informasi tentang Anda. Kalo zaman dulu, mulut ke mulutnya itu sambil ngasih potongan iklan di koran, sekarang ya mulut ke mulutnya ngasih alamat website. Kalo usaha Anda ga punya website, apa yang bisa disebarkan dari mulut ke mulut?
3. Agen atau distributor. Buat Anda yang usaha consumer goods, pernah kepikiran untuk menjual barang2 Anda di daerah-daerah yang tidak bisa anda jangkau sebelumnya? Tapi sulit karena tidak tahu harus menghubungi siapa di daerah-daerah tersebut? Oleh karena itu, gunakanlah website! Setelah calon agen/distributor tahu tentang usaha kita lewat Internet, mereka yang tertarik bisa menghubungi kita, dan kita pun mendapatkan orang-orang yang bersedia menjual kembali barang-barang kita di daerah yang mungkin tak terjangkau sebelumnya.
4. Calon pembeli franchise. Bagi Anda-anda yang memiliki usaha franchise, dan ingin membuka jaringan ke seluruh nasional, pertimbangkan untuk membuat website. Peminat franchise Anda di luar daerah jangkauan anda sangat banyak loh! Bukti tentang ini sederhana saja, ada banyak orang yang berkomentar di tulisan-tulisan tentang franchise, tertarik untuk mendapatkan informasi franchise. Contoh konkretnya adalah postingan tentang waralaba Pecel Lele Lela oleh ownernya di sini, yang dikomen oleh banyak orang yang pengen tahu tentang info waralabanya.

Banyak Peminat Franchise di Internet!

Nah, sampai tahap ini, setuju kan ya, kalo memiliki website untuk usaha kita itu memang sangat penting! Tapi agar website kita bisa bermanfaat maksimal untuk usaha kita, tentu saja nggak bisa sekedar asal. Perlu perencanaan dan implementasi yang maksimal, agar website kita nggak mubazir alias sia-sia. Setidaknya langkah-langkah ini perlu dipikirkan dan dijalankan:

1. Tentukan tujuan membuat website. Apakah sekedar untuk mempromosikan profil usaha Anda, menjadi toko online yang menampilkan barang-barang jualan Anda, membangun komunitas, atau yang lain? Tujuan membuat website inilah yang jadi dasar sebelum melangkah lebih jauh.
2. Buat websitenya. Kalau punya anggaran dana lebih, bisa membuat website, kemudian sewa hosting profesional dengan nama domain sendiri (misalnya seperti www.univind.com). Ini sangat meningkatkan citra perusahaan. Kalau bisa menyewa web konsultan, web disainer, atau web developer profesional untuk membuat website Anda, ini lebih baik. Kalau budget minimal banget, banyak loh mahasiswa yang bisa membuat website. Yang penting website Anda harus terlihat profesional dan sesuai dengan tujuan websitenya. Kasus terburuk, yaitu kalau memang tidak ada anggaran sama sekali untuk website, Anda bisa menggunakan blog gratisan seperti di WordPress, Blogspot, atau Multiply. Tapi dengan kekurangan, usaha Anda sedikit terlihat kurang bonafit.
3. Maintain websitenya. Website anda harus diupdate teratur. Buatlah website Anda selalu tampak baru (minimal isinya ada yang baru), agar pengunjung Anda kembali dan kembali lagi. Jangan sampai ada bacaan: terakhir diupdate tahun lalu . Selain itu, isi website Anda, tulisan-tulisannya, foto-fotonya, dsb harus di-backup (ada kopi datanya di komputer lain) secara berkala supaya tidak menyesal di kemudian hari.
4. Ukur kinerja websitenya. Sangat penting bagi suatu website untuk bisa diukur performanya, sehingga kita bisa tahu bahwa investasi kita membuat website itu tidak sia-sia. Silakan cek postingan ini untuk tahu lebih lengkapnya.
5. Promosikan websitenya. Ya, jangan biarkan website Anda sekedar mejeng tanpa ada yang pengunjungnya! Taruh link ke website anda di signature email Anda, kartu nama, di setiap iklan cetak yang Anda pasang, dan di semua tempat yang mungkin.

Mungkin kita sama-sama pernah dengar ungkapan zaman sekarang, “nggak ada di Google, nggak eksis!” Hal ini sangat amat relevan untuk bisnis anda. Kalau usaha Anda nggak ada di Google, usaha Anda artinya nggak eksis di dunia ini. Jadi, pastikan usaha Anda eksis di Internet dan bekerja maksimal dalam meningkatkan nilai tambah dari bisnis Anda ya!

Salam Online!

postingan ini terinspirasi dari tulisan di Outspoken Media: Why Your Small Business Needs a Website in 2010

Screenshot Google Analytics

photo credit: vrypan

Tulisan ini melanjutkan postingan sebelumnya tentang website yang bagus vs tidak bagus. Berdasarkan pengalaman kami, secara umum kira-kira ada empat hal yang bisa mengetahui apakah sebuah website itu bagus atau tidak bagus: dari segi bisnis, disain, konten, dan teknologi. Keempat hal ini berhubungan erat satu sama lain, dan tidak dapat dipisahkan perhatiannya saat hendak membuat atau mengurus sebuah website. Postingan kali ini akan membahas segi bisnis terlebih dahulu.

Bicara bisnis, tentu saja paling penting adalah bicara tentang tujuan. Apa tujuan Anda membuat website? Untuk berjualan langsung di Internet? Untuk membuat calon pelanggan menghubungi Anda dan menggunakan jasa Anda? Sekedar memberi informasi tentang perusahaan Anda? Untuk meningkatkan citra perusahaan? Untuk berkomunikasi dengan pelanggan? Atau sekedar eksis aja tanpa tujuan yang jelas?

Apapun tujuan website Anda, satu hal yang paling penting adalah website Anda harus bisa diukur. Apakah benar pelanggan Anda datangnya dari Internet, atau malah dari pamflet yang disebarkan di pameran-pameran? Berapa banyak yang tahu tentang perusahaan Anda di Internet? Jangan-jangan banyak calon pelanggan yang datang ke website Anda, tapi pergi lagi karena Anda tidak bisa merangkulnya.. Pastinya banyak pertanyaan lain yang muncul berkaitan dengan ukuran-ukuran yang ada di website. Juga kalau website Anda tidak bisa diukur, bagaimana mengukur return of investment (ROI)-nya?

Ada banyak sekali hal yang bisa diketahui apabila kita bisa mengukur website kita. Sedikitnya adalah

1. Berapa pengunjung website kita dalam sehari, seminggu, sebulan?
2. Apakah pengunjung website kita tertarik dengan isi website kita?
3. Apakah pengunjung website kita sesuai dengan target pasar kita
4. Berapa banyak pengunjung setia website kita
5. Berapa banyak pengunjung yang “melirik” barang maupun jasa yang ditawarkan di website Anda
6. Bagaimana cara pengunjung masuk ke website kita? Apakah dari Google, link di website lain, atau langsung masuk?
7. Kata kunci pencarian apa yang membawa pengunjung masuk ke website kita
8. Halaman apa saja yang paling disukai pengunjung
9. Berasal darimana saja pengunjung website kita
10. Dan masih banyaak lagi..

Berpikir bahwa software yang digunakan untuk mengukur website kita itu mahal dan sulit digunakan? Oh, tidak, ternyata gratis! Beberapa software yang paling terkenal adalah Google Analytics, SiteMeter, maupun HiStats. Dalam menangani maintenance website-website klien, Univind selalu menggunakan Google Analytics.

Pada akhirnya, dengan data-data yang didapatkan dari alat pengukur ini, kita bisa mengetahui apakah website kita sudah berjalan dengan optimal atau belum. Juga menentukan hal-hal apa yang perlu diperbaiki dari website kita. Dan hal ini akan membuat website kita akan berfungsi maksimal dalam mendukung bisnis Anda. Jadi, sudahkah website anda bisa diukur?

Pada postingan-postingan ke depannya, insya Allah saya akan menuliskan beberapa tutorial singkat penggunaan Google Analytics dalam mengukur dan maintenance website, sehingga kita bisa mendapatkan kesimpulan tentang “seperti apa sih website kita sebenarnya?”